Wie reagiert das OCINT-CSIRT Team auf einen Cyber-Vorfall?
How does the OCINT-CSIRT react to a cyber incident?
In einem Krisenfall schätzt das OCINT-CSIRT die Lage richtig ein und ist, falls erforderlich, schnell vor Ort beim Kunden. Wir bringen den Vorfall unter Kontrolle und entwickeln Strategien zur Minimierung des Schadensausmasses. Durch die Sicherung und Untersuchung der benötigten Beweise mit den geeigneten Werkzeugen, klären wir anschliessend den Ablauf des Vorfalls. Zudem wird die Ursache ermittelt, so dass der Eintrittspunkt behoben werden kann, um in der Zukunft geschützt zu sein.
In the event of a crisis, the OCINT-CSIRT correctly assesses the situation and, if necessary, quickly arrives on site at the customer. We bring the incident under control and develop strategies to minimize the extent of damage. By securing and examining the required evidence with the appropriate tools, we then clarify the course of the incident. In addition, the root cause is determined so that the point of entry can be remedied in order to be protected in the future.