Question 1

Wie schnell könnt Ihr anfangen?

Accepted Answer

Rückmeldung auf notfall@seraph-it.de in der Regel binnen einer Stunde. Erste technische Maßnahmen remote innerhalb von zwei Stunden während der Geschäftszeiten, außerhalb innerhalb von vier. Es entsteht keine Anfahrtszeit.

Question 2

Ihr kommt nicht vor Ort?

Accepted Answer

Für die forensische Arbeit in aller Regel nicht, und das ist ein Vorteil: Untersuchungen laufen an Images, Protokollen und Cloud-Mandanten, und der Verzicht auf Anfahrten ist der Grund, warum wir in zwei Stunden statt am Folgetag anfangen. Ist eine physische Sicherung nötig, etwa bei einem ausgebauten Datenträger oder einem System ohne Netzanbindung, läuft das über Versand: Du schickst den Datenträger, die Sicherung erfolgt bei uns, dokumentiert mit Eingangsprotokoll, Siegelfotos und Hashwerten. Die Beweiskette bleibt dabei lückenlos. Wo der Versand ausscheidet, organisieren wir die Sicherung vor Ort.

Question 3

Was kostet eine forensische Untersuchung?

Accepted Answer

160 Euro pro Stunde netto, ohne Zuschläge für Nacht, Wochenende oder Feiertage, ohne Mindestabnahme. Nach den ersten vier Stunden bekommst Du eine belastbare Schätzung des Restaufwands. Forensik ist die einzige Leistung, die wir nicht zum Festpreis anbieten, weil bei einem Vorfall unbekannten Umfangs ein Festpreis entweder zu Deinen oder zu unseren Lasten geschätzt wäre.

Question 4

Zahlt die Cyberversicherung?

Accepted Answer

Oft ja, und oft nur dann, wenn der Dienstleister vorab freigegeben wurde. Ruf Deine Versicherung an, bevor Du uns oder irgendjemanden beauftragst. Fünf Minuten, die über die Erstattungsfähigkeit des gesamten Einsatzes entscheiden.

Question 5

Müssen wir Anzeige erstatten?

Accepted Answer

Eine Pflicht dazu gibt es nicht. Die Meldepflichten gegenüber Aufsichtsbehörde und gegebenenfalls BSI bestehen unabhängig davon. Für die Anzeige ist die Zentrale Ansprechstelle Cybercrime (ZAC) beim LKA NRW zuständig, wir bereiten die technischen Unterlagen auf.

Question 6

Sollen wir Lösegeld zahlen?

Accepted Answer

Dazu raten wir nicht, und wir wickeln keine Zahlungen ab. Die Entscheidung triffst Du, idealerweise mit Anwalt und Versicherung. Wir liefern die Faktenlage dafür: was verschlüsselt ist, was aus Backups wiederherstellbar ist, was abgeflossen ist.

Question 7

Wir haben schon einen IT-Dienstleister.

Accepted Answer

Gut. Wir untersuchen den Vorfall, Dein Dienstleister bleibt im Betrieb. Betrifft der Befund den laufenden Betrieb, steht das im Bericht, den Du bekommst.

Question 8

Wir haben in der Panik schon Sachen gelöscht.

Accepted Answer

Kommt vor. Sag es uns im Erstgespräch, dann wissen wir, wo wir anders ansetzen müssen. Verschwiegene Löschungen kosten deutlich mehr Zeit als zugegebene.

Question 9

Lohnt sich Forensik bei einem kleinen Vorfall überhaupt?

Accepted Answer

Sobald personenbezogene Daten betroffen sein könnten, brauchst Du eine belastbare Aussage dazu für die Meldung. Ohne Untersuchung bleibt nur die Vermutung, und die trägt gegenüber der Aufsichtsbehörde nicht.

Question 10

Worin unterscheidet sich Forensik von Incident Response?

Accepted Answer

Incident Response ist die Abwehr: Angreifer aussperren, Systeme isolieren, Backups einspielen, Betrieb hochfahren. Forensik ist die Beweisaufnahme, die parallel oder danach läuft. Du brauchst beides, und beides gehört unter eine Leitung.

Das könnte Dich auch interessieren

Bereit für planbare IT?

{{ d.heroTitle }}

{{ d.pillarsTitle }}

{{ pl.title }}

{{ d.processTitle }}

{{ pr.title }}

{{ d.faqTitle }}

Das könnte Dich auch interessieren

Bereit für planbare IT?