Erste Bewertung
Wir klären, was betroffen ist, ob der Vorfall noch läuft und welche Beweise gesichert werden müssen. Ein übereilter Neustart löscht oft die wertvollste Spur.
DOKI / Cybersicherheit
Cybersicherheit · Vorfallsreaktion
Bei Verdacht auf einen Vorfall klären wir zuerst die Lage, stoppen dann die Ausbreitung und bringen die Systeme sicher zurück. Jeder Schritt wird mit Zeitstempel protokolliert; am Ende erhalten Sie einen Bericht über Hergang und nötige Änderungen.
- Vorfallstriage
- Eindämmungsplan
- Wiederherstellungsplan
- Vorfallsbericht
01 / Was diese Leistung umfasst
Ein geordneter Plan statt Panik.
Eindämmung
Betroffene Konten werden gesperrt, verdächtige Verbindungen getrennt, geleakte Schlüssel rotiert. Ziel ist, den Spielraum des Angreifers zu verkleinern und Ihren Betrieb möglichst aufrechtzuerhalten.
Wiederherstellung und Bericht
Systeme kehren aus nachweislich sauberen Backups oder per Neuaufbau zurück. Der Vorfallbericht enthält Zeitachse, Ursache und Schritte gegen eine Wiederholung.
02 / So funktioniert es
Die vier Phasen einer Reaktion
Die Phasen laufen nacheinander; die nächste beginnt erst nach Abschluss der vorigen, und jeder Übergang wird protokolliert.
- Erkennung und Bewertung
- Eindämmung
- Bereinigung und Wiederherstellung
- Bericht und Lehren
03 / Umfang
Umfang gemeinsam festlegen.
Umfang, Liefergegenstände und Abnahmekriterien klären wir gemeinsam im ersten Gespräch. Das schriftliche Angebot führt den Umfang Position für Position auf; ändert er sich, wird das Angebot als neue Version aktualisiert.
Nur ausdrücklich autorisierte Systeme im vereinbarten Umfang werden geprüft.
Leistungen
- 01Vorfallstriage
- 02Eindämmungsplan
- 03Wiederherstellungsplan
- 04Vorfallsbericht
04 / Ablauf
So gehen wir Schritt für Schritt vor.
Jeder Schritt endet mit einem greifbaren Ergebnis; weiter geht es mit Ihrer Freigabe.
- 01
Bewertung
Wir bewerten den Ist-Zustand nach vereinbarten Kriterien und halten Lücken mit Nachweis fest.
- 02
Eindämmung
Wir isolieren die betroffenen Systeme und stoppen die Ausbreitung des Vorfalls.
- 03
Wiederherstellung
Wir stellen Systeme von einem sicheren Stand wieder her und prüfen die Rückkehr zum Normalbetrieb Schritt für Schritt.
- 04
Berichterstattung
Wir teilen in einem klaren Bericht, was getan wurde, das Ergebnis und den nächsten Schritt.
05 / Entscheidungsdetails
Was Sie vor der Angebotsanfrage wissen sollten.
Was enthalten ist, was wir von Ihnen brauchen, Zeitplanung und Zahlung, alles an einem Ort. Der genaue Umfang und Preis werden im schriftlichen Angebot festgelegt.
Enthalten
- Klärung des Vorfalls, Eindämmung der Ausbreitung und Wiederherstellung Ihrer Systeme.
- Vorfallanalyse (Forensik) und ein Abschlussbericht.
- Jeder Schritt wird mit einem Zeitstempel protokolliert.
Was wir von Ihnen brauchen
- Löschen Sie keine Logs und bauen Sie die betroffenen Systeme nicht neu auf.
- Berechtigter Zugriff auf die betroffenen Systeme.
- Was bemerkt wurde, und wann.
Zeitplanung und Lieferung
- Der Scope und die Dauer der Reaktion werden im ersten Gespräch schriftlich vereinbart.
Was den Preis bestimmt
- Ein jährliches Retainer-Modell oder eine einmalige Notfallreaktion.
- Wie lange die Reaktion dauert und wie viele Systeme betroffen sind.
- Wir beantworten jede Anfrage innerhalb von 12 Stunden.
- Besprechungen finden auf Türkisch statt; Korrespondenz und Lieferungen erfolgen mit Übersetzungsunterstützung in der Sprache Ihrer Wahl.
- Wir arbeiten persönlich in Istanbul und remote in der gesamten Türkei sowie weltweit.
06 / Häufige Fragen
Die Fragen, die Sie beschäftigen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.
Projekt beschreibenWie schnell erhalte ich eine Rückmeldung?
Wir arbeiten 24/7; jede Anfrage erhält spätestens innerhalb von 12 Stunden eine Antwort. Der Scope und die Dauer der Reaktion werden im ersten Gespräch schriftlich vereinbart.
Ist vor dem Test eine Erlaubnis nötig?
Ja. Bewertet werden nur Systeme, für die Sie berechtigt sind und die Sie schriftlich freigegeben haben.
Beeinträchtigt der Test mein Live-System?
Umfang, Zeitfenster und Methoden werden vorab abgestimmt; für riskante Schritte holen wir Ihre gesonderte Zustimmung ein.
Legen wir los
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.