Notfall
Akuter Cyberangriff?
Bewahren Sie Ruhe und gehen Sie die folgenden Schritte der Reihe nach durch. So sichern Sie Beweise und Ihren Versicherungsschutz und wahren Ihre Meldefristen.
Rufen Sie zuerst die Notfallnummer Ihres Cyberversicherers an
Wenn Sie eine Cyberversicherung haben, ist deren Krisenhotline in der Regel der erste Anruf. Viele Policen setzen diesen Anruf voraus, bevor externe Hilfe hinzugezogen wird.
Trennen Sie betroffene Systeme vom Netzwerk
Ziehen Sie das Netzwerkkabel oder deaktivieren Sie das WLAN, aber schalten Sie die Systeme nicht aus, denn ihr Arbeitsspeicher kann Beweise für den Angriff enthalten.
Notieren Sie, was Sie sehen
Uhrzeiten, Fehlermeldungen, Lösegeldforderungen, ungewöhnliche Konten oder E-Mails. Bewahren Sie Logs und Screenshots auf und löschen Sie nichts.
Kontaktieren Sie die Angreifer nicht und zahlen Sie nicht
Lassen Sie sich vor jeder Kontaktaufnahme oder Zahlung beraten. Gegenmaßnahmen sollten mit der Leitung der Vorfallsbewältigung abgestimmt werden.
Melden Sie den Vorfall
NIS2-pflichtige Einrichtungen müssen dem BSI bei einem erheblichen Sicherheitsvorfall unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntniserlangung eine Frühwarnung übermitteln. Erstatten Sie Anzeige bei der Polizei: Jedes Bundesland hat für Unternehmen eine Zentrale Ansprechstelle Cybercrime (ZAC).
So erreichen Sie Zero Data
Retainer-Kunden: Rufen Sie die Hotline-Nummer aus Ihrer Retainer-Vereinbarung an.
Hotline und Triage gibt es für Retainer-Kunden, mit schriftlich vereinbarten Reaktionszeiten.
Noch nicht Kunde? Schreiben Sie uns eine E-Mail mit „Incident“ in der Betreffzeile. info@zero-data.de