Stunde 0
Wenn ein Postfach, eine Site oder ein ganzer Tenant kompromittiert ist, entscheidet eine Frage alles: was der Angreifer mitgenommen hat und wessen Daten es waren. Wir beantworten sie mit Zahlen, die eine Aufsichtsbehörde akzeptiert.
Ein interaktiver Bericht, filterbar nach Quelle, Kategorie, Alter und Eigentümer. Er zeigt jede betroffene Person, was über sie abgeflossen ist, und die Dokumente, die die meisten Menschen betreffen.
Was nach Artikel 33 an die Behörde geht, wer nach Artikel 34 informiert werden muss, und der Beleg hinter jeder Zahl.
Eine fertige Mail für jede Person, die die betroffenen Kategorien nennt, aber nie die Daten selbst, eine CSV, falls Sie den Serienbrief lieber selbst erstellen, und geschwärzte Pakete, die Sie an die Behörde geben können.
Was der Angreifer jetzt über Ihre Abwehr weiß, etwa Passwörter, private Schlüssel, Firewall-Regeln und Konfigurationsdateien, und was ausgetauscht oder neu aufgebaut werden muss. Die DPO bekommt die Meldeliste; diese hier ist für die CISO.
Wir untersuchen nicht, wie der Angreifer hereinkam, analysieren keine Malware und geben keine Rechtsberatung. Ihre Anwälte bekommen von uns die Fakten und bilden sich ihr Urteil selbst. Das Honorar hängt davon ab, wie viele Konten und Sites betroffen sind, und Sie kennen es, bevor wir anfangen.
Zum Start brauchen wir einen Global Admin (oder ein lokales Dienstkonto), den Zeitverlauf des Vorfalls und eine benannte Ansprechperson aus Legal oder Incident Response.
Incident-Team kontaktieren