CSIRT: Computer Security Incident Response Team

Ein CSIRT ist ein Team, das sich mit aktuellen Cybersicherheitsvorfällen befasst. Seine Hauptaufgabe besteht darin, Vorfälle zu erkennen, zu analysieren und zu beheben und gleichzeitig ihre Auswirkungen zu minimieren. Große Organisationen können über ein eigenes internes Team verfügen. Viele nutzen jedoch die Dienste eines spezialisierten Drittpartners, wie Airbus Protect. Unser CSIRT-Team wird häufig bei Cybersicherheitsvorfällen eingesetzt, die Regierungen, öffentliche Einrichtungen und Unternehmen des Privatsektors in ganz Europa betreffen.

Unser Dienstleistungsangebot:

• Diagnose des Vorfalls, Ermittlung der Grundursache mithilfe fortschrittlicher Untersuchungstechniken: Schnelles Handeln ist wichtig, damit das CSIRT seine Reaktion einleiten kann. Die Feststellung, welche Systeme auf welche Weise kompromittiert wurden, hilft dem Team auch, die Motive der Angreifer zu verstehen.
• Beseitigung des Problems unter Aufrechterhaltung der digitalen Beweiskette: Der erste Schritt zur Beseitigung eines Vorfalls besteht darin, weiteren Schaden zu verhindern. Bei der Eindämmung eines Vorfalls geht es darum, die Ausbreitung auf weitere Systeme, Netzwerke und Anlagen zu verhindern. Nachdem ein Vorfall eingedämmt wurde, entfernt das CSIRT schnell den bösartigen Code aus den Systemen und wirft alle Cyberkriminellen hinaus, die sich Zugang verschafft haben.
• Rekonstruktion des Systems und Wiederherstellung seiner Funktionsfähigkeit: Durch die Erstellung und Aufrechterhaltung einer digitalen Beweiskette hilft unser CSIRT Ihnen, neue Cyber-Bedrohungen zu verstehen und neue, bessere Reaktionsmöglichkeiten zu entwickeln.
• Durchführung weiterer Untersuchungen und Erstellung eines detaillierten Berichts mit Empfehlungen für die Sicherung von Systemen und die Wiederherstellung von Daten: Das CSIRT ist nicht nur dazu da, das Chaos unter Kontrolle zu bringen, sondern auch um zu verhindern, dass es sich wiederholt. Das bedeutet, dass detaillierte Empfehlungen erarbeitet werden müssen, die den Unternehmen helfen, ihre Cybersicherheit zu verbessern.