CSIRT: Computer Security Incident Response Team

Wenn Unternehmen von einem Cyberangriff betroffen sind, geraten sie oft (verständlicherweise) in Panik. Ihre reflexartige Reaktion könnte sein, einfach alles vom Netz zu nehmen. Doch das ist falsch. Damit zerstören Sie die digitale Beweiskette. Und Sie werden wahrscheinlich eine große Menge wichtiger Unternehmensdaten verlieren. IT-Sicherheitsvorfälle können katastrophale Folgen für Ihr Unternehmen haben. Deshalb müssen Sie darauf vorbereitet sein, auf einen Cyberangriff so effektiv wie möglich zu reagieren. Hier kommt das CSIRT ins Spiel.

Was ist ein CSIRT?

Heutzutage ist jede Organisation mit einem IT-System ein Ziel für Cyberkriminelle. Theoretisch könnte also jeder die Dienste eines CSIRT in Anspruch nehmen. Deshalb ist es eine gute Idee, mit einem Partner zu sprechen, bevor ein Vorfall eintritt. Normalerweise benötigen Sie eine administrative und finanzielle Genehmigung, bevor Sie ein CSIRT einschalten. Mit anderen Worten: Es muss ein Vertrag unterzeichnet werden. Die ersten Stunden nach einem Vorfall sind keine gute Zeit, um in endlosen E-Mails, Telefonaten und Besprechungen eine Vereinbarung auszuarbeiten und zu überprüfen. Sie sind in einer viel besseren Verhandlungsposition, wenn Sie nicht gleichzeitig versuchen, eine Krise zu bewältigen!

Die Inanspruchnahme der Dienste eines CSIRT verbessert Ihre Fähigkeit, auf Sicherheitsvorfälle zu reagieren, erheblich, da die Reaktionszeiten verkürzt und der potenzielle Schaden minimiert wird. Darüber hinaus kann ein CSIRT Ihnen helfen, Vorfälle zu verhindern, indem es Schwachstellen in Ihrer IT-Infrastruktur aufdeckt und Abhilfemaßnahmen empfiehlt. Ein CSIRT kann Sie auch in Bezug auf die Einhaltung von Vorschriften und bewährte Sicherheitsverfahren beraten.

Welchen Prozess verfolgt das CSIRT von Airbus Protect?

Jede Krise im Bereich der Cybersicherheit ist einzigartig. Aber unabhängig vom Vorfall hat unser CSIRT eine Reihe von strengen Protokollen, die es befolgen muss. Die Grundpfeiler dieser Protokolle sind:

• Diagnose des Vorfalls, Ermittlung der Grundursache mithilfe fortschrittlicher Untersuchungstechniken: Schnelles Handeln ist wichtig, damit das CSIRT seine Reaktion einleiten kann. Die Feststellung, welche Systeme auf welche Weise kompromittiert wurden, hilft dem Team auch, die Motive der Angreifer zu verstehen.
• Beseitigung des Problems unter Aufrechterhaltung der digitalen Beweiskette: Der erste Schritt zur Beseitigung eines Vorfalls besteht darin, weiteren Schaden zu verhindern. Bei der Eindämmung eines Vorfalls geht es darum, die Ausbreitung auf weitere Systeme, Netzwerke und Anlagen zu unterbinden. Nachdem ein Vorfall eingedämmt wurde, geht das CSIRT schnell vor, um bösartigen Code aus den Systemen zu entfernen und Cyberkriminelle, die sich Zugang verschafft haben, zu vertreiben.
• Rekonstruktion des Systems und Wiederherstellung seiner Funktionsfähigkeit: Durch die Erstellung und Aufrechterhaltung einer digitalen Beweiskette hilft unser CSIRT Ihnen, neue Cyber-Bedrohungen zu verstehen und neue, bessere Reaktionsmöglichkeiten zu entwickeln.
• Weitere Untersuchungen mit einem detaillierten Bericht, der Empfehlungen für die Sicherung von Systemen und die Wiederherstellung von Daten enthält: Das CSIRT ist nicht nur dazu da, das Chaos unter Kontrolle zu bringen, sondern auch um zu verhindern, dass es sich wiederholt. Das bedeutet, dass detaillierte Empfehlungen erarbeitet werden müssen, die den Unternehmen helfen, ihre Cybersicherheit zu verbessern.

Ich befinde mich in einem Cyber-Notfall. Wie kann ich Ihr CSIRT kontaktieren?

Wenn Sie von einer Sicherheitsverletzung betroffen sind oder eine andere dringende Anfrage haben, rufen Sie unser 24/7-Team an oder füllen Sie dieses Formular aus, um eine schnelle Antwort zu erhalten. 

⦁ Frankreich: +33 9 72 30 13 99
⦁ Deutschland: Formular
⦁ Überall sonst: +33 9 72 30 13 99

Welche Fähigkeiten braucht man in einem CSIRT?

Jeder Incident Responder hat unterschiedliche Fähigkeiten und Verantwortlichkeiten, wie z. B. das Reverse Engineering von Malware oder die Durchführung forensischer Untersuchungen in Cloud-basierten oder mobilen Umgebungen.

Neben IT-Sicherheitskenntnissen müssen die Mitglieder eines CSIRT auch technische und analytische Fähigkeiten besitzen. Starke Kommunikationsfähigkeiten sind ebenfalls wichtig, da sie es Ihnen ermöglichen, effektiv mit verschiedenen Teams und Interessengruppen zusammenzuarbeiten. Koordinations- und Problemlösungsfähigkeiten sind ebenfalls erforderlich.