Sollen wir eine Incident-Response-Firma beauftragen oder einen Vorfall selbst bewältigen?

Die erste Stunde übernehmen Sie selbst, und für alles, was über ein einzelnes eingedämmtes Gerät hinausgeht, holen Sie eine Firma. Ihr eigenes Team kennt die Systeme, es sollte also Rechner isolieren, das Protokoll beginnen und Beweise sichern. Eine externe Firma bringt mit, was ein kleines Team selten hat: forensische Werkzeuge und Erfahrung, Wissen über die Gewohnheiten von Angreifern, Kontakte zu Strafverfolgungsbehörden und Glaubwürdigkeit bei Versicherern und Behörden. Holen Sie sie, wenn ein Angreifer noch aktiv sein könnte, wenn Server oder viele Geräte betroffen sind, wenn Daten abgeflossen sein könnten oder wenn der Vorfall meldepflichtig sein oder zu einem Versicherungsfall führen könnte. Prüfen Sie zuerst, ob Ihre Cyberversicherung eine Firma vorgibt, denn eine andere kann den Schutz berühren, und vereinbaren Sie vorab, welchen Zugang sie braucht. NetSenX ist keine Incident-Response-Firma; die erklärten Alarme und die Netzhistorie, die es aufbewahrt, sind genau das, was diese Firma am ersten Tag verlangen wird.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen