Ist Ihr Bericht für rechtliche oder versicherungstechnische Zwecke zulässig?

Ja, wir behandeln Beweismittel ab dem ersten Kontakt forensisch, mit einer dokumentierten Chain of Custody, und erstellen einen zertifizierten Bericht, der für rechtliche, versicherungstechnische und Compliance-Verfahren geeignet ist.

Was, wenn wir glauben, dass wir gerade angegriffen werden?

Erwähnen Sie das in der ersten Zeile Ihrer Nachricht, damit wir Prioritäten setzen können. Wir konzentrieren uns darauf, Beweise zu sichern, den Einstiegsweg zu verstehen und Ihnen konkrete Schritte zu dessen Schließung zu geben.

Was benötigen Sie von uns für den Start?

Zugriff auf die betroffenen Systeme und Logs unter schriftlicher Autorisierung. Originale werden vor der Analyse als Image gesichert und gehasht, sodass nichts verändert wird.

Assessments

Digitale Forensik

Forensisch einwandfreie Handhabung vom ersten Kontakt an: Originale werden vor der Analyse geimaged und gehasht, jeder Schritt protokolliert, und Befunde stützen sich auf verifizierbare Artefakte statt auf Spekulation.

← Assessments

Umfang

Beweissicherung und -erhalt mit dokumentierter Chain of Custody
Disk-, Speicher- und Log-Analyse über betroffene Systeme
Timeline-Rekonstruktion: Erstzugriff, Bewegung, durchgeführte Aktionen
Root-Cause-Analyse des Einstiegspfads und des Expositionsumfangs
Indicators of Compromise für Ihr künftiges Monitoring

Methode

Ergebnis

Ein zertifizierter forensischer Bericht für Rechts-, Versicherungs- und Compliance-Verfahren, mit allgemeinverständlicher Darstellung des Vorfalls und konkreten Schritten zur Schließung des Einstiegspfads.

Vorgehen

So arbeiten wir

Umfang

Jedes Engagement beginnt mit einem Scoping-Gespräch und endet dieses Gespräch mit einer schriftlichen Vereinbarung: Ihr Zielframework oder die Systeme und Umgebungen im Umfang, was ausdrücklich außerhalb liegt, welche Konten und Daten wir nutzen und der Zeitrahmen.

Prüfung

Wir messen, wo Sie stehen: ein Gap-Assessment gegen Ihr Zielframework, eine Prüfung von Kontrollen, Policies und Risiken sowie praxisnahe Tests, wo es darauf ankommt. Die Arbeit ist manuell und methodisch, geleitet davon, wie das System tatsächlich genutzt wird und was ein Angreifer wirklich davon will. Tooling unterstützt die Arbeit; es ersetzt sie nicht.

Erklärung

Sie erhalten einen schriftlichen Bericht und einen Walkthrough-Call. Die Management-Summary ist für Menschen geschrieben, die nicht dabei waren; jeder Befund enthält Belege, Reproduktionsschritte, geschäftliche Auswirkung und einen konkreten Fix.

Nachtest

Hat Ihr Team behoben, testen wir die betroffenen Befunde erneut und liefern einen aktualisierten Bericht, der klar ausweist, was behoben, teilweise behoben oder offen ist. Bei einem Zertifizierungsprogramm bereiten wir die Evidenz vor und stehen Ihnen durch das Audit zur Seite, dann helfen wir Ihnen, sie aktuell zu halten.

Häufig gestellte Fragen

Ist Ihr Bericht für rechtliche oder versicherungstechnische Zwecke zulässig?: Ja, wir behandeln Beweismittel ab dem ersten Kontakt forensisch, mit einer dokumentierten Chain of Custody, und erstellen einen zertifizierten Bericht, der für rechtliche, versicherungstechnische und Compliance-Verfahren geeignet ist.
Was, wenn wir glauben, dass wir gerade angegriffen werden?: Erwähnen Sie das in der ersten Zeile Ihrer Nachricht, damit wir Prioritäten setzen können. Wir konzentrieren uns darauf, Beweise zu sichern, den Einstiegsweg zu verstehen und Ihnen konkrete Schritte zu dessen Schließung zu geben.
Was benötigen Sie von uns für den Start?: Zugriff auf die betroffenen Systeme und Logs unter schriftlicher Autorisierung. Originale werden vor der Analyse als Image gesichert und gehasht, sodass nichts verändert wird.

Weitere Assessments

Web- & API-Tests Cloud-Security-Review Application-Security-Review KI-System-Tests Compliance- & Zertifizierungs-Readiness

Engagements haben nach Vereinbarung festen Umfang und Festpreis. Wenn Sie unsicher sind, welcher Service passt, ob Zertifizierungs-Readiness, GRC-Beratung oder ein Penetrationstest, beschreiben Sie Ihre Situation und wir empfehlen einen Umfang, einschließlich der ehrlichen Auskunft, falls Sie uns noch nicht brauchen.