Reaktion und Datenschutz bei Cybervorfällen

Unsere globalen IT-Forensik-Teams sind im Falle eines Cyberangriffs umgehend zur Stelle, um digitale Beweisdaten wie Mitschnitte des Netzwerkverkehrs, Logdateien und statische Host-System-Abbilder zu sichern. Außerdem nutzen wir forensische Datenanalysen, um Daten von mehreren Logging- und Audit-Trail-Quellen zu korrelieren. Ziel ist es, den zeitlichen Ablauf eines Angriffs nachzuvollziehen, den ursprünglichen Angriffszeitpunkt wie auch nachfolgende Aktivitäten der Angreifer aufzudecken und den Verlauf des Angriffs umfänglich zu skizzieren.

Wir arbeiten gerichtsfest und unsere Arbeitsergebnisse entsprechen den Beweisanforderungen in Gerichtsverfahren. Unsere Arbeit endet aber nicht mit der digitalen Beweissicherung und Analyse. Unsere Fachleute für Cybervorfälle sind erfahren in der Zusammenarbeit mit Sicherheits- und Strafverfolgungsbehörden und unterstützen Sie auch bei der Umsetzung weiterer Maßnahmen, z. B. als sachverständige Zeugen oder bei der Koordination unterschiedlicher Arbeitsstränge inkl. der „Übersetzung“ der jeweiligen Arbeitsergebnisse in eine allgemeinverständliche Darstellung für alle Beteiligten.

Datenschutz ist ein wichtiger Aspekt bei der Planung von Reaktionen auf Cyberangriffe. Unsere Teams unterstützen Sie bei der Entwicklung von Strategien, die es Ihnen ermöglichen, im Schadensfall nicht nur technisch korrekt, sondern auch unter Berücksichtigung von Datenschutzaspekten zu reagieren. So erlaubt beispielsweise proaktives Datenmapping die schnelle Ermittlung betroffener Datentypen und die richtige Beurteilung daraus resultierender Meldepflichten sowie eine Priorisierung IT-forensischer Maßnahmen zum Schutz weiterer Daten oder zu deren Wiedererlangung.

Wenn Cybervorfälle zur Zerstörung oder Korruption von Daten führen, bieten unsere Teams Dienste zur Datenrettung an. Wir unterstützen Sie bei dem Versuch, alle Arten von Daten, die durch einen Cyberangriff oder einen anderen IT-Incident gelöscht, beschädigt oder unzugänglich geworden sein könnten, wiederherzustellen. Selbstverständlich unterstützen wir auch bereits vor Ort aktive Incident-Response-Teams mit unserer Expertise.

Falls Sie eine Cyberversicherung abgeschlossen haben, helfen Ihnen unsere Teams bei der Vorbereitung und Präsentation einer stichhaltigen und verständlich gegliederten Aufstellung etwaiger Versicherungsansprüche. Ziel der Anspruchsvorbereitung ist es, so viele Komponenten des Schadens wie möglich zu dokumentieren und zu analysieren, um der Versicherung gegenüber einen möglichst vollständigen Anspruch geltend machen zu können.