Notfalleinsatz bei Cybervorfällen in der Schweiz

Ein Vorfall ist im Gang, oder Sie vermuten einen?

Kontaktieren Sie unser CSIRT-Team

Sie sind noch nicht Kunde

Melden Sie Ihren Vorfall

Ihre Situation schildern

Kunde mit Vertrag

Ihre Pikettlinie 24/7

Verwenden Sie die Pikettnummer und den Kanal, die in Ihrem Vertrag und in Ihrem Kundenportal angegeben sind.

Ransomware, Eindringen, kompromittiertes Postfach oder Datenexfiltration: Unser CSIRT-Team bewertet den Vorfall, leitet die ersten Eindämmungsmassnahmen ein und begleitet Sie, bis die Lage wieder unter Kontrolle ist.

Sofortmassnahmen bei einem Cybervorfall

Die ersten Handlungen können die Auswirkungen des Vorfalls begrenzen, aber auch Spuren verändern, die für sein Verständnis entscheidend sind. Bis wir übernehmen, hat die Sicherung Vorrang: Vermeiden Sie alles, was sich nicht rückgängig machen lässt.

Betroffene Rechner
- Wenn möglich vom Netz isolieren, ohne sie auszuschalten
- Nicht ohne Abstimmung neu starten, neu installieren oder wiederherstellen
Logs und Spuren
- Logs sichern und automatische Löschungen wenn möglich aussetzen
- Nicht Systeme bereinigen oder verdächtige Dateien löschen
Backups
- Isolieren und prüfen, dass sie der Kompromittierung nicht ausgesetzt sind
- Nicht sofort auf eine Umgebung zurückspielen, deren Integrität nicht feststeht
Angreifer
- Nachrichten, Forderungen und Kontaktangaben aufbewahren
- Nicht ohne vorherige Absprache antworten, verhandeln oder zahlen
Kommunikation
- Einen als sicher geltenden Kommunikationskanal nutzen
- Nicht ungeprüfte Informationen über den Vorfall breit streuen
Chronologie
- Beobachtete Ereignisse und ausgeführte Handlungen mit Uhrzeit notieren
- Nicht allein auf nachträglich rekonstruierte Erinnerungen bauen

Im Zweifel: Vermeiden Sie jede irreversible Handlung und schildern Sie uns die Lage so, wie sie sich zeigt.

Ab dem ersten Kontakt

Erkennen. Reagieren. Wiederherstellen.

Ein strukturierter Einsatz, um die Auswirkungen des Vorfalls zu begrenzen, die richtigen Entscheidungen zu treffen und die Rückkehr zum Normalbetrieb abzusichern.

1
Erkennen & bewerten
Anzeichen einer Kompromittierung erkennen, den Alarm bewerten, das betroffene Ausmass bestimmen und die einzuleitenden Massnahmen priorisieren.
2
Reagieren & eindämmen
Eindämmung der Bedrohung, Koordination der Teams, technische Untersuchungen und der Lage angepasste Entscheidungen zur Behebung.
3
Wiederherstellen & stärken
Rückkehr zum Normalbetrieb, Überprüfung der Beseitigung, Übergabe der Befunde und Lessons Learned, um das Risiko eines erneuten Vorfalls zu senken.

Vor dem Vorfall

Bereiten Sie Ihre Incident Response vor, bevor Sie sie brauchen

Eine vorbereitete Krise lässt sich besser bewältigen. Kennt unser CSIRT Ihre Umgebung, Ihre Ansprechpersonen und Ihre Abläufe schon vor dem Vorfall, kann es schneller und mit weniger Unsicherheiten eingreifen, wenn jede Minute zählt.

Meine Incident Response vorbereiten

CSIRT-Pikett 24/7
Ein eigener Kanal und priorisierter Zugang zur diensthabenden Fachperson, das ganze Jahr.
Incident-Response-Plan
Rollen, Abläufe, Kontakte und Entscheidungswege, vor der Krise vorbereitet.
Resilienzübungen
Realistische Szenarien, um Teams, Abläufe und Entscheidungen unter Druck zu testen.
Kenntnis Ihrer Umgebung
Architektur, Ansprechpersonen und zentrale Rahmenbedingungen sind bekannt, bevor ein Vorfall eintritt.
Alle Kompetenzen von SecuLabs
CSIRT, SOC, Forensik, Architektur und offensive Sicherheit lassen sich je nach Art des Vorfalls einbeziehen.

Nach dem Vorfall

Die forensische Untersuchung: verstehen, was wirklich geschehen ist

Die Incident Response dämmt die Kompromittierung ein und stellt die Umgebung wieder her. Die forensische Untersuchung geht weiter: Sie wertet die verfügbaren Spuren aus, um die Ereignisse zu rekonstruieren, das Ausmass der Kompromittierung zu bestimmen und festzustellen, welche Daten eingesehen, verändert oder exfiltriert worden sein könnten.

Die Ergebnisse werden dokumentiert, mit ihren Grenzen versehen und sind für Ihre internen, versicherungsbezogenen, regulatorischen oder rechtlichen Schritte verwertbar.

Unsere forensischen Untersuchungen entdecken