Ein Krisenstab pro Krise
Ransomware, kompromittiertes Konto, Datenleck: Jede Krise hat ihren eigenen Raum. Rollen zusammengeführt, Kommunikation und Umschaltungen festgehalten, ein gemeinsamer Bereich für das gesamte eingebundene Team.
Operative Führung · das Cockpit im Einsatz
Eine Cyber-Maßnahme vom ersten Signal bis zum Abschluss verfolgen.
Ist ein Signal eingeordnet, können Sie es in Galyct Pro einem Risiko oder Vorfall zuordnen, eine Maßnahme zuweisen, ihren Stand verfolgen und die Elemente aufbewahren, die Entscheidung und Abschluss begründen.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
Gehostet in Frankreich bei Scaleway · Mistral-KI (EU), unter menschlicher Aufsicht · kein garantiertes Ergebnis: Wir verringern die Exposition, wir versprechen kein Nullrisiko.
01 · DER OPERATIVE KREISLAUF
Sechs Schritte, ein einziger Faden, der nie reißt
Operative Führung ist keine Abfolge von Werkzeugen, sondern ein Kreislauf. Jedes Signal aus dem Feld wird zu einer Analyse, einer Priorität, einer Maßnahme und dann zu einem vertretbaren Nachweis. Sie steigen beim passenden Schritt ein; die anderen folgen, ohne Doppelerfassung.
- 1BeobachtenIhre verbundenen Werkzeuge (EDR, Firewalls, Backup, Threat Intelligence) liefern ihre Signale: Die Ansicht „Signale“ bündelt sie, sortiert und gefiltert nach Ihrer Exposition.
- 2AnalysierenLinks, E-Mail-Header, Domains, IOC und Schwachstellen eingeordnet; automatisierte Analyse in Europa, unter menschlicher Aufsicht.
- 3PriorisierenDas Cockpit verknüpft Werte, Risiken, Alarme und Pflichten: Die nächste Entscheidung wird sichtbar, statt unterzugehen.
- 4HandelnZugewiesene Maßnahmen, Verantwortliche, Fristen, Playbooks und Behebungen, durchgängig verfolgt.
- 5NachweisenFakten, Hypothesen und Entscheidungen verknüpft: eine belastbare Akte für Geschäftsleitung, Audit, Versicherer oder Aufsichtsbehörde.
- 6DurchhaltenKontinuität, Übungen, Nachbetrachtung und Fahrplan: Die Organisation lernt und hält dauerhaft stand.
Das Prinzip: Nichts wird doppelt erfasst, nichts geht zwischen zwei Schritten verloren.
02 · DER KRISENSTAB
Die Kontrolle zurückgewinnen, ohne Beweise zu zerstören
In der Krise ist das erste Opfer die Nachvollziehbarkeit. Wir richten einen eigenen Krisenstab ein, bringen die Rollen zusammen und führen das Lagejournal: Während Sie stabilisieren, hält das Cockpit den Faden der Entscheidungen fest, für Versicherer, Aufsichtsbehörde und Rechtsabteilung.
Zeitgestempelte Playbooks
Operative Playbooks (BEC, Ransomware, Exfiltration), zeitgestempelt, zugewiesen und bewertet: kritische Schritte, Nachweisanforderung und SLA. Sie gewinnen die Kontrolle zurück, ohne zu improvisieren.
Entscheidungsprotokoll & Nachweise
Jede Entscheidung, Hypothese und Maßnahme wird festgehalten, zeitgestempelt und ist exportierbar. Das Protokoll unterscheidet gesicherte Fakten von schwachen Signalen: Was man weiß, wird nie mit dem verwechselt, was man vermutet.
Regulatorische Uhr
Fristenpläne und Benachrichtigungen in Echtzeit, darunter die Meldung einer Datenschutzverletzung an die CNIL binnen 72 Stunden nach DSGVO: Die richtigen Personen werden zum richtigen Zeitpunkt informiert, ohne eine kritische Frist zu versäumen.
03 · DAS LAGEJOURNAL
Was das Team während einer Krise wirklich sieht
Auszug aus einem Krisenstabsprotokoll, Beispielfall: Kompromittierung eines E-Mail-Kontos (BEC). Jede Zeile ist zeitgestempelt, zugeordnet und im Nachhinein vertretbar.
- 09:14 Alarm eingegangenKonnektorUngewöhnliche Anmeldung an einem Konto der Geschäftsleitung, gemeldet von Entra ID. Ereignis eröffnet, Krisenstab angelegt.
- 09:22 EinordnungFaktHeader zweier E-Mails analysiert (SPF/DKIM/DMARC): Spoofing bestätigt, IOC zur Akte hinzugefügt und mit einem eingehenden MISP-Indikator abgeglichen.
- 09:31 EntscheidungNachvollziehbarErzwungenes Zurücksetzen des Kontos und Widerruf der Sitzungen. Entscheidung festgehalten, verantwortlich: IT-Administrator.
- 09:40 HypotheseSchwaches SignalMögliche bösartige Weiterleitungsregel, zu prüfen. Als Hypothese markiert, nicht als gesicherte Tatsache.
- 10:05 Frist gestartet72 hAuswirkungsanalyse eröffnet: Sind personenbezogene Daten betroffen, wird die CNIL-Meldeuhr ausgelöst und verfolgt.
Echte Darstellung des Prinzips, fiktive Daten. Die Lösung wird von Fall zu Fall beurteilt: Kein Ergebnis ist garantiert.
04 · MASSNAHMEN ZUWEISEN & VERFOLGEN
Jede Maßnahme hat einen Verantwortlichen, eine Frist, einen Stand
Eine Entscheidung ohne Verantwortlichen und Frist ist keine Entscheidung. Das Cockpit verwandelt jede Abwägung in eine nachverfolgte Maßnahme: wer was bis wann tut und wo man steht, außerhalb wie innerhalb der Krise.
- Verdächtigen Rechner vom Netz trennenIT-AdministratorHeuteLäuft
- Geschäftsleitung & DSB informierenCISO+2 Std.Läuft
- Acronis-Backups prüfenIT-Dienstleister+4 Std.Offen
- DSGVO-FolgenabschätzungDSB+24 Std.Offen
- Nachbetrachtung & BehebungsplanCISO+7 TageGeplant
Verantwortliche & Rollen
Maßnahmen werden einer echten Person entsprechend ihrer Rolle zugewiesen (Admin, Bearbeiter, Mitglied). Jeder sieht, was ihn betrifft, ohne den Gesamtüberblick zu verlieren.
Fristen & SLA
Sichtbare Fristen, automatische Erinnerungen, gestartete regulatorische Fristen: Keine Frist verstreicht, weil „niemand sie gesehen hatte“.
Stand & Abschlussnachweis
Jede Maßnahme wird mit einem Korrekturnachweis abgeschlossen. Die Nachverfolgung wird zu einem verwertbaren Register für Gremium, Audit oder Versicherer.
05 · WAS AUS DEM FELD KOMMT
Ihre eigenen Werkzeuge speisen das Cockpit, nur lesend
Sie bringen Ihre Instanzen mit; Galyct liest sie, steuert sie aber nie. EDR, Firewalls, Backup und Threat Intelligence laufen am selben Ort zusammen, gefiltert nach Ihrer Exposition, ohne Threat-Intelligence-Datenbank außerhalb der Europäischen Union, ohne Galyct-Agent auf Ihren Rechnern.
EDR / XDR
CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos: Erkennungen und Zustand der Endgeräte, nur lesend.
Firewalls
Stormshield, Clavister: Die Netzwerkalarme (Filterung, IPS) gelangen ins Cockpit und zum Krisenstab.
Backup
Acronis: Status der Jobs und der Wiederherstellungstests, das Backup überwacht, nicht vermutet.
Threat Intelligence
MISP und CERT-FR-Bulletins: die für Ihren Kontext relevanten Indikatoren und Warnungen, verknüpft mit Ihren Szenarien.
„Der Kunde bringt seine Instanz mit“: lesende Verbindung, nichts auf den Rechnern zu installieren. Neue Konnektoren kommen schrittweise hinzu. Alle Konnektoren ansehen →
UND DANACH
Drei Ansichten, die den Kreislauf verkörpern
Die Signale stapeln sich nicht: Sie werden sortiert, der IT-Landschaft zugeordnet und zu Entscheidungen. Drei Ansichten des Cockpits, gespeist von Ihren Konnektoren, schon heute mit Beispieldaten sichtbar.
Signale
Der konsolidierte Fluss aller Ihrer Werkzeuge, sortiert nach Schwere und Quelle. Mit einem Klick wird ein Signal zu einer nachverfolgten Behebungsmaßnahme oder öffnet den Krisenstab.
Geräte & Agenten
Der Zustand Ihrer IT-Landschaft auf einen Blick: gefährdete Rechner, deaktivierter Manipulationsschutz, nicht gesehene Geräte, zusammengeführt aus Ihren EDR und Firewalls.
Vorfallzentrale
Der Leitstand für die Triage: Krisenstatus, zu entscheidende kritische Signale, jüngste Chronologie, um zu entscheiden, bevor im Krisenstab gehandelt wird.
06 · DAUERHAFT STANDHALTEN
Nach der Krise die Kontinuität: Der Kreislauf schließt sich
Die Kontrolle zurückzugewinnen reicht nicht: Man muss neu starten, lernen und beim nächsten Mal bereit sein. Die Kontinuität schließt den Kreislauf und speist erneut die Risikosteuerung.
01Neu startenBCP / DRP (ISO 22301), kritische Tätigkeiten und RTO/RPO pro Tätigkeit: ein gesteuerter Wiederanlauf, kein improvisierter.
02DokumentierenVorfallakte und Nachweisregister, verknüpft mit den Entscheidungen: vertretbar vor Gremium, Versicherer oder Aufsichtsbehörde.
03LernenStrukturierte Nachbetrachtung: was funktioniert hat, was gefehlt hat, was korrigiert wird, ohne Schuldzuweisung.
04VorbeugenDie Nachbetrachtung speist die Risikoszenarien und die nächsten Übungen: Die Organisation steigt eine Reifestufe auf.
07 · WAS WIR NICHT VERSPRECHEN
Einen Vorfall zu steuern heißt auch, seine Grenzen zu benennen
Seriöse operative Führung benennt ihre Grenzen. Was wir halten: verwertbare Befunde, nachvollziehbare Entscheidungen und ein verfolgter Fahrplan.
Kein Nullrisiko
Ziel ist es, die Exposition zu verringern und den Faden der Entscheidungen zu halten, nicht zu garantieren, dass kein Vorfall eintreten kann: Kein Ergebnis ist garantiert.
Keine Zuordnung ohne Beweis
Ohne ausreichende technische oder kontextuelle Belege wird kein Verantwortlicher benannt. Was nicht belegbar ist, bleibt eine Hypothese, nie eine Tatsache.
Die KI unterstützt, der Mensch entscheidet
Die automatisierte Analyse in Europa beschleunigt die Einordnung; die Entscheidung bleibt menschlich und beaufsichtigt. Wir fragen Sie nie nach Ihren Codes oder Passwörtern.
Ein Ergebnis dient einer Entscheidung
Protokoll, Akte, Nachbetrachtung: Jede Spur dient einer Behebung, einem Nachweis oder einer Abwägung. Andernfalls hat sie in der Konsole keinen Platz.
Eine akute Cyberkrise?
Verdacht auf Eindringen, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören, und lassen Sie sich begleiten. Wir richten einen Krisenstab ein und halten den Faden der Entscheidungen fest.
Erleben Sie die operative Führung in Ihrem Kontext.
Erkunden Sie das Cockpit frei mit Beispieldaten oder fordern Sie eine 30-minütige Live-Demo an. Unverbindlich, Ihre Daten werden in der Europäischen Union verarbeitet.