Ein kompromittiertes Backup… zurückspielen
Das zurückgespielte Backup stammt aus der Zeit nach dem Eindringen. Man glaubt, sauber neu zu starten, und installiert den Angreifer wieder. Zuerst muss die Kompromittierung datiert werden.
Galyct Pro · Behebung & Wiederaufbau
Behebung nach einem Vorfall
Nach der Notfallphase umfasst die Behebung das Entfernen der Zugänge des Angreifers, den Wiederaufbau und die Härtung. Jeder Schritt wird in der Plattform festgehalten: Maßnahmen, Verantwortliche, Zeitstempel und Ergebnisse. Nachverfolgung und Nachweise übernimmt Galyct Pro; die technische Umsetzung erfolgt mit Ihrem IT-Team oder Ihrem Dienstleister, und das Beratungshaus kann auf Angebotsbasis eingreifen. Den Behebungseinsatz des Beratungshauses ansehen.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
Die Krise läuft noch? Stabilisieren Sie zuerst, ohne Beweise zu zerstören →
01 · DIE DREI KLASSISCHEN FEHLER
Drei Fallen nach einem Vorfall: Die Behebung ist da, um sie zu vermeiden.
Überstürzung kostet mehr als der Angriff selbst. Drei scheinbar vernünftige Reflexe lassen die Tür offen. Eine Behebung in der richtigen Reihenfolge entschärft sie.
Nur… die Passwörter ändern
Man setzt die Zugänge zurück, lässt aber die Persistenzen bestehen: geplante Aufgaben, Mailregeln, versteckte Schlüssel und Konten des Angreifers.
Den Vorfall… zu früh für beendet erklären
Man schließt das Kapitel, ohne das Einfallstor ermittelt zu haben. Dieselbe Lücke wird einige Wochen später erneut ausgenutzt, oft vom selben Akteur.
02 · UNSERE BEHEBUNG
Vier Phasen, in der richtigen Reihenfolge: Was man nicht verstanden hat, bereinigt man nicht.
Die Behebung setzt ein, wenn die Lage eingeordnet und stabilisiert ist, nie überstürzt. Jede Phase wird mit Ihrem Team durchgeführt und in der Plattform festgehalten.
1Kompromittierung kartierenWas betroffen ist, seit wann, auf welchem Weg. Vor dem Handeln wird der tatsächliche Umfang bestimmt: Ohne diese Karte bereinigt man blind.
2BeseitigenEntfernen der Zugänge des Angreifers, der Persistenzen, der bösartigen Konten und Regeln. Alle Eingänge werden geschlossen, nicht nur der sichtbarste.
3WiederaufbauenWiederherstellung oder Neuaufbau der betroffenen Systeme, Erneuerung der Geheimnisse, Prüfung, dass die Backups selbst sauber sind.
4Härten & prüfenSchließen der Eintrittslücke, Härtung der Konfigurationen, Abschlusskontrolle und Überwachungszeitraum, um den sauberen Zustand zu bestätigen.
03 · WAS SIE ERHALTEN
Verwertbare Ergebnisse, nicht nur ein „Ist erledigt“.
Die Behebung hinterlässt eine verwertbare Spur gegenüber Ihrer Geschäftsleitung, Ihrem Versicherer und den Behörden und bereitet das Weitere vor, damit sich der Vorfall nicht wiederholt.
Zeitgestempeltes Behebungsprotokoll
Jede Maßnahme datiert und in der Plattform festgehalten, ein zeitgestempeltes Protokoll, exportierbar für Versicherer wie Aufsichtsbehörde.
Bericht für Leitung & Technik
Zwei Lesarten derselben Arbeit: die Zusammenfassung zum Entscheiden, das Detail für das IT-Team, mit der Liste der behobenen Schwachstellen.
Härtungsplan 30 / 60 / 90
Ein bezifferter, priorisierter Fahrplan und ein natürlicher Übergang zur kontinuierlichen Steuerung: damit es sich nicht wiederholt.
04 · PLATTFORM + BERATUNGSHAUS
Die Software dokumentiert. Die Experten führen.
Zwei sich ergänzende Rollen, eine französische Marke. Sie behalten bei jedem Schritt der Behebung die Kontrolle und den Überblick.
Die Software
Die Plattform Galyct Pro
Sie hält die Entscheidungen fest und beherbergt das Behebungsprotokoll. Sie verfolgen den Fortschritt in Echtzeit, jede Maßnahme bleibt zeitgestempelt und vertretbar.
- Zeitgestempeltes Protokoll & Nachweisregister
- Fortschritt der vier Phasen im Blick
- Übergang zur kontinuierlichen Steuerung
Das Beratungshaus
Die Experten im Einsatz
Sie führen die Arbeiten mit Ihrem IT-Team oder Ihrem Dienstleister durch: kartieren, beseitigen, wiederaufbauen, härten. Die Entscheidung bleibt Ihre, auf klarer Grundlage.
- Abgestimmter Einsatz mit Ihren Teams
- Jede Maßnahme verhältnismäßig und begründet
- Verständliche Ergebnisse, für Leitung und Technik
05 · UNSERE EHRLICHKEIT
Was wir halten, was wir nicht versprechen.
Eine seriöse Behebung beginnt mit dem, was sie Ihnen nicht verkaufen will. Wir sagen lieber klar, was kein Dienstleister garantieren kann.
Was wir halten
Eine Behebung in der richtigen Reihenfolge, jede Maßnahme dokumentiert und begründet, ein zeitgestempeltes, exportierbares Protokoll und ein eingehaltener Härtungsplan. Wir arbeiten mit Ihren Teams und fragen Sie nie nach Ihren Zugangsdaten.
Was wir nicht versprechen
Keine garantierte Wiederherstellung verschlüsselter Daten. Keine Lösegeldzahlung und kein Rat, eine zu leisten. Kein „großer Rundumschlag“, der vorsorglich alles neu installiert: eine verhältnismäßige, begründete, dokumentierte Behebung.
„Erledigt“ heißt nicht „sauber“
Solange Einfallstor, Persistenzen und Zugänge des Angreifers bestehen, bleibt die Organisation kompromittiert. Die Behebung macht aus einem eingedämmten Vorfall ein tatsächlich bereinigtes System, gehärtet gegen den nächsten Versuch.
Starten Sie auf sauberer Grundlage neu.
Ein Vorfall wurde gerade eingedämmt? Sprechen Sie mit einem Experten, um die Behebung zu planen. Sie wollen vorsorgen? Sehen Sie die Plattform in Ihrem Kontext in einer Demo.