ByteRay Blog

Incident Response

Alle Artikel aus diesem Thema — Detections, Analysen und Praxis aus unserem SOC.

Themen

s

s

g

u

z

d

d

g

s

r

CEO-Fraud: Wenn eine täuschend echte Zahlungsanweisung Ihre Compliance auf die Probe stellt. Sind Sie da vorbereitet?

Tabletop Tuesday: CEO-Fraud

Incident Response

Incident Response

Ein Anruf vom "IT-Support", eine glaubwürdige Stimme, ein vermeintliches VPN-Problem und am Ende stehen Zugangsdaten, die freiwillig preisgegeben wurden.

Tabletop Tuesday: Vishing

Incident Response

Incident Response

Darknet-Alarm: Ihre Zugangsdaten werden verkauft, inkl. funktionierender Samples. Wie reagieren Sie jetzt?

Tabletop Tuesday: Access Broker

Incident Response

Incident Response

Sonntagnachmittag. Kritische Schwachstelle in Ihrer VPN-Software wird öffentlich, ein Exploit kursiert bereits, ein Patch ist noch nicht verfügbar.

Tabletop Tuesday: VPN Zero Day

Incident Response

Incident Response

Mitarbeiter meldet Notebook-Diebstahl erst Tage später. Was tun, wenn sensible Unternehmensdaten möglicherweise kompromittiert wurden?

Tabletop Tuesday: Stolen Device

Incident Response

Incident Response

Ihr wichtigstes SaaS-System ist plötzlich weg kein Zugriff auf ERP, CRM oder Kommunikationstools. Was tun, wenn der Cloud-Ausfall nicht in Ihrer Hand liegt?

Tabletop Tuesday: Coud-Ausfall

Incident Response

Incident Response

Was tun, wenn die Basis Ihres Vertrauens wankt, aber niemand genau sagt, was passiert ist?

Tabletop Tuesday: Certificate Authority Compromise

Incident Response

Incident Response

Brand im externen Rechenzentrum. Kernsysteme fallen aus, keine Daten, keine Services. Jetzt entscheidet sich, wie resilient Ihr Unternehmen wirklich ist.

Tabletop Tuesday: Brand im Datacenter

Incident Response

Incident Response

Externer Sicherheitsforscher meldet kritische Schwachstelle in Ihrem öffentlichen System und fordert Belohnung. Wie reagieren Sie jetzt richtig?

Tabletop Tuesday: Bounty Hunter

Incident Response

Incident Response

Bei einem routinemäßigen Hardware-Tausch werden an kritischen Maschinensteuerungs-PCs unscheinbare USB-Sticks entdeckt. Doch es sind keine Speichersticks, sondern "Rubber Duckys"!

Tabletop Tuesday: Entenjagd

Incident Response

Incident Response

Ein nicht genehmigtes RMM-Tool auf einem Server: Die Übung führt in vier Phasen durch Erkennung, Eindämmung und den Umgang mit Lieferanten-Fernzugriffen.

Tabletop Tuesday: Remote Access Tools

Incident Response

Incident Response

Bewerbungsunterlagen liegen offen in einem S3 Bucket. Die Übung führt durch Verifizierung, Schadensbegrenzung und die 72-Stunden-Frist der DSGVO.

Tabletop Tuesday: Offenes S3 Bucket

Incident Response

Incident Response

z

z

z

z

i

i

z

z

Wir durchleuchten digitale

Risiken.

Sprechen Sie direkt mit einem Security-Engineer: unverbindlich, technisch, konkret.

Kontakt aufnehmen

Kontakt aufnehmen

Lieber gleich einen Termin?

Erstgespräch buchen