LEISTUNGEN

Cybersicherheit & Datenschutz

AploIQ identifiziert und sichert digitale Spuren eines Vorfalls, prüft, welche Systeme und Daten möglicherweise betroffen sind, und bereitet eine dokumentierte Tatsachengrundlage für die zuständigen Vorfalls-, Datenschutz- und Rechtsteams auf. Dabei können auch Lücken sichtbar werden, die künftige forensische Untersuchungen erschweren.

Leistungen

Schwerpunkte

  • Vorbereitung auf forensische Untersuchungen

    Praktische Bewertung, ob Systeme, Protokollierung, Aufbewahrung, der Umgang mit digitalen Beweismitteln und Zuständigkeiten für künftige Vorfälle und Untersuchungen ausreichen.

Wann diese Arbeit nützlich ist

  • Bei einem kompromittierten Konto, verdächtigen Aktivitäten oder einem möglichen Cybervorfall.
  • Wenn unklar ist, welche Systeme, Daten oder Personen betroffen sind.
  • Bei einer möglichen Verletzung des Schutzes personenbezogener Daten, deren technische Fakten geklärt werden müssen.
  • Bei einem komplexen Auskunftsersuchen über mehrere, verteilte Systeme hinweg.
  • Wenn Protokollierung, Aufbewahrung oder der Umgang mit digitalen Beweismitteln erkennbare Lücken aufweisen.
  • Wenn aus den Erkenntnissen eines Vorfalls konkrete Verbesserungen abgeleitet werden sollen.

Typische Arbeitsergebnisse

  • Quellen- und Beweismittelinventare zum Vorfall
  • Zeitachsen zu Ereignissen und Kontoaktivitäten
  • Übersichten betroffener Systeme und Daten
  • Sichtungspakete für sensible Daten
  • Übersichten zu Quellen, Sichtung und Ausnahmen bei Auskunftsersuchen (DSAR)
  • Technische Befunde und Einschränkungen
  • Bewertungen der Fähigkeit, künftige Vorfälle forensisch zu untersuchen
  • Priorisierte Verbesserungsmaßnahmen und Maßnahmenregister

So ist die Arbeit aufgebaut

  1. Lage klären

    Vorfall, betroffene Systeme und Personen, verfügbare digitale Spuren und den unmittelbaren Entscheidungsbedarf erfassen.

  2. Spuren sichern

    Zugriff und Umgang mit Daten abstimmen und relevante technische Aufzeichnungen gezielt sichern.

  3. Zusammenhänge analysieren

    Ereignisse, Konten, Systeme und betroffene Daten in Beziehung setzen; Lücken und Grenzen der verfügbaren Spuren klar benennen.

  4. Entscheidungen unterstützen

    Technische Befunde übergeben und praktische Verbesserungen für die Vorbereitung auf künftige Vorfälle priorisieren.

Kontakt

Beginnen Sie mit dem Sachverhalt – nicht mit der Datenübertragung.

Schildern Sie kurz den Sachverhalt, den zeitlichen Rahmen und die relevante Rechtsordnung. Nennen Sie außerdem, welche Entscheidung ansteht, welche Frist maßgeblich ist oder welches Arbeitsergebnis benötigt wird. Bevor digitale Beweismittel oder sensible Informationen ausgetauscht werden, stimmen wir einen geeigneten Weg für den Umgang mit den Daten ab.