Cyber- und Datenresilienz

Nein. Wir arbeiten ausschließlich auf Ihren Systemen und nur mit Ihrer schriftlichen Genehmigung. Wir suchen defensiv nach Schwachstellen – indem wir Einstellungen, Berechtigungen und Zugriffe überprüfen. Der Angriff auf fremde Systeme ist ein Verbrechen und wir tun es nicht.

Die meisten Arbeiten erledigen wir diskret neben Ihrer IT. Sollte etwas einen Eingriff in die Einstellungen erfordern, werden wir dies im Vorfeld arrangieren und zeitlich so planen, dass es zu möglichst geringen Verkehrsbehinderungen kommt.

Nein, wir fügen sie hinzu. Wir erstellen einen unabhängigen Überprüfungs- und Reaktionsplan. Wir überlassen den regulären Betrieb, das Netzwerkmanagement und die Wartung Ihrer IT oder dem Lieferanten, mit dem wir zusammenarbeiten.

Wir beschreiben die Erkenntnisse verständlich und schlagen eine Abfolge der Schritte vor. Wenn wir eine Kompromittierung vermuten, prüfen wir zunächst, ob der Angreifer nicht mehr drin ist (Kompromissbewertung) – erst dann verstärken wir. Im Falle eines schwerwiegenden Befundes veranlassen wir eine sofortige Absonderung und Beweissicherung.

Nein. Wir arbeiten im „Need-to-know“-Modus (Informationen werden nur denen bekannt, die sie unbedingt benötigen), wir speichern Ausgaben sicher und verwenden Ihren Namen nicht als Referenz. Wir haben eine Vertraulichkeitsvereinbarung.

Nein. Niemand verspricht ehrlich 100 % Sicherheit. Wir können jedoch die schwerwiegendsten Risiken deutlich reduzieren, Sie auf einen Zwischenfall vorbereiten und Ihnen sagen, womit Sie sich nicht befassen müssen. Wir nennen immer das Restrisiko.