Mo-Fr 9-17 Uhr · Rückruf innerhalb von 30 Minuten
Incident Response: Soforthilfe bei Cyberangriffen und IT-Notfällen
Ransomware, übernommene Konten, Betrug per E-Mail: Rufen Sie unsere Incident-Hotline an. Wir bewerten den Vorfall am Telefon, dämmen ihn ein und begleiten Sie bis zur Wiederherstellung und durch die Meldepflichten. Das Erstgespräch ist kostenfrei.
TYPISCHE VORFÄLLE
Bei diesen Vorfällen helfen wir.
Für Unternehmen und Einrichtungen jeder Branche - auch wenn Sie noch nicht unser Kunde sind.
Ransomware
Dateien verschlüsselt, Erpressernachricht auf dem Bildschirm. Backups sofort vom Netz trennen, keinen Kontakt zu den Erpressern aufnehmen, die Nachricht fotografieren.
Kontoübernahme
Fremde Anmeldungen, unbekannte Weiterleitungsregeln, Mails, die Sie nicht geschrieben haben. Wir sperren und sichern betroffene Konten und prüfen, worauf der Angreifer Zugriff hatte.
CEO-Fraud & Überweisungsbetrug
Zahlung an Betrüger freigegeben? Sofort die eigene Bank anrufen und den Rückruf der Überweisung verlangen. Danach klären wir, wie der Angriff ablief.
Phishing mit Folgen
Link geklickt, Zugangsdaten eingegeben oder Anhang geöffnet. Wir prüfen, was passiert ist, und sichern Konten und Geräte ab, bevor der Angreifer weiterkommt.
Datenabfluss & Erpressung
Drohung mit Veröffentlichung oder Daten im Netz aufgetaucht. Nicht antworten, Nachricht sichern, Zeitpunkt notieren - die Meldefristen laufen bereits.
Schadsoftware
Warnungen des Virenschutzes, unbekannte Prozesse, Systeme verhalten sich ungewöhnlich. Erstanalyse, Eindämmung und anschließend Bereinigung oder Neuaufbau.
SO LÄUFT ES AB
Vom ersten Anruf bis zum Abschlussbericht.
Jeder Vorfall hat Phasen. Wir gehen sie gemeinsam mit Ihnen durch - mit klaren Zeitzielen, dokumentierten Entscheidungen und einem festen Ansprechpartner. Bevor Kosten entstehen, sagen wir es Ihnen ausdrücklich und lassen uns den Auftrag kurz schriftlich bestätigen.
WAS SIE BEKOMMEN
Hilfe nach Lage - nicht nach Paket.
Nicht jeder Vorfall ist eine Krise. Wir stufen ihn in drei Stufen ein und reagieren angemessen - von der kostenfreien telefonischen Beratung bis zum Krisenstab vor Ort.
FÜR WEN GEEIGNET
Wir kennen die Besonderheiten Ihrer Branche.
Ein Vorfall in einer Gesundheitseinrichtung verläuft anders als in einem Büro: Die Versorgung hat Vorrang, Medizingeräte werden nicht eigenmächtig gepatcht, und Patientendaten lösen parallele Meldewege an BSI und Datenschutzaufsicht aus. Darauf ist unser Vorgehen ausgelegt.
Krankenhäuser
Eindämmung, die den Klinikbetrieb mitdenkt: Notbetrieb, Priorisierung lebenswichtiger Systeme, Abstimmung mit ärztlicher und pflegerischer Leitung - und parallele Meldewege im Blick.
MVZ & Praxisnetzwerke
Praxisverwaltung verschlüsselt, Postfächer kompromittiert: Erstbewertung am Telefon, Remote-Eindämmung und Wiederanlauf - auch ohne eigene IT-Abteilung, standortübergreifend.
Private Kliniken
Klare Eskalation ohne eigenes Security-Team: Erstbewertung in der ersten Stunde, Eindämmung am selben Werktag, Krisenstab mit der Geschäftsleitung bei kritischen Lagen.
Pharma & MedTech
Vorfälle in Produktion, Labor oder Lieferkette: Erstanalyse, Eindämmung und saubere Beweissicherung - gerichtsfeste Forensik über spezialisierte Partner.
Pflegeeinrichtungen
Verteilte Standorte, mobile Geräte, kaum IT vor Ort: Wir führen telefonisch durch die ersten Schritte und dämmen remote ein. Bewohnerdaten sind besonders geschützt - wir halten die Fristen im Blick.
Health Tech
Kompromittierte Cloud-Konten, Datenabfluss aus Plattformen und Apps: Eindämmung, Analyse des Eintrittspfads und Unterstützung bei der Meldung nach Art. 33 DSGVO.
VORSORGE
Vorbereitet, bevor es passiert.
Wer seine Abläufe einmal geübt hat, reagiert im Ernstfall schneller und ruhiger. Diese Leistungen bieten wir auch ohne akuten Vorfall an.
IT-Notfallplan
Wer entscheidet, wen ruft man an, wie läuft der Notbetrieb? Wir erstellen oder prüfen Ihren Notfallplan samt Melde- und Wiederanlaufprozessen nach NIS2 - kurz genug, dass er im Ernstfall auch gelesen wird.
Notfallübungen
Ein realistisches Szenario, etwa Ransomware, durchgespielt mit Geschäftsleitung und IT als Tabletop-Übung. Danach wissen alle, was zu tun ist - und wo der Plan Lücken hat.
Meldewege vorbereiten
Registrierung beim BSI, Vorlagen für die 24- und 72-Stunden-Meldung, klare Zuständigkeiten. So wird die Meldepflicht im Ernstfall zur Routine statt zur zusätzlichen Krise.
Häufige Fragen zu Cyberangriffen
Die wichtigsten Antworten für den Ernstfall. Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 30 863283646.