Incident Response: Wenn ein Angriff läuft, zählt der erste Schritt.
Incident Response ist die geordnete Reaktion auf einen Sicherheitsvorfall, etwa einen Hackerangriff oder Ransomware. bios-tec klärt die Lage, dämmt den Angriff ein, bereinigt die Systeme und bringt den Betrieb wieder in Gang. Bestandskunden haben 2 Stunden Interventionszeit; Unternehmen ohne Vertrag helfen wir gegen Vorkasse.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
Was tun bei einem Cyberangriff?
Bewahren Sie Ruhe. Trennen Sie betroffene Geräte vom Netz, schalten Sie sie aber nicht aus, und rufen Sie Hilfe. Danach folgt dieser Ablauf.
| Phase | Was wir tun |
|---|---|
| Meldung | Sie melden den Verdacht telefonisch. Wir fragen gezielt nach, was passiert ist. |
| Lagebild | Welche Systeme und Konten sind betroffen? Wie ist der Angreifer hereingekommen? |
| Eindämmung | Konten sperren, Sitzungen beenden, Systeme isolieren. Der Angreifer verliert den Zugriff. |
| Bereinigung | Schadsoftware entfernen, Zugänge erneuern, Lücken schließen. |
| Wiederanlauf | Systeme laufen nach vereinbarter Priorität wieder an, notfalls aus der Datensicherung. |
| Nachbereitung | Ein Bericht hält fest, was geschah und was künftig schützt. |
Nicht gemeint: eine technische Störung ohne Angriff, die löst der IT-Notdienst; gerichtsfeste Beweise sichert die IT-Forensik; die laufende Erkennung am Endgerät übernimmt Managed EDR.
Verdacht im eigenen Haus?
Nicht jeder Vorfall kommt von außen. Bei Verdacht auf Datenabfluss oder Manipulation durch Beschäftigte sichern wir die Spuren diskret.
Das weitere Vorgehen stimmen wir mit Ihrer Geschäftsführung und Ihrer Kanzlei ab.
Wie schnell ist Hilfe da?
Bestandskunden haben eine Interventionszeit von 2 Stunden. Gemeint ist der Beginn der Bearbeitung, per Fernzugriff oder vor Ort, nicht die Ankunftszeit.
Wer Vorfälle auch nachts oder am Wochenende abdecken will, vereinbart das vorab.
Wie solche Einsätze ablaufen, zeigen zwei Berichte im Magazin: Hackerangriff live gestoppt und Was tun bei einem Cyberangriff.
Die Reaktionsfenster für Sicherheitsvorfälle (Bürozeit, erweitert, rund um die Uhr) stehen bei Managed Security.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zur Incident Response
Was ist Incident Response?
Incident Response ist bei bios-tec die geordnete Reaktion auf einen Sicherheitsvorfall. Sie reicht vom ersten Lagebild über Eindämmung und Bereinigung bis zum Wiederanlauf.
Was tun bei einem Hackerangriff?
Rufen Sie bios-tec an und trennen Sie betroffene Geräte vom Netz, ohne sie auszuschalten. Verändern Sie nichts und informieren Sie die Geschäftsführung.
Wie schnell reagiert bios-tec?
Für Bestandskunden gilt bei bios-tec eine Interventionszeit von 2 Stunden. Unternehmen ohne Vertrag helfen wir gegen Vorkasse.
Hilft bios-tec auch nachts und am Wochenende?
Ja, bios-tec ist rund um die Uhr erreichbar, wenn dieser Support vorab beauftragt ist. Die Reaktionsfenster stehen bei Managed Security.
Muss ein Cyberangriff gemeldet werden?
Das hängt vom Fall ab; bios-tec hilft bei der Einordnung. Bei Datenschutzverletzungen kann eine DSGVO-Meldepflicht bestehen, NIS2-Betroffene melden zusätzlich an das BSI.
Was passiert nach dem Vorfall?
bios-tec erstellt einen Bericht mit Ursache, Maßnahmen und Empfehlungen. Daraus folgen Schritte, die einen ähnlichen Angriff künftig erschweren.
Stand:
Läuft gerade ein Angriff?
Rufen Sie an. Wir klären die Lage und sagen Ihnen, was jetzt zu tun ist.
089 4161277-10 anrufenUnd was gibt’s Neues?
Klartext aus der IT — kein Spam.
Das Anmeldeformular lädt gerade nicht? Schreiben Sie uns einfach eine kurze Mail — wir nehmen Sie persönlich in den Verteiler auf:vertrieb@bios-tec.de
Bei Anmeldung stimmen Sie den Datenschutzbestimmungen zu.