Digitale Forensik, wenn Sie Antworten brauchen
Etwas ist passiert. Wir finden heraus, was, wie, seit wann und was es berührt hat, anhand der Spuren, die Ihre Systeme hinterlassen haben. Und bevor etwas passiert, helfen wir Ihnen, sich auf die Reaktion vorzubereiten.
Überblick
Was Forensik Ihnen sagen kann
Nach einem Vorfall sind die Fragen immer dieselben: Wie sind sie hineingekommen, was haben sie erreicht, ist es vorbei, und was sagen wir wem. Vermutungen sind billig und meist falsch. Antworten kommen aus Protokollen, Datenträgern, Arbeitsspeicher, Netzwerkverkehr und den Dateien, die der Eindringling zurückgelassen hat, sorgfältig und in der richtigen Reihenfolge untersucht.
Black Fox führt Analysen nach Vorfällen, Netzwerk- und Datenträgerforensik, Reverse Engineering von schädlichem oder verdächtigem Code sowie Datenrettung durch. Wir sichern Beweise so, dass man sich später noch auf sie verlassen kann, rekonstruieren den zeitlichen Ablauf und halten ihn in einer Form fest, mit der Ihre Geschäftsleitung, Ihre Versicherer oder Ihre Anwälte arbeiten können.
Die bessere Hälfte der Incident Response findet vor dem Vorfall statt. Wir helfen Ihnen, einen Notfallplan zu schreiben, Zuständigkeiten festzulegen und ihn in Planspielen zu üben, damit Ihr Team den Plan nicht zum ersten Mal im Ernstfall ausführt.
Für wen es gedacht ist
Organisationen, die einen Sicherheitsvorfall hatten oder vermuten und wissen müssen, was geschehen ist, und Organisationen, die vorher bereit sein wollen, auch solche, deren Pflichten aus NIS2, DORA oder der Datenschutz-Grundverordnung (DSGVO) die Behandlung und Meldung von Vorfällen verlangen.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Analyse nach Vorfällen
Eine Rekonstruktion des Geschehens: Erstzugang, Ausbreitung, Persistenz, was berührt oder entwendet wurde und welche Lücken es möglich gemacht haben.
Netzwerkforensik
Auswertung unter anderem von Mitschnitten sowie Firewall-, Proxy- und DNS-Protokollen, um Verbindungen, Datenabflüsse und Steuerkanäle nachzuvollziehen.
Datenträgerforensik
Untersuchung von Datenträger- und Systemabbildern auf Artefakte, gelöschte Dateien, Zeitlinien und Werkzeugspuren, mit einer Beweisführung, deren Integrität sich belegen lässt.
Reverse Engineering
Verdächtige Programme, Skripte und Dokumente werden zerlegt, um zu verstehen, was sie tun, wie sie sich festsetzen und mit wem sie kommunizieren.
Datenrettung
Wiederherstellung gelöschter, beschädigter oder versteckter Daten aus den verfügbaren Datenträgern und Sicherungen, soweit sie noch wiederherstellbar sind.
Vorbereitung auf Vorfälle
Notfallpläne, Rollen, Kontaktlisten und Playbooks, mit Ihrem Team in Planspielen geübt.
So läuft der Auftrag ab
Erstkontakt
Sie schildern, was Sie sehen. Wir vereinbaren Umfang, Beteiligte und den Umgang mit Beweisen und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Sicherung
Wir beraten, was weiterlaufen, was isoliert und was zuerst gesichert werden sollte, damit beim Eindämmen keine Beweise verloren gehen.
Analyse
Wir untersuchen die Beweise, erstellen die Zeitlinie, prüfen jede Hypothese an den Daten und berichten Zwischenergebnisse, sobald sie belastbar sind.
Empfehlungen
Wir sagen Ihnen, was zu schließen, was neu aufzubauen und was zu beobachten ist, damit dieselbe Tür nicht zweimal aufgeht.
Bericht und Abschluss
Ein Managementbericht für die Geschäftsleitung und ein technischer Bericht mit den Beweisen, gefolgt von einem Abschlussgespräch, in dem wir den Auftrag mit Ihnen auswerten.
Was Sie erhalten
- Zeitlicher Ablauf des Vorfalls mit Belegen
- Technischer forensischer Bericht
- Managementbericht für Geschäftsleitung, Versicherer oder Rechtsberater
- Analyse von Schadcode oder Artefakten, sofern relevant
- Wiederhergestellte Daten, soweit eine Wiederherstellung möglich war
- Notfallplan und Bericht zum Planspiel, bei vorbereitender Arbeit
Fragen
Wie schnell können Sie reagieren?
Wir sagen keine Reaktionszeiten zu. Melden Sie sich, sobald Sie etwas vermuten, und wir sagen Ihnen offen, was wir tun können und wann. Wenn Sie eine feste Vereinbarung wünschen, schließen Sie vorab einen Rahmenvertrag mit uns ab, bevor Sie ihn brauchen.
Sollen wir alles abschalten?
Nicht ohne nachzudenken. Abschalten kann Beweise im Arbeitsspeicher vernichten, während verbundene Systeme einem Eindringling weiteres Handeln erlauben können. Isolieren Sie, was Sie können, notieren Sie, was Sie wann tun, und sprechen Sie mit uns, bevor Sie etwas löschen oder neu aufsetzen.
Melden Sie den Vorfall für uns an die Behörden?
Meldeentscheidungen liegen bei Ihnen und Ihren Rechtsberatern. Wir liefern die Fakten, die Sie dafür brauchen, etwa nach der DSGVO oder NIS2, und helfen, den technischen Inhalt einer Meldung vorzubereiten.
Sind unsere Beweise vor Gericht verwertbar?
Wir erheben und behandeln Beweise so, dass ihre Integrität nachweisbar und jeder Schritt dokumentiert ist. Ob sie verwertbar sind, entscheiden Ihre Anwälte und das Gericht.
Verwandte Leistungen
- Beratung und ReaktionSecurity-Awareness-SchulungenSchulungen von Black Fox Security: Security-Awareness, Social Engineering, Incident Response und DevSecOps für Mitarbeitende, Entwickler und Führung.
- Governance und RisikoNotfallmanagement und WiederherstellungBCP und DRP mit Black Fox Security: Business-Impact-Analyse, Notfall- und Wiederanlaufpläne, Tests von Backup und Wiederherstellung und Planspiele, die den Plan prüfen.
- Compliance und ZertifizierungNIS-2NIS-2 mit Black Fox Security: Betroffenheitsprüfung, Gap-Analyse gegen die Risikomanagementmaßnahmen, Meldeprozess, Lieferkette und Schulung der Leitung.
- Managed SecuritySystemhärtungSystemhärtung von Black Fox Security: Endgeräte, Server und Netzwerke, sichere Konfigurationsbaselines, Aufbau von Monitoring und persönliche Sicherheit.
Wenn Sie Antworten brauchen, fragen Sie
Erzählen Sie uns, was Sie sehen oder worauf Sie vorbereitet sein wollen. Wir sagen Ihnen, was wir herausfinden können und wie.