Ein CSIRT ist ein Team, das auf die Vorbereitung und Reaktion auf Cybersicherheitsvorfälle spezialisiert ist. Es hilft, den Angriff zu bewerten, ihn einzudämmen, ihn zu untersuchen und die Rückkehr zum Normalbetrieb zu organisieren.
CSIRT: Incident Response und Cyber-Krisenmanagement
Incident Response und Krisenmanagement 24/7. Unser CSIRT-Team bewertet die Bedrohung, dämmt den Angriff ein und koordiniert die Rückkehr zum Normalbetrieb.
Sie sind mit einem Cyberangriff konfrontiert oder vermuten eine Kompromittierung?
Bei einem Vorfall zählt jede Minute.
Unser CSIRT-Team begleitet Schweizer Unternehmen vor, während und nach einem Cybersicherheitsvorfall. Unsere Fachleute bewerten die Bedrohung, dämmen den Angriff ein, führen die für Entscheidungen nötigen technischen Untersuchungen durch und koordinieren die Rückkehr zum Normalbetrieb.
Unser Vorgehen folgt den anerkannten Best Practices der Incident Response, insbesondere NIST SP 800-61 Rev.3 und dem NIST Cybersecurity Framework 2.0, und berücksichtigt zugleich die massgeblichen europäischen Empfehlungen sowie den betrieblichen Kontext jeder Organisation.
Sie sind mit einem Cyberangriff konfrontiert?
Unsere Fachleute bewerten die Lage und leiten die Eindämmung unverzüglich ein.
Unterstützung anfordernErkennen. Reagieren. Wiederherstellen.
Ein strukturierter Einsatz, um die Auswirkungen des Vorfalls zu begrenzen, die richtigen Entscheidungen zu treffen und die Rückkehr zum Normalbetrieb abzusichern.
Bewerten
Anzeichen einer Kompromittierung erkennen, den Alarm bewerten, das betroffene Ausmass bestimmen und die einzuleitenden Massnahmen priorisieren.
Eindämmen
Eindämmung der Bedrohung, Koordination der Teams, technische Untersuchungen und der Lage angepasste Entscheidungen zur Behebung.
Stärken
Rückkehr zum Normalbetrieb, Überprüfung der Beseitigung, Übergabe der Befunde und Lessons Learned, um das Risiko eines erneuten Vorfalls zu senken.
Auf einen Cyberangriff in der Schweiz reagieren: Notfalleinsatz und Meldung an das BACS
Situationen, die einen Einsatz auslösen
Die Server sind verschlüsselt
Bewertung des Angriffs, Eindämmung, Untersuchung, Identifikation des initialen Angriffsvektors und Begleitung der Wiederherstellung.
Daten scheinen abgeflossen zu sein
Ermittlung der betroffenen Daten, Analyse der Spuren, Bewertung des Ausmasses und Sicherung der für die Meldung nötigen Elemente.
Ein Microsoft-365-Konto ist kompromittiert
Analyse der Konten, Postfachregeln, verdächtigen Anmeldungen und der Mechanismen, mit denen Korrespondenz oder Zahlungen umgeleitet werden.
Ein Eindringen wird vermutet
Suche nach dem Einstiegspunkt, lateralen Bewegungen, Persistenz und den Aktionen des Angreifers im Informationssystem.
Bei einem Vorfall eingreifen oder laufend überwachen.
Die Fähigkeit ist dieselbe, das Einsatzmodell unterscheidet sich: ein punktueller Einsatz, wenn der Vorfall bereits eingetreten ist, ein kontinuierlicher Dienst, um ihn kommen zu sehen.
Nach der Incident Response: die digitale Forensik
Die Incident Response dämmt einen Cyberangriff ein, begrenzt seine Folgen und stellt den Betrieb wieder her. Ist der Notfall unter Kontrolle, beginnt ein weiterer Schritt: genau zu verstehen, was geschehen ist.
Unser Bereich Digitale Forensik führt die nötigen Untersuchungen durch, um die Chronologie des Vorfalls zu rekonstruieren, die auf den Systemen ausgeführten Aktionen zu identifizieren und die relevanten Elemente so zu sichern, dass ihre Integrität und ihre Beweiskraft erhalten bleiben.
Recht
Die Daten eines Dossiers auswerten, ein Gutachten analysieren oder anfechten, geschützte Daten aussondern und die technischen Fragen der Parteien beantworten.
Unternehmen
Ein Datenleck untersuchen und zu seinem Ursprung zurückverfolgen, eine Exfiltration durch Mitarbeitende überprüfen und die Fakten für Ihre internen Entscheidungen dokumentieren.
Privatpersonen
Gerät mutmasslich kompromittiert, schädlicher Anhang oder schädliche Nachricht, persönliche Daten verloren: eine technische Untersuchung, um Gewissheit zu schaffen und wiederherzustellen, was sich retten lässt.
Unsere Vision
Die Vision von Vasco, Head of Forensics & Incident Response Monitoring.
Erkennen allein genügt nicht: Wir verstehen die Bedrohungen, handeln und begleiten unsere Kunden, bis sie die Lage im Griff haben.
Kompetenzen entwickeln
Unsere Schulungen: Bereiten Sie Ihre Teams vor, bevor die Krise eintritt
Entdecken Sie unsere Schulungen zur Antizipation und Bewältigung von Cyberkrisen sowie zu digitaler Ermittlung und Forensik.
Häufige Fragen
Das Wichtigste zu unserem Bereich CSIRT
Kurze Antworten darauf, wann und wie Sie ein Incident-Response-Team aktivieren.
Sobald eine Kompromittierung erwiesen ist oder ernsthaft vermutet wird: Ransomware, Datenleck, Eindringen, kompromittiertes Postfach oder ein auffälliges Verhalten, das eine rasche Untersuchung erfordert.
Das SOC überwacht und erkennt Bedrohungen laufend. Das CSIRT übernimmt die Reaktion, sobald ein Vorfall bestätigt ist oder einen Einsatz erfordert. Mit Rempart lassen sich beide Fähigkeiten ergänzend einsetzen.
Unsere Fachleute greifen bei allen Arten von Vorfällen ein und begleiten Sie, ob Ransomware, Eindringen, Exfiltration oder Datenleck, kompromittierte Postfächer... mit einem auf jede Umgebung abgestimmten Vorgehen.
Seit dem 1. April 2025 müssen bestimmte kritische Infrastrukturen Cyberangriffe innert 24 Stunden nach ihrer Entdeckung dem BACS melden. Der genaue Geltungsbereich hängt vom Status der Organisation und vom Vorfall ab.
Das CSIRT greift während des Vorfalls ein: bewerten, eindämmen, entscheiden und wiederherstellen. Die Digitale Forensik ist ein eigener Bereich, der die Fakten anhand der Spuren feststellt, die Chronologie rekonstruiert und die Elemente so dokumentiert, dass sie intern oder vor Gericht verwendet werden können. Die beiden Teams übergeben einander den Fall, wenn die Lage es erfordert.
Rempart ist das Managed SOC von SecuLabs. Es verbindet 24/7-Überwachung, Erkennung und Bewertung von Bedrohungen, Reaktion auf Alarme und proaktive Threat Intelligence, um Ihre Sicherheit nachhaltig zu stärken.
Sprechen wir über Ihre Herausforderungen in der Cybersicherheit
Ob Sie Ihre Sicherheitslage stärken, eine kontinuierliche Überwachung einrichten oder die Unterstützung unseres CSIRT in Anspruch nehmen möchten: Unsere Fachleute stehen Ihnen zur Verfügung.