Gemeinsam für Ihre Sicherheit

Unsere Partnerschaft mit der Rechtsanwaltskanzlei pitc-legal – Eckhardt Rechtsanwälte ermöglicht es uns, in kritischen Situationen schnell zu handeln. Im Folgenden zeigen wir Ihnen zwei konkrete Beispiele, wie unsere Zusammenarbeit in der Praxis aussieht:

Fall 1: Cyberangriff ohne klaren Schaden

Ein mittelständisches Unternehmen wird Ziel eines Cyberangriffs. Die Situation ist zunächst unklar – es gibt keinen sofort sichtbaren Schaden. Gemeinsam mit den Rechtsanwälten von pitc-legal übernehmen wir die gesamte Krisenbewältigung und organisieren folgende Maßnahmen:

• Bildung eines Krisenstabs: In enger Abstimmung zwischen unserem IT-Team und den Anwälten von pitc-legal stellen wir ein Krisenteam auf.
• Behördliche Abstimmungen: Die Rechtsanwälte von pitc-legal koordinieren die Kommunikation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Landeskriminalamt (LKA).
• Technische Analyse: Unser IT-Team führt eine tiefgreifende technische Analyse des Vorfalls durch, um die Schwachstellen im System zu identifizieren.
• Regelmäßige Krisensitzungen: Es finden fortlaufend Sitzungen mit dem Krisenstab statt, und die Behörden werden kontinuierlich über den Stand der Analyse informiert.

Fall 2: Cyberangriff mit Datendiebstahl

Ein weiterer Kunde wird Opfer eines schwerwiegenden Cyberangriffs, bei dem sensible Unternehmensdaten gestohlen werden. Hier stellen wir gemeinsam mit den Experten von pitc-legal eine koordinierte Krisenbewältigung sicher:

• Bildung eines Krisenstabs: Auch hier bilden wir unmittelbar nach dem Vorfall ein spezialisiertes Krisenteam, um die Situation unter Kontrolle zu bringen.
• Rechtliche Abstimmung: Die Rechtsanwälte von pitc-legal führen die Kommunikation mit dem BSI, Datenschutzbehörden, dem Bundeskriminalamt (BKA), dem Verfassungsschutz und den Versicherungen.
• Technische Maßnahmen: Unser IT-Team führt eine gründliche Analyse der betroffenen Systeme und Datenbanklogfiles durch, um den Ursprung des Angriffs zu identifizieren und weitere Sicherheitslücken zu schließen. Zusätzlich überwachen spezialisierte Teams das Darknet, um sicherzustellen, dass gestohlene Daten nicht veröffentlicht oder weiterverkauft werden.
• Regelmäßige Krisensitzungen: Wir organisieren kontinuierliche Meetings mit den betroffenen Behörden und erstellen umfassende Berichte, um die Situation lückenlos zu dokumentieren.