IT-Forensik / Incident-Response

Die Behandlung und Aufklärung von Sicherheitsvorfällen erfordern frühzeitig das Treffen der richtigen Entscheidungen, welche Informationen und Daten von welchen IT / OT-Systemen einbezogen werden müssen (ggf. im Rahmen einer forensischen Triage) und wie diese forensisch gesichert werden können. Die Technologievielfalt in komplexen IT- / OT-Umgebungen und die stellenweise proprietären Verfahren stellen hierfür durchaus eine Herausforderung dar. Wir beraten Sie im Rahmen der Erstreaktion auf einen Sicherheitsvorfall und führen die forensische Sicherung sowie Analyse der Daten durch. Im Untersuchungsbericht dokumentieren wir nachvollziehbar die Vorgehensweisen und Ergebnisse im Kontext Ihrer Fragestellungen. Am Ende einer forensischen Untersuchung geben wir Ihnen Hinweise für Verbesserungspotentiale zur Vermeidung ähnlicher Sicherheitsvorfälle und ggf. des Security-Incident-Managementprozesses.