Vorfallsteuerung · akute Krise
Ransomware, kompromittiertes Administratorkonto, Datenleck, Überweisungsbetrug oder kritischer Ausfall: Rufen Sie Montag bis Freitag zwischen 8 und 19 Uhr, Samstag zwischen 8 und 12 Uhr die 09 73 37 47 16 an. Bewahren Sie vor jedem Zurücksetzen oder Löschen die verfügbaren Elemente auf und notieren Sie die bereits durchgeführten Maßnahmen.
Notfallnummer Montag bis Freitag von 8 bis 19 Uhr, Samstag von 8 bis 12 Uhr (Pariser Zeit). Bei unmittelbarer Gefahr: Wählen Sie die 17 (Polizei in Frankreich) oder die 112.
Gehostet in Frankreich bei Scaleway · Mistral-KI (EU) · wir werden Sie nie nach Ihren Passwörtern oder Codes fragen.
Die richtige erste Entscheidung kostet nichts und schützt alles Weitere. Gehen Sie diese drei Schritte, bevor Sie löschen, neu installieren oder kommunizieren.
Löschen Sie nichts, installieren Sie nichts neu. Notieren Sie Fakten, Uhrzeiten und Screenshots. Was heute wie ein Detail wirkt, kann morgen die einzige verwertbare Spur sein, für Sie, Ihren Versicherer und die Aufsichtsbehörde.
Wer zu schnell abschaltet, kann den Betrieb stoppen und nützliche Elemente verschwinden lassen. Isolieren Sie die betroffenen Systeme und sichern Sie die privilegierten Zugänge, angemessen zum Umfang und zur möglichen Ausbreitung.
Schildern Sie die Lage, bevor Sie allein und mit lückenhaften Informationen handeln. Galyct Pro richtet einen Krisenstab ein, bringt die Rollen zusammen und führt das Entscheidungsprotokoll, damit jeder auf der richtigen Ebene entscheidet.
Eine Cyberkrise beginnt nicht immer mit sichtbarer Ransomware. Sie kann mit einem schwachen Signal, einer fachlichen Unstimmigkeit oder einem Alarm eines Dienstleisters beginnen.
Zugang von Administration, Geschäftsleitung, Finanzen, E-Mail, Cloud, VPN, Fachanwendung oder privilegiertes Dienstleisterkonto.
Gefälschte Bankverbindung, geänderte Kontodaten, vorgetäuschter Lieferant, dringende Anweisung oder Freigabe unter Druck.
Kundendokumente, Personaldaten, Gesundheitsdaten, Verträge, personenbezogene Daten, Geschäftsgeheimnisse oder unkontrolliert abgelegte Dateien.
EDR-Alarme, ungewöhnliche Anmeldungen, unbekannte Skripte, neu angelegte Konten, Mailregeln oder auffälliges Netzwerkvolumen.
Kritisches Werkzeug blockiert, Produktion gestoppt, Fakturierung nicht verfügbar, Kundenportal betroffen oder wesentlicher Dienstleister ausgefallen.
Lösegeldforderung, Drohung mit Veröffentlichung, Medienanfrage, besorgter Kunde, Versicherer, Behörde oder fordernder Auftraggeber.
Galyct Pro strukturiert die Koordination, damit kein Beteiligter mit lückenhaften Informationen eine isolierte Entscheidung trifft. Ein Krisenstab, Rollen, ein zeitgestempeltes, exportierbares Protokoll.
Abwägung, Kontinuität, Budgets und strategische Exposition: die Entscheidungen, die nur ihr zustehen.
Technischer Umfang, Zugänge, Protokolle und Eindämmung: eindämmen, ohne zu löschen, was noch zu verstehen ist.
Personenbezogene Daten, Meldung, Beweise und Verträge: die Pflicht mit dem richtigen Grad an Gewissheit einordnen.
Kritische Prozesse, Kunden, Produktion und Prioritäten vor Ort: was um jeden Preis halten muss.
Botschaften nach innen, an Kunden, Partner und die Öffentlichkeit: das Richtige sagen, zum richtigen Zeitpunkt, ohne Widersprüche.
Meldungen, Einsatzumfang und Nachvollziehbarkeit: eine gepflegte, übertragbare und stimmige Akte.
Seriöse Krisenführung beruht auf vorsichtiger Einordnung, nachvollziehbaren Fakten und einer klaren Unterscheidung zwischen Befund, Hypothese und Entscheidung.
Ziel ist es, zu stabilisieren und die Exposition zu verringern, nicht zu garantieren, dass kein Vorfall eintreten kann. Der Wiederanlauf hängt von den Backups, dem betroffenen Umfang und dem tatsächlichen Zustand der IT ab.
Galyct Pro braucht nie Ihre Zugangsdaten, Codes oder Zahlungsmittel, um Sie zu begleiten. Jede solche Anfrage sollte Sie alarmieren.
Einen Täter oder eine Gruppe zu benennen erfordert belastbare Belege. Eine Hypothese darf nicht zur Gewissheit werden: Was nicht belegbar ist, wird auch so dargestellt.
Meldung, Strafanzeige, externe Kommunikation oder Einschaltung der Versicherung werden mit den zuständigen Ansprechpartnern eingeordnet. Galyct Pro hilft beim Strukturieren, Dokumentieren und Steuern; es ersetzt weder ein CERT noch einen Anwalt noch eine Behörde.
Ein Richtwert, anzupassen an die Art des Vorfalls und die anwendbaren Pflichten. Der rote Faden bleibt derselbe: bewahren, was das Verstehen ermöglicht, dann entscheiden, ohne die Kontrolle zu verlieren.
Verdacht auf Eindringen, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören, und lassen Sie sich begleiten. Wir richten einen Krisenstab ein und halten den Faden der Entscheidungen fest.
Die Unternehmen, die einen Vorfall am besten überstehen, sind die, die ihre Entscheidungen vorbereitet haben. Erleben Sie Galyct Pro in Ihrem Kontext in 30 Minuten, oder starten Sie selbst mit der kostenlosen Führungsdiagnose.
