Soforthilfe bei Cyber- und Hackerangriffen auf Ihr KMU

Nach Ihrer telefonischen Meldung prüfen wir, ob es sich tatsächlich um einen Cyberangriff auf Ihr KMU handelt oder nicht. Bewahren Sie Ruhe und unterlassen Sie vorschnelle Aktionen – diese können die Lage oftmals verschlimmern. Liegt eine Cyberattacke auf Ihr KMU vor, beginnen wir mit unserer Arbeit.

Wir empfehlen Ihnen, auf keinen Fall Lösegeld zu zahlen, denn Sie haben keinerlei Garantie, dass Ihre Daten nach der Lösegeldzahlung freigegeben werden. Mit einer Geldzahlung haben die Cyberkriminellen ihr Ziel erreicht und finanzieren weitere Straftaten damit. Die Zahlung signalisiert, dass Sie erpressbar sind und ein lukratives Ziel darstellen. Im Darknet werden Listen von Unternehmen gehandelt, die in der Vergangenheit bereits Lösegeld gezahlt haben. Was hält Hacker davon ab, Sie erneut zu erpressen? Ziehen Sie in einem solchen Fall besser ein Expertenteam bei, das einen fundierten Plan für solche Szenarien bereithält.

Das CSIRT (Cybersecurity Incident Response Team) von Swisscom konzentriert sich in erster Linie auf die Analyse des Angriffs (Vorgehensweise des Angreifenden, Identifikation der kompromittierten Systeme etc.). Um die Bereinigung und Wiederherstellung der IT kümmert sich Ihr IT-Partner oder die IT-Abteilung Ihres Unternehmens.

Das CSIRT empfiehlt Ihnen passende Sofortmassnahmen, um die weitere Ausbreitung in den Systemen bzw. eine Ausweitung eines Datenabflusses zu verhindern. Wir geben Ihnen Handlungsempfehlungen zur effektiven Beseitigung der Bedrohung aus den betroffenen Systemen.

Das hängt stark von Art und Umfang des Cyberangriffs ab und lässt sich nicht pauschal beantworten. Die Kosten für den Einsatz berechnen wir nach Aufwand und Material zuzüglich einer Einsatzpauschale. Sie erhalten jeweils ein klares Kostendach für den nächsten Schritt und können jederzeit entscheiden, ob Sie den nächsten Schritt gehen möchten oder nicht.