Incident Response Services: Wie funktionieren Jahresverträge und Retainer-Modelle?

Wir hatten letztes Jahr eine kleine Kontokompromittierung per Mail, ohne Retainer-Vertrag. Die erste Firma hat uns direkt abgewiesen mit der Begründung, sie betreuen nur Bestandskunden. Die zweite hat uns als Notfall angenommen, aber 450 GBP pro Stunde verlangt – am Ende lag die Rechnung bei 14.000 GBP. Vom Ausfall und dem ganzen Ärger mal ganz abgesehen.

Schaut euch genau an, was der Anbieter während des Onboardings macht, noch bevor ihr unterschreibt. Werden Logs zentral gebündelt? Sind Tools für forensische Snapshots installiert? Wenn da vorher nichts vorbereitet wird, gehen im Ernstfall die ersten 24 Stunden allein dafür drauf, Zugriffsrechte auf eure Systeme einzurichten.

Verlasst euch nicht blind auf SLA-Zeiten. Wenn im Vertrag „Reaktion innerhalb von 2 Stunden“ steht, heißt das nicht, dass zwei Stunden später eine Truppe Experten bei euch auf der Matte steht. Bei vielen Dienstleistern bedeutet das nur, dass innerhalb von zwei Stunden jemand anruft und das Ticket bestätigt. Klärt ganz genau ab, wann die eigentliche technische Arbeit beginnt.

Werft einen Blick in eure Cyberpolice und prüft die Partnerliste für Incident Response. Wenn die Firma, die ihr auswählt nicht von eurer Versicherung freigegeben ist bleibt ihr im Schadensfall auf den Kosten sitzen.

Achtet beim Angebotsvergleich auf diese 3 Dinge: 1) Wie ist die Reaktionszeit remote und wie lange dauert es, falls jemand vor Ort sein muss? 2) Lassen sich nicht genutzte Stunden für Krisensimulationen oder interne Audits verwenden? 3) Gehören Beweissicherung und Berichte für behördliche Meldepflichten zum Leistungsumfang?

wir hielten das anfangs auch für rausgeworfenes Geld, haben es der Geschäftsführung dann aber als „digitalen Feuerlöscher“ verkauft dann wir machen einmal im Jahr eine Krisensimulation; allein zu sehen wie die Führungskräfte im Ernstfall reagieren und wo es hakt, war das Geld schon wert.

mitten in der krise nicht zu wissen wen man anrufen soll ist der absolute horror. ne feste notfallnummer braucht man definitiv aber schaut dass die ungenutzten stunden nicht verfallen sonst verbrennt ihr nur geld.

In der Finanzberatung sind Kundendatenschutz und Meldefristen extrem strikt geregelt. Bei einem Vorfall seid ihr gegenüber Aufsichtsbehörden meldepflichtig; ein forensischer Bericht aus einem solchen Retainer-Vertrag bietet euch bei Prüfungen den nötigen rechtlichen Rückhalt.

Kannst du das etwas genauer erklären? Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Das war's, entschuldige, wenn ich zu lang war.

Bleibe dran.

Letztes Jahr haben wir fast genau dasselbe erlebt. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

An deiner Stelle würde ich so vorgehen.

Wenn wir ins Detail gehen: Lösungen die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen das habe ich spät gelernt.

Wenn es jemand anders macht würde mich das auch interessieren.

Beim Umsetzen gibt es drei Dinge zu beachten. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Hier habe ich einen Einwand. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Kurzfassung für Neueinsteiger: Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf. Aus Erfahrung weiß ich das.

Nichts vergessen: Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt. Aus Erfahrung weiß ich das.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. übrigens ein nicht getestetes Backup ist kein Backup.

In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf. halt schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.

Bleibe dran. Sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen, dass er sich nicht lohnt.