Unser CSIRT-Portfolio gliedert sich in vier Bereiche: Vorsorge und Prävention, Überwachung und Informationsgewinnung, Erkennung und Bewertung sowie Reaktion und Wiederherstellung. So können Kundinnen und Kunden Sicherheitslücken kontinuierlich schliessen, anstatt abzuwarten, bis ein Vorfall diese offenlegt.
Setzt man proaktiv auf den Einsatz des CSIRTs, so hilft dies Unternehmen, ihre Widerstandsfähigkeit zu stärken und erleichtert es gleichzeitig notwendige Investitionen in die Cybersicherheit zu priorisieren und zu rechtfertigen.
Fünf Beispiele aus unserem CSIRT-Portfolio, wie oben dargestellt:
Eine realistische Simulation eines Cybervorfalls deckt Lücken auf im Krisenmanagement, bei der Bearbeitung des Vorfalls, bei Zuständigkeiten, Eskalationswegen und operativen Abläufen. CSIRT-Experten erstellen ein auf die Kundenumgebung abgestimmtes Szenario, leiten die Übung, geben sofortiges Feedback und liefern Empfehlungen. Teams lernen, unter Druck zu koordinieren, während Führungskräfte einen konkreten Statusbericht über die Readiness erhalten und einen nach Prioritäten geordneten Vorschlag für Verbesserungen.
Ob für Compliance-Anforderungen oder interne Untersuchungen – Informationen über die Bedrohungslage sind unverzichtbar geworden. Mit zwei Arten von Berichten bietet Swiss Post Cybersecurity sowohl eine allgemeine Information zur Risikoexponierung als auch eine Einschätzung zu spezifischen Risiken Ihrer Organisation. Diese Berichte ermöglichen es Ihnen, konkrete Massnahmen zur Risikominderung zu ergreifen, indem Sie Ihr Verständnis für Ihre eigene Gefährdung sowie für die Bedrohungslage in Ihrer Branche und Ihrer geografischen Region verbessern. Zudem liefern sie Entscheidungsträgern Belege dafür, wo Investitionen am dringendsten erforderlich sind.
Gestohlene Daten können im Dark Web, im Deep Web, auf Telegram, Discord oder auf Marktplätzen ausserhalb Ihres Überwachungsraumes auftauchen. Der Dienst überwacht Risiken, die sowohl Ihr Unternehmen als auch ausgewählte Partner betreffen, validiert relevante Befunde, alarmiert Ihr Team und stellt, sofern möglich, die kompromittierten Daten sicher. Frühzeitige Transparenz ermöglicht eine schnellere Eindämmung, ein Risikomanagement auch bei Dritten sowie fundierte Massnahmen für eine bessere Compliance.
Bei der Bedrohungssuche wird eine Hypothese über eine mögliche Kompromittierung aufgestellt und aktiv nach damit verbundenen Aktivitäten gesucht. Auch wenn die Ergebnisse die ursprüngliche Hypothese nicht immer direkt bestätigen, hilft der Prozess dabei, festzustellen, ob genügend Daten vorliegen, um einen potenziellen Vorfall zu untersuchen. Aspekte wie Protokollkonfiguration, Zentralisierung, Feldauswahl und Aufbewahrungsrichtlinien werden bewertet, dokumentiert und in Berichten festgehalten, um eine kontinuierliche Verbesserung zu unterstützen.
Ein Incident-Response-Retainer auf Basis eines klaren CSIRT-SLA garantiert schnellen Zugriff auf erfahrene Fachkräfte, wenn ein Cybernotfall eintritt. Festgelegte Reaktionszeiten stellen sicher, dass Sie Hilfe erhalten, wenn Sie sie am dringendsten benötigen. Der Vertrag umfasst zwei sich ergänzende Rollen: einen Incident Commander, der für die Koordination, das Stakeholder-Management und die Kommunikation zuständig ist, sowie einen Technical Responder, der den Vorfall analysiert, das Ausmass der Kompromittierung ermittelt und bei der Eindämmung und Behebung berät. Gemeinsam stellen sie sicher, dass sowohl die strategischen als auch die technischen Aspekte der Reaktion ab dem Zeitpunkt der Meldung eines Vorfalls abgedeckt sind. Dadurch werden Verzögerungen, Unklarheiten und die Kosten einer unkontrollierten Eskalation reduziert.
Die oben genannten Dienstleistungen machen das CSIRT zu einem Partner in der Prävention und nicht nur zu einem Notfallkontakt. Durch die Kombination aus besserer Transparenz, operativer Unterstützung, proaktiver Erkennung und Reaktionsbereitschaft können Unternehmen die Wahrscheinlichkeit verringern, dass verdächtige Aktivitäten zu einem Vorfall werden, der den Geschäftsbetrieb stört.
Für CISOs und IT-Führungskräfte ist das Investitionsargument von praktischer Relevanz: Prävention ist in der Regel kostengünstiger als der Ausfall von IT oder Produktion, zeitaufwendige Untersuchungen, regulatorische Konsequenzen und Reputationsschäden.