Lösungen für IT-Dienstleister

Sie sind ein IT-Dienstleister und betreuen regelmäßig die IT von Unternehmen, z.B. zu Beschaffung, Installation und Konfiguration, Rollout, sicherem und zuverlässigem Betrieb, Anwendersupport, Netzwerk, E-Mail, Dateiserver, Anwendungen und Anwendungsentwicklung, bis hin zu Backups und Archivierung und IT-Strategie. Sie wollen Ihr Service-Portfolio erweitern und mit externen Spezialisten für IT-Forensik und IT-Sicherheit zusammenarbeiten.

Einer Ihrer Kunden benötigt Unterstützung durch Spezialisten für IT-Forensik bzw. IT-Sicherheit, die Sie nicht selbst abdecken können oder wollen. Dies im Bereich präventiver Planung, oder als reaktive Maßnahme aufgrund dringenden Handlungsbedarfes, etwa nach einem IT-Sicherheitsvorfall, der mutmaßlichen Verletzung von IT-Richtlinien, oder im Zusammenhang mit internen oder externen Untersuchungen, welche die Sicherung und Auswertung digitaler Daten erforderlich machen.

• Ihr Kunde möchte sich präventiv besser aufstellen, um für künftige Vorkommnisse besser gewappnet zu sein. Z.B. IT Forensic Readiness (Kosten sparen durch Handlungsbereitschaft für IT-forensische Untersuchungen), IT-Sicherheitskonzepte, Pentests, Umsetzung von IT-Empfehlungen aus IT-forensischen Untersuchungen
• In der IT Ihres Kunden "passieren offenbar seltsame Dinge". Es ist unklar, ob es sich hierbei um einen IT-Sicherheitsvorfall oder um eine technische Fehlfunktion handelt, und was die Ursache hierfür ist.
• IT-Sabotage: Ihr Kunde hat den Verdacht, dass seine IT-Infrastruktur oder seine vertraulichen Daten angegriffen oder ausgespäht werden. Er möchte z.B. wissen, ob es sich hierbei um einen Innen- oder Außentäter handelt, wer dahinter steckt, und wie dabei vorgegangen wurde.
• Nicht zulässige Nutzung von IT-Infrastruktur: Es besteht der begründete Verdacht, dass jemand bei der Nutzung von IT-Equipment gegen IT-Richtlinien verstoßen hat, die Details sollen untersucht und dokumentiert werden.
• Im Rahmen von internen Untersuchungen, z.B. durch Abteilungen für Compliance, Revision, Datensicherheit, oder durch externe Prüfer wie z.B. Wirtschaftsprüfungsgesellschaften, oder aufgrund externer Anforderungen durch Dritte (z.B. Kartellbehörden, Anspruchsgegner in Litigation-Verfahren) fordert Ihr Kunde bei Ihnen als IT-Dienstleister zahlreiche seiner Daten an, auch aus Backups, und beansprucht Personalressourcen, die Sie kurzfristig möglicherweise nicht frei haben.
• In einem Konflikt- bzw. Streitfall über IT-Systeme und -Leistungen benötigen Sie einen IT-Sachverständigen, um IT-Leistungen oder -Schäden extern beurteilen zu lassen, oder um Hilfe bei der Lösung eines Konfliktes über IT-Fragen zu erhalten.

• Beratung zu geeignetem Vorgehen in IT-Forensik und eDiscovery
• Identifikation relevanter Datenquellen, -bestände und IT-Systeme
• IT-forensische Sicherung ausgewählter relevanter digitaler Beweismittel aus IT-Systemen (insbesondere Buchhaltungsdaten, Vorsysteme, E-Mails, Dokumente), nach Priorisierung. Dies wahlweise als logische Sicherung oder physisch als bitgenaue Images (so können, soweit technisch möglich, auch gelöschte Daten möglicherweise wiederhergestellt werden)
• IT-forensische Aufbereitung und Untersuchung und sachverständige Beurteilung von Datenspuren aus IT-Systemen, eDiscovery
  
• Erstellung und Überprüfung von IT-Sicherheitskonzepten
• Überprüfung der IT-Sicherheit von IT-Systemen und Netzwerken (Pentests, Basis-Checks IT-Sicherheit). Auch Test von Anwendungen oder IT-Sicherheits-Appliances, welche Sie selbst produzieren, programmieren, vertreiben, ausrollen oder betreiben
• Diagnose von IT-Vorfällen, IT-Sachverständigengutachten, Mediation in Fällen von Konflikten um IT-Systeme oder Datenspuren aus IT-Systemen
• Zusammenarbeit mit Ihrem IT-Team als fachliche Spezialisten IT-Forensik / IT-Sicherheit

• Interne und externe Compliance-Untersuchungen: Bei mehreren solchen Untersuchungen überprüft, ob IT-Richtlinien eingehalten wurden, bzw. auf Basis digitaler Datenspuren herausgefunden und in Gutachten dargestellt, wie diese im Detail verletzt wurden (z.B. Betreiben von FileSharing, Aufruf nicht zulässiger Inhalte, Installation von nicht lizenzierter Software, die Malware enthält, Nutzung von privaten Cloud-Diensten, um vertrauliche Unternehmensdaten mit Dritten auszutauschen, Umgehung von IT-Sicherheitsanforderungen, etc.). Ebenso für IT-Dienstleister kurzfristig in Sonderuntersuchungen die fachlichen Tätigkeiten zur IT-Forensik übernommen oder hierzu beraten.
• Fernwartungssoftware: Den Anfangsverdacht auf unzulässige Mitarbeiterüberwachung und Verdacht auf Ausspähung auf Basis eigener Untersuchungen zurückgeführt auf interne IT-Administratoren, die nicht zulässige Fernwartungssoftware in nicht erlaubter Konfiguration verwendet haben, um sich die Arbeit zu erleichtern. Andererseits aber auch eine unzulässige Überwachung eines Geschäftsführers durch einen internen IT-Administrator gefunden.
• Gelöschte Daten: Den Anfangsverdacht auf IT-Sabotage in mehreren Fällen durch unsere Untersuchungen auf Bugs in Anwendungssoftware, fehlerhaft konfigurierte Skripte oder menschliches Versagen zurückgeführt. In anderen Fällen aber auch absichtliche Löschung nachgewiesen, den Innentäter gefunden und den Ablauf und die Vorgehensweise aufgeklärt.
• eDiscovery: Im Rahmen von größeren internen Untersuchungen in Zusammenarbeit mit IT-Dienstleistern umfänglich relevante Dokumente und E-Mails in einschlägigen IT-Systemen identifiziert, gesichert, aufbereitet, in eDiscovery-Software eingespielt, dieses System betrieben und Reviewer geschult und betreut. So konnte das Untersuchungsteam einschlägige Dokumente rasch identifizieren.
• IT-Sicherheitskonzepte und Basis-Checks zur IT-Sicherheit: Für Kunden von IT-Dienstleistern IT-Sicherheitskonzepte in Anlehnung an ISO2700x erstellt, weiterentwickelt oder überprüft und die IT-Sicherheit durch konkretes Testen der IT-Systeme und Netzwerke (Pentests) überprüft. Die Sicherheit von bei Kunden eingesetzten Appliances durch Identifikation und Schließen von IT-Sicherheitslücken erhöht.
• Sachverständige IT-Beratung und IT-Sachverständigengutachten: Die Zusammenarbeit zwischen Endkunde und verschiedenen IT-Dienstleistern koordiniert und verbessert und Konflikte und Kommunikationsschwierigkeiten gelöst. Gutachten zu durch Endkunden angeforderte und IT-Dienstleister erbrachte IT-Leistungen erstellt. In einem Streit zwischen IT-Dienstleistern und Lieferanten von Hard- und Software die Ursache für Systemabstürze und nicht performant laufende Software gefunden.