Digital Forensics and Incident Respose

Die SySS unterstützt bei der Aufklärung akuter IT-Sicherheitsvorfälle und der Erfassung gerichtsverwertbarer Daten in Unternehmensnetzwerken. Dazu gehören neben der Sicherung und Analyse digitaler Spuren in Computersystemen auch die Auswertung von Log-Dateien nach einem Angriff sowie der Nachweis unerwünschter Netzwerkaktivität. Unter „Digitaler Forensik“ versteht man das Erfassen und gerichtsverwertbare Auswerten von Beweismitteln, die sich auf IT-Systemen befinden. Sollte der Verdacht auf einen Missbrauchsfall vorliegen, unterstützt die SySS bei allen erforderlichen Maßnahmen, ein Forensik-Projekt umzusetzen: 1. Gerichtsverwertbare Auswertung von Datenträgern aller Art, 2. Auswertung von Log-Dateien nach einem Angriff, 3. Nachweis von unerwünschter Netzwerkaktivität. Die SySS verfügt über ein umfangreiches Forensik-Labor und hält eine große Anzahl an Soft- und Hardware vor, um eine möglichst effiziente Bearbeitung aller Vorfälle zu ermöglichen. Incident Response: Die SySS unterstützt bei der Aufklärung von IT-Sicherheitsvorfällen und der Wiederherstellung von Daten. Zur Nachbearbeitung und als Präventionsmaßnahme bietet die SySS außerdem passgenaue Awareness-Workshops an. Zur Incident Response gehören: 1. Aufklärung und Einschätzung von Angriffen auf das Unternehmensnetzwerk, 2. Hilfe bei elektronischer Industriespionage und Advanced Persistent Threats (APT), 3. kompetente telefonische Beratung, 4. individuelle Workshops und Schulungen zur Weiterbildung des IT-Sicherheitspersonals. Die Incident Responder der SySS sind aktive Mitglieder der internationalen Responder-Community und der Allianz für Cybersicherheit des BSI und der BITKOM. Ständige Weiterbildung und kreative Problemlösungsstrategien sind fester Bestandteil des Geschäftsalltags.