Was ist ein Incident-Response-Retainer, und brauchen wir einen?
Ein Retainer ist eine Vereinbarung mit einer Incident-Response-Firma, die geschlossen wird, bevor etwas passiert, und Ihnen eine Reaktion innerhalb einer vereinbarten Zeit sowie Preis und Bedingungen zusichert. Ohne ihn suchen Sie einen Anbieter, verhandeln einen Vertrag und gewähren Zugang, während der Angreifer noch aktiv ist. Viele Cyberversicherer haben eine eigene Liste von Response-Firmen und erwarten, dass Sie zuerst diese anrufen; prüfen Sie also Ihre Police, bevor Sie gesondert etwas unterschreiben. Ein kleines Unternehmen braucht vielleicht keinen bezahlten Retainer, wenn die Hotline des Versicherers das abdeckt, es muss aber wissen, wen es anruft, was diese Firma am ersten Tag braucht und wie sie auf Ihre Systeme zugreift. NetSenX ist keine Incident-Response-Firma. Es gibt der Firma, die Sie rufen, erklärte Alarme und eine Netzhistorie von vor dem Vorfall, also meist genau die Beweise, die sich hinterher am schwersten rekonstruieren lassen.