Verdacht auf Ransomware, unbefugten Zugriff oder Datenabfluss? NALVRA unterstützt bei der ersten Einordnung, abgestimmten Sofortmaßnahmen und der technischen Aufarbeitung.
Erste Schritte ansehenWir ordnen betroffene Systeme und Auswirkungen ein, stimmen die Isolation verdächtiger Geräte und Zugänge ab und priorisieren die nächsten Schritte mit Ihrer IT. Der Wiederanlauf erfolgt kontrolliert nach Prüfung der betroffenen Umgebung.
Wir untersuchen Datenträger auf relevante digitale Spuren. Dazu gehören eine abgestimmte Sicherung, Analyse geeigneter Arbeitskopien und die nachvollziehbare Dokumentation von Befunden, Zeitabläufen und Grenzen der Untersuchung.
Auftrag, Berechtigung, Datenträgerübergabe und Untersuchungsumfang werden vor Beginn geklärt. Originale und Übergaben werden dokumentiert; eine gerichtliche Verwertbarkeit wird nicht pauschal zugesagt.
Für ausgemusterte Geräte, Rückgaben oder Weiterverwendung löschen wir Datenträger mit einem für Medium und Schutzbedarf geeigneten Verfahren. Nach erfolgreicher Durchführung und Prüfung stellen wir einen nachvollziehbaren Lösch- und Prüfnachweis aus.
Der Nachweis dokumentiert Datenträgerkennung, Verfahren, Datum und Prüfergebnis. Nicht erfolgreich gelöschte oder nicht prüfbare Medien werden als solche ausgewiesen und gesondert mit Ihnen abgestimmt.
Interne IT und Sicherheitsverantwortliche über einen vertrauenswürdigen Kanal informieren. Einen Ansprechpartner und einen Kommunikationsweg festlegen.
Verdächtige Geräte nach Abstimmung mit Ihrer IT vom Netzwerk isolieren, sofern dies gefahrlos möglich ist. Bei Produktions- oder Sicherheitssystemen zuerst die Betriebsverantwortlichen einbeziehen.
Nicht vorschnell neu starten, zurücksetzen oder bereinigen. Zeitpunkt, sichtbare Meldungen und bereits ergriffene Maßnahmen festhalten. Weitere Änderungen mit den Verantwortlichen abstimmen.
Backups vor Überschreiben schützen. Betroffene Systeme erst nach technischer Prüfung wieder verbinden; Wiederherstellung und weitere Maßnahmen gemeinsam planen.
