DIGITALE FORENSIK & REAKTION AUF VORFÄLLE

Das CSIRT von Obrela erfasst und analysiert sorgfältig Artefakte, die mit bestätigten Sicherheitsvorfällen in Verbindung stehen, und gewinnt ein Verständnis für diese Artefakte, wobei der Schwerpunkt auf der Sicherung forensischer Beweise liegt. Um dies zu erreichen, folgen die DFIR-Experten von Obrela einer forensisch fundierten Methodik, wobei sie genaue Prozesse wie die Nachweiskette und eine gründliche Dokumentation anwenden und modernste Technologie für die forensische Analyse einsetzen. Mithilfe dieser Prozesse versuchen die DFIR-Experten, die Handlungen des Eindringlings, die Taktiken, Techniken und Verfahren des Bedrohungsakteurs zu rekonstruieren und zu bestimmen sowie etwaige Umgehungstechniken zu identifizieren. Dies kann durch Aktivitäten wie die forensische Analyse von Artefakten, Reverse Engineering, Malware-Analyse, vergleichende Analyse und Cyber-Attribution erreicht werden.

Das CSIRT von Obrela bietet umfassende Unterstützung bei der Eindämmung von Vorfällen, der Bewältigung von Schäden, der Vertreibung von Angreifern und der Wiederherstellung von Systemen, um die aktuellen Auswirkungen zu minimieren und das Unternehmen dabei zu unterstützen, einen vertrauenswürdigen Zustand zu erreichen. Dazu gehört auch die Erstellung eines Reaktionsplans, bei dem unser Team auf der Grundlage der geschäftlichen Anforderungen und Prioritäten einen Aktionsplan (Course of Action, COA) entwirft und diesen dann mit den Beteiligten diskutiert und in die Wege leitet. Bei der Eindämmung beschränkt das CSIRT den Vorfall auf den betroffenen Bereich, schneidet dem Angreifer den Zugang ab und entfernt jegliche Malware oder Tools. Bei der Wiederherstellung unterstützt Obrela CSIRT den Kunden bei der Wiederherstellung der Systeme, indem es bei der schnellen Bereitstellung von Erkennungs- und Reaktionsfähigkeiten, der Netzwerk- und Systemhärtung und der Behebung von Schwachstellen hilft.

Beim Incident Management zählt jede Sekunde, und die funktionsübergreifenden Ressourcen müssen nahtlos zusammenarbeiten. Obrela setzt einen Incident Commander ein, der den Reaktionsprozess überwacht und eine effektive Koordination, Kommunikation und Entscheidungsfindung zwischen Obrela CSIRT und dem Kunden-Ökosystem sicherstellt. Der Incident Commander behält die Situation im Auge, liefert Updates und sorgt für die Einbindung der Beteiligten, um Vertrauen aufzubauen und eine ruhige Umgebung zu schaffen.

Wenn ein Routine-Notfall oder ein größerer Zwischenfall zu einer Krise eskaliert, ändern sich die Spielregeln. Eine Krise erfordert andere Fähigkeiten, Fachkenntnisse und spezielle Protokolle. Erfolgreiche Abhilfemaßnahmen erfordern eine koordinierte „unternehmensweite“ Reaktion, an der sowohl technische als auch Führungsteams beteiligt sind. Obrela bietet den technischen Ansprechpartnern, der Geschäftsleitung und den Vorständen in Krisenzeiten Live-Unterstützung und bietet Fachwissen in den Bereichen Öffentlichkeitsarbeit, strategische Kommunikation, Aktionärsmanagement, Markenreputation und rechtliche Zusammenarbeit.

Die Obrela Cyber Negotiation Services wurden entwickelt, um Cyber-Erpressungsfälle mit minimalen Störungen und finanziellen Auswirkungen für Ihr Unternehmen fachmännisch zu verwalten und zu lösen. In enger Zusammenarbeit mit unserem Partner-Ökosystem bieten wir einzigartiges Fachwissen und bringen ausgefeilte Verhandlungsstrategien ein, die es Unternehmen ermöglichen, ihren Betrieb schnell und mit dem geringstmöglichen Lösegeld wiederherzustellen, und das mit einer unübertroffenen Erfahrung.

Viele Unternehmen konzentrieren sich oft auf die schnelle Behebung von Angriffen und gehen schnell zum nächsten Fall über und übersehen dabei die Bedeutung der Phase nach dem Vorfall. Das CSIRT von Obrela betont jedoch die Bedeutung der Durchführung einer vollständigen Nachuntersuchung des Vorfalls. Unser Team beteiligt sich aktiv an dieser Phase, um den abschließenden Bericht über den Vorfall zu erstellen, an Sitzungen zu den gewonnenen Erkenntnissen teilzunehmen, Feedback zu technischen und verfahrenstechnischen Lücken zu geben und Empfehlungen zur Minderung künftiger Risiken zu geben. Außerdem überwachen wir die Umgebung weiterhin, um den vertrauenswürdigen Zustand des Betriebs zu überprüfen und eine erneute Infektion mit Malware oder Ransomware zu verhindern.