Mit einem sicheren Kontakt beginnen
Die Erstaufnahme klärt Symptome, betroffene Systeme und geschäftliche Auswirkungen. Benutzen Sie bei Verdacht auf kompromittierte Kommunikation einen abgestimmten alternativen Rückkanal. Ein Kontaktformular oder WhatsApp dient zunächst der Anfrage; Passwörter, Schlüssel und sensible Datensammlungen gehören nicht in diese erste Nachricht.
Bevor ein Fernzugriff eingerichtet wird, werden Auftraggeber, Systemverantwortlicher und ausführende Personen zugeordnet. Der Zugang muss zum Auftrag passen und darf nicht mehr Bereiche öffnen als erforderlich. Aufbewahrung von Untersuchungsergebnissen und der Umgang mit übertragenen Daten werden ebenfalls abgestimmt.
Schrittweise arbeiten und Änderungen dokumentieren
Zunächst werden vorhandene Informationen ausgewertet und die weitere Untersuchung geplant. Eingriffe werden mit ihrer erwarteten Wirkung und möglichen Betriebsfolgen abgestimmt. Eine laufende Übersicht zeigt, welche Systeme bearbeitet wurden, welche Befunde bestätigt sind und wo weiterhin eine Erkenntnislücke besteht.
In einem hypothetischen Fall ist der Webserver erreichbar, der Zugang zur Verwaltungsplattform aber verloren. Remote-Arbeit kann dann die Zusammenarbeit mit dem Hoster erfordern. Einen neuen unkontrollierten Zugang einzurichten wäre kein Ersatz für die Klärung von Eigentümerschaft und Berechtigungen.
Grenzen früh erkennen
Defekte Hardware, isolierte Systeme oder bestimmte forensische Aufgaben können Personal vor Ort erforderlich machen. Auch betriebliche Anlagen benötigen gegebenenfalls spezialisierte Unterstützung. Diese Abhängigkeiten sollten früh benannt werden, statt eine vollständige Lösung ausschliesslich aus der Ferne zu versprechen.
Nach dem Einsatz werden temporäre Zugänge überprüft, Ergebnisse übergeben und offene Aufgaben zugeordnet. Die fachliche Abnahme erfolgt durch Ihr Unternehmen. Anbieter wie Mandiant weisen beim Erstkontakt ausdrücklich auf unverfälschte Kommunikationswege hin; die konkrete Organisation des Zugriffs wird für jeden Auftrag gesondert vereinbart.
Ihre Checkliste für den nächsten Schritt
- Unbelasteten Rückkanal und Entscheider festlegen.
- Remote-Rechte auf den vereinbarten Auftrag begrenzen.
- Temporäre Zugänge nach dem Einsatz überprüfen.
Häufige Fragen
Kann die Arbeit sofort nach einer WhatsApp-Nachricht starten?
Die Nachricht ermöglicht die Erstaufnahme. Technische Arbeit benötigt anschliessend eine passende Beauftragung, erreichbare Zuständige und einen abgestimmten Zugang.
Kann alles ohne Vor-Ort-Einsatz gelöst werden?
Das lässt sich erst nach der Eingrenzung beurteilen. Physische Störungen oder besondere Untersuchungen können lokale Unterstützung erforderlich machen.
Quellen & weiterführende Informationen
Mandiant: Sichere Erstkontaktwege bei Unternehmensvorfällen ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.