Incident Response
Cybersicherheit | Datenschutz
Incident Response
Cybersicherheit | Datenschutz
Unsere Lösungen für die Reaktion auf Cyberangriffe
Managed SOC (Security Operations Center)
Eine proaktive und kontinuierliche Überwachung Ihrer Infrastruktur, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren, bevor sie Schäden verursachen.
Überwachungsoptionen
- 24/7 nonstop: Kontinuierliche Überwachung rund um die Uhr, einschliesslich Wochenenden und Feiertagen
- Geschäftszeiten: Monitoring während der üblichen Arbeitszeiten (8–18 Uhr, Montag–Freitag)
Vorteile
- Frühzeitige Erkennung von Bedrohungen und Vorfällen
- Sofortige Reaktion und Eindämmung von Angriffen
- SOC-Expertenteam mit Sitz in der Schweizse
- Verkürzung der Reaktionszeit bei Sicherheitsvorfällen
- Kontinuierliche Überwachung neuer Bedrohungen
- Regelmässiges Reporting und Trendanalysen
- Reduzierung des Risikos von Datenschutzverletzungen
- Erleichterte Compliance (DSGVO, DSG, NIS2)
Incident Response auf Abruf
Ein Notfallteam, das bereitsteht, um schnell zu reagieren, sobald ein Cyberangriff in Ihrer Organisation erkannt oder vermutet wird.
Vorgehensweise
- Intervention auf Anfrage des Unternehmens
- Kein automatisiertes Alerting
- Expertenteam wird schnellstmöglich mobilisiert
- Umfassende Untersuchung nach dem Vorfall
Vorteile
- Hochkarätige Expertise auf Abruf
- Umfassende Untersuchung nach dem Vorfall
- Detaillierte Empfehlungen zur Verbesserung der Sicherheit
Nachteile
- Keine kontinuierliche Überwachung
- Spätere Erkennung möglicher Vorfälle
- Längere Reaktionszeit (reaktive Intervention)
- Potenziell grössere Schäden
- Unvorhersehbare Kosten je nach Vorfall
Unsere Methodik für Incident Response
1. Erkennung und Alarmierung
Unsere Überwachungssysteme (Managed SOC) oder Ihre internen Teams (auf Abruf) erkennen verdächtige oder ungewöhnliche Aktivitäten. Ein Alarm wird sofort ausgelöst und unser Interventionsteam mobilisiert.
Mobilisierungszeit: sofort (SOC 24/7), schnellstmöglich (auf Abruf und auf Anfrage des Unternehmens).
2. Eindämmung und Isolierung
Erste kritische Massnahme: Die kompromittierten Systeme werden isoliert, um eine Ausbreitung des Angriffs zu verhindern. Wir blockieren schädliche Zugriffe, segmentieren das Netzwerk und sichern Beweise für die Untersuchung.
Ziel: die Ausbreitung des Angreifers sofort zu stoppen und die Auswirkungen auf Ihre Organisation zu begrenzen.
3. Umfassende Untersuchung
Detaillierte Analyse, um zu verstehen, wie der Angriff erfolgt ist, welche Systeme betroffen waren, welche Daten kompromittiert wurden und – wenn möglich – den Angreifer zu identifizieren.
Ergebnisse: detaillierte Timeline des Angriffs, Eintrittsvektoren, kompromittierte Systeme, exfiltrierte Daten, Indicators of Compromise (IOCs).
4. Beseitigung und Wiederherstellung
Detaillierte Analyse, um zu verstehen, wie der Angriff erfolgt ist, welche Systeme betroffen waren, welche Daten kompromittiert wurden und – wenn möglich – den Angreifer zu identifizieren.
Ergebnisse: detaillierte Timeline des Angriffs, Eintrittsvektoren, kompromittierte Systeme, exfiltrierte Daten, Indicators of Compromise (IOCs).
5. Nachbearbeitung und Verbesserung
Detaillierter Incident-Report, Lessons Learned und Empfehlungen zur Verbesserung Ihrer Sicherheitslage. Unterstützung bei der Meldung an die Behörden (EDÖB) und gegebenenfalls an die betroffenen Personen.
Compliance: umfassende Unterstützung bei der Erfüllung Ihrer Meldepflichten gemäss DSGVO/DSG (72 Stunden bei Datenschutzverletzungen) und NIS2 (24 Stunden bei erheblichen Vorfällen).
Warum Data Guardians für Incident Response wählen?
100 % in der Schweiz ansässig
Alle unsere SOC-Analysten und Incident-Response-Experten befinden sich in der Schweiz. Ihre sensiblen Daten verlassen niemals das Schweizer Hoheitsgebiet, wodurch Compliance und Datensouveränität gewährleistet werden.
Ganzheitlicher Ansatz
Über die technische Reaktion hinaus unterstützen wir Sie in allen Bereichen: regulatorische Compliance, Krisenkommunikation, Meldung an die Behörden und Verbesserung Ihrer Sicherheitslage nach einem Vorfall.
Modernste Technologien
Wir setzen die leistungsfähigsten Tools auf dem Markt für die Erkennung (SIEM, EDR, NDR), die Untersuchung und die Bedrohungsanalyse ein und kombinieren sie mit unserer menschlichen Expertise für maximale Effizienz.
Bedrohungsüberwachung
Unser Team beobachtet kontinuierlich neue Bedrohungen sowie die Taktiken und Techniken von Angreifern (TTPs). Dadurch können wir aufkommende Bedrohungen frühzeitig erkennen und wirksam darauf reagieren.
FAQ
Incident Response
Welche Pflichten bestehen in der Schweiz im Falle eines Cybersicherheitsvorfalls?
In der Schweiz müssen Organisationen Sicherheitsvorfälle, die personenbezogene Daten betreffen, dokumentieren und bearbeiten. In bestimmten Fällen, insbesondere bei einem hohen Risiko für die betroffenen Personen, kann eine Meldung an den EDÖB erforderlich sein.
Betreiber kritischer Infrastrukturen (Banken, Versicherungen, Energieversorger, Spitäler, Verkehrsbetriebe, öffentliche Verwaltungen usw.) müssen zudem erhebliche Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung an das BACS melden. Bei Nichteinhaltung kann eine Busse von bis zu CHF 100’000.– verhängt werden. Ein und derselbe Angriff kann somit gleichzeitig mehrere Meldepflichten gegenüber verschiedenen Behörden auslösen.
Wie kann sich eine Organisation auf einen Cyberangriff vorbereiten?
Die Vorbereitung umfasst die Erstellung eines Incident-Response-Plans, Simulationen, die Schulung der Teams und die kontinuierliche Überwachung der Informationssysteme.
Was bedeutet Incident Response im Bereich Cybersicherheit?
Incident Response bezeichnet die Gesamtheit der Massnahmen zur Erkennung, Analyse, Eindämmung und Behebung eines Cybersicherheitsvorfalls. Sie ermöglicht es, die Auswirkungen auf die Informationssysteme zu begrenzen, Dienste wiederherzustellen und das Risiko eines erneuten Vorfalls zu reduzieren.
Welche Arten von Cybersicherheitsvorfällen treten am häufigsten auf?
Zu den häufigsten Cybersicherheitsvorfällen gehören insbesondere Phishing, Ransomware, Netzwerkeinbrüche, Datenlecks, kompromittierte Konten und Distributed-Denial-of-Service-Angriffe (DDoS). Sie können die Verfügbarkeit, Integrität und/oder Vertraulichkeit der Systeme beeinträchtigen.
Wann sollte man sich für ein SOC statt für Incident Response auf Abruf entscheiden?
Das SOC gewährleistet eine kontinuierliche Überwachung rund um die Uhr: Es erkennt Bedrohungen in Echtzeit und ermöglicht eine Reaktion, bevor sich der Angriff ausbreitet. Dies ist die geeignete Lösung für Organisationen mit kritischen Systemen oder der Verarbeitung sensibler Daten.
Incident Response auf Abruf erfolgt punktuell und ohne vorgängige Überwachung: zur Bewältigung eines laufenden Vorfalls oder zur vorübergehenden Verstärkung Ihres internen Teams. Kurz gesagt: Das SOC agiert kontinuierlich vorausschauend, während Incident Response auf Abruf bei Bedarf eingreift.