IT-Forensiker.de

Laut aktuellen Studien haben es Angreifer vor allem auf Kundendaten, Bank- und Finanzdaten, Patente und Konstruktionszeichnungen sowie Preislisten abgesehen. Mehr als ein Drittel der Datendiebstähle erfolgt hiernach durch die eigenen Mitarbeiter. Nicht selten werden entsprechende Daten kopiert bevor der Mitarbeiter das Unternehmen verlässt und zur Konkurrenz wechselt.

• Aufklärung des Vorfalls und Überführung des Täters
• Gerichtsfeste Sicherung und Analyse von Beweisen
• Erstellung eines Gutachtens zur Dokumentation
• Verhinderung neuer Vorfälle durch Beratung zur IT-Sicherheit

Wenn im Unternehmen illegale Downloads (z.B. nicht lizensierte Software, Musik oder Filme) getätigt werden, so sind hierfür ggf. auch das Unternehmen sowie die Geschäftsführung haftbar, falls keine Schutzmaßnahmen getroffen wurden oder der Täter nicht benannt werden kann. Aber auch Arbeitnehmer setzen sich unter Umständen dem Risiko einer fristlosen Kündigung aus.

• Aufklärung des Vorfalls
• Überführung des Täters
• Gerichtsfeste Sicherung und Analyse von Beweisen
• Erstellung eines Gutachtens zur Dokumentation

Laut der Studie „M-Trends EMEA Edition 2016“ blieben Angreifer in dieser Region für die Dauer von durchschnittlich mehr als 15 Monaten unentdeckt, viel Zeit also um Unternehmen in Ruhe auszuspähen. Für gewöhnlich infiziert der Angreifer ein System und arbeitet sich dann innerhalb des Systemverbunds je nach vorhandenen Möglichkeiten weiter vor mit dem Ziel, sensible Daten zu stehlen und schlimmstenfalls das Unternehmen zu erpressen.

• Erkennen und Eindämmen von Hackerangriffen
• Rekonstruktion des Angriffs
• Analyse von IT-Schwachstellen
• Verhinderung neuer Vorfälle durch Beratung zur IT-Sicherheit

Wer Arbeitnehmer beschäftigt und bezahlt, erwartet auch eine Gegenleistung. Da ist es mehr als nur ärgerlich, wenn Mitarbeiter einen Großteil ihrer Arbeitszeit damit verbringen privat im Internet zu surfen, pornografisches Material auf dem Dienstrechner zu konsumieren oder illegale Downloads zu tätigen. Die richtige Dokumentation ist für eine Kündigung des Arbeitsverhältnisses ausschlaggebend.

• Aufklärung des Vorfalls
• Überführung des Täters
• Gerichtsfeste Sicherung und Analyse von Beweisen
• Erstellung eines Gutachtens zur Dokumentation

Auf die E-Mail eines vermeintlichen Vorgesetzten oder Geschäftspartners wurde die Transaktion eines hohen Geldbetrages zur angegebenen Bankverbindung veranlasst. Kurze Zeit später stellt sich heraus, dass das Geld nicht beim erwarteten Empfänger ankam. Schnell erhärtet sich der Verdacht, dass die E-Mail gefälscht war. Aber wer steckt hinter dem Betrug und wo ist das Geld?

• Aufklärung des Vorfalls
• Überführung des Täters
• Gerichtsfeste Sicherung und Analyse von Beweisen
• Erstellung eines Gutachtens zur Dokumentation

Die Erstellung und Verbreitung von Kinder-, Jugend- oder auch Tierpornografie ist heute technisch sehr einfach möglich und kaum zu verhindern. Es ist leider keine Seltenheit, dass diese verbotenen Daten über Firmennetzwerke verbreitet werden oder auf Endgeräten von Mitarbeitern auftauchen. Dies kann Unternehmen einen hohen Imageschaden zufügen und hat zudem eine strafrechtliche Relevanz. Bei Verdachtsfällen unterstützen wir Sie.

• Auswertung von Bild- und Videodateien
• Gerichtsfeste Sicherung und Analyse von Beweisen
• Aufklärung des Vorfalls und Überführung des Täters
• Unterstützung bei der Einbeziehung von Ermittlungsbehörden

Dem unbedachten Klick auf einen mit Malware verknüpften Link in der E-Mail folgen die Verschlüsselung von wichtigen Unternehmensdaten und sodann die Aufforderung zur Zahlung eines Geldbetrages im Tausch gegen den digitalen Schlüssel. Effektive Maßnahmen gegen die Ausweitung des Befalls und eine spätere Wiederholung sind unerlässlich.

• Analyse des Befalls
• Überprüfen der Sicherheitsrichtlinien
• Entwicklung eines Notfallkonzeptes
• Beratung im Bereich IT-Sicherheit

Ein Mitarbeiter findet heraus, dass ein Kollege Kenntnis über hoch sensible interne Informationen hat, die lediglich nur für ein streng vertrauliches Team zugänglich sind. Schnell stellt sich hier die Frage, wie er an diese Informationen gelangt ist. Er wird verdächtigt auf einem Smartphone einer der vertrauten Personen eine Überwachungs-App installiert zu haben, die nun unsichtbar im Hintergrund zur Spionage genutzt wird.

• Aufklärung des Vorfalls
• Analyse über installierte Überwachungs-App
• Erstellung eines gerichtsfesten Gutachtens
• Verhinderung neuer Vorfälle durch Beratung zur IT-Sicherheit

Ein Hacker erpresst Sie per E-Mail damit, er hätte Zugriff auf Ihre Datenbank und wird sämtliche Kundendaten veröffentlichen, wenn Sie das von ihm geforderte Lösegeld nicht zahlen werden. Dies ist nur eines von vielen Beispielen, das laut der Datenschutz-Grundverordnung (DSGVO) als Datenschutzvorfall kategorisiert wird. Diese müssen binnen 72 Stunden nach Bekanntwerden den Aufsichtsbehörden und ggf. auch den betroffenen Personen gemeldet werden (gemäß Art. 33, 34 DSGVO).

• Aufklärung des Vorfalls
• Analyse von IT-Schwachstellen
• Erkennen und Eindämmen von Hackerangriffen
• Verhinderung neuer Vorfälle durch Beratung zur IT-Sicherheit

IT-Sicherheitslücken in öffentlich erreichbaren IT-Systemen sind häufig das Einfallstor für Angreifer. Von dort gelangen Sie in die IT-Infrastruktur eines Unternehmens und breiten sich dann Schritt für Schritt weiter aus. Um sich vor solchen Angriffen zu schützen, sollten Unternehmen proaktiv handeln. Eine IT-Schwachstellenanalyse aus Sicht eines externen Angreifers kann schnell Aufschluss über im Unternehmen bestehende IT-Sicherheitslücken geben. Mit einem Ergebnisbericht erhalten Sie Maßnahmenempfehlungen zur Schließung der erkannten IT-Sicherheitslücken in Ihrem System.

• Testen des bestehenden IT-Sicherheitsniveaus
• Aufdeckung von IT-Sicherheitslücken
• Einordnung nach Gefährdungsrisiko
• Erstellung eines Ergebnisberichts mit Maßnahmenempfehlungen