Incident Response umfasst alle Schritte von der Erkennung eines Sicherheitsvorfalls bis zur Wiederherstellung und Nachbereitung. Ziel ist, den Schaden zu begrenzen, den Betrieb schnell wieder aufzunehmen, Beweise zu sichern und aus dem Vorfall zu lernen. Aus einer geordneten Reaktion wird so ein Baustein Ihrer künftigen Sicherheit.
Ein bewährter Ablauf orientiert sich an den Frameworks von NIST und SANS. Am Anfang steht die Vorbereitung mit Plänen und Kontakten. Es folgt die Erkennung und Analyse des Vorfalls. Danach kommt die Eindämmung und Beseitigung, anschließend die Wiederherstellung des Normalbetriebs. Zuletzt werten wir den Vorfall in einer Nachbereitung aus und speisen die Erkenntnisse zurück in Ihre Vorbereitung. Wichtig ist, dass Notfallpläne und Kontaktlisten auch auf Papier vorliegen, weil im Ernstfall die IT ausfallen kann.
Ein Breach Coach ist die koordinierende Rolle im Notfall. Er isoliert betroffene Bereiche, steuert die nötigen Benachrichtigungen und ist die Schnittstelle zwischen IT-Forensik, Recht, Kommunikation und Behörden. So bleibt Ihr Unternehmen technisch und rechtlich handlungsfähig, während Sie sich auf Ihr Geschäft konzentrieren. Weil wir aus Datenschutz und Informationssicherheit zugleich kommen, behalten wir beide Seiten im Blick.
Sind personenbezogene Daten betroffen, greift die DSGVO. Nach Art. 33 müssen Sie eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde melden. Für Unternehmen mit Sitz in Nordrhein-Westfalen ist das in der Regel die LDI NRW. Besteht ein hohes Risiko für die Betroffenen, müssen Sie diese nach Art. 34 zusätzlich informieren. Die Frist läuft ab dem Zeitpunkt, an dem Sie von dem Vorfall Kenntnis erlangen, auch über Wochenenden. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. Wir übernehmen die fristgerechte Meldung und die Abstimmung mit der Behörde für Sie.
Am günstigsten und wirksamsten ist eine gute Vorbereitung. Dazu gehören ein Incident-Response-Plan, aktuelle Notfallkontakte und vorbereitete Kommunikationsvorlagen. Sinnvoll ist zudem ein Retainer, also ein Rahmenvertrag für den Ernstfall. Er umfasst eine feste jährliche Bereitschaftspauschale, ein inkludiertes Stundenkontingent, einen reduzierten Stundensatz im Notfall und eine garantierte Reaktionszeit. So verlieren Sie im Ernstfall keine Zeit mit der Suche nach Hilfe.
Die Kosten eines Vorfalls hängen stark von seiner Dauer ab, ein langer Ausfall kann existenzbedrohend sein. Konkrete Jahrespauschalen für einen Retainer sind marktabhängig und richten sich nach Größe und Bedarf. Als Orientierung gilt, dass der Einsatz im Ernstfall mit einem Retainer bis zu 40 Prozent günstiger ausfällt als ohne. Den Anfang macht eine kostenlose Erstberatung.
Sicherheit ist ein Prozess, kein Projekt. Sehen Sie, wie wir Ihre Sicherheitslage prüfen und Ihren Betrieb für den Ernstfall wappnen, vom Audit über die Vorfallreaktion bis zur Notfallplanung.
