Ransomware oder verschlüsselte Daten
Dateien lassen sich nicht öffnen, Endungen haben sich verändert oder eine Lösegeldforderung erscheint auf einem Gerät.
Ransomware-Notfallplan öffnen
IT-NotfallEingrenzen · Stabilisieren · Wiederherstellen
Cybervorfall oder IT-Ausfall. Jetzt besonnen handeln.
imatics unterstützt Schweizer KMU dabei, einen IT-Notfall einzugrenzen, weitere Schäden zu vermeiden und die Wiederherstellung geordnet zu planen.
Erstkontakt
Auch ohne bestehenden Supportvertrag möglich
Ziel
Schaden begrenzen und Betrieb sicher stabilisieren
Transparenz
Leistungsumfang wird nach der Erstbeurteilung geklärt
Bis wir sprechen
Drei Schritte, die jetzt helfen.
Vermeiden Sie hektische Änderungen. Jede Aktion sollte weitere Schäden begrenzen, ohne wichtige Hinweise zu zerstören.
01
Betroffene Geräte isolieren
Netzwerkkabel trennen und WLAN deaktivieren. Andere Systeme nur dann verändern, wenn ein konkreter Grund besteht.
02
Nichts löschen oder neu installieren
Notieren oder fotografieren Sie Meldungen, Zeitpunkte und auffällige Vorgänge. Starten Sie keine unkoordinierten Bereinigungen.
03
Über ein sauberes Gerät Kontakt aufnehmen
Nutzen Sie möglichst ein nicht betroffenes Gerät. Halten Sie Kontaktperson, Systeme und geschäftliche Auswirkungen bereit.
Bei akuter Gefahr für Menschen, Gebäude oder kritische Infrastruktur gelten die zuständigen öffentlichen Notruf- und Meldestellen.
Typische Situationen
Wann Sie nicht weiter abwarten sollten.
Auch ein unklarer Verdacht lässt sich besser beurteilen, solange Protokolle und Informationen noch verfügbar sind.
Präventive Cybersecurity ansehenVerdächtige Kontenaktivität
Unbekannte Anmeldungen, versendete E-Mails oder geänderte Regeln deuten auf ein kompromittiertes Microsoft-365-Konto hin.
Kritischer Systemausfall
Server, Netzwerk, zentrale Anwendungen oder Arbeitsplätze fallen aus und der Geschäftsbetrieb ist erheblich eingeschränkt.
Datenabfluss oder Fehlkonfiguration
Vertrauliche Informationen könnten offengelegt worden sein oder eine Sicherheitsänderung hat unerwartete Folgen.
Unser Vorgehen
Vom ersten Verdacht zur kontrollierten Wiederherstellung.
Die Reihenfolge richtet sich nach dem Vorfall. Wir dokumentieren Entscheidungen und stimmen Eingriffe mit der verantwortlichen Person ab.
Lage eingrenzen
Wir klären Symptome, betroffene Systeme, Zeitpunkt und geschäftliche Auswirkungen. Daraus entsteht eine erste Priorisierung.
Schaden begrenzen
Betroffene Zugänge und Systeme werden kontrolliert isoliert. Gleichzeitig schützen wir erreichbare Backups und weitere Konten.
Spuren sichern
Relevante Protokolle, Meldungen und Zeitpunkte werden gesichert, bevor Bereinigungsschritte mögliche Hinweise verändern.
Betrieb wiederherstellen
Wir legen eine sichere Reihenfolge für Bereinigung, Wiederherstellung und kontrollierte Rückkehr in den Betrieb fest.
Klare Leistungsgrenzen
Was wir im Erstkontakt verbindlich klären.
Zuständigkeit
Wer Entscheidungen trifft, welche Systeme betroffen sind und welche bestehenden IT-Partner oder Versicherer einbezogen werden müssen.
Leistungsumfang
Ob Remote-Unterstützung ausreicht, ein Einsatz vor Ort nötig ist oder Forensik, Rechtsberatung und weitere Spezialisten dazukommen.
Häufige Fragen
IT-Notfallhilfe klar abgegrenzt.
Welche IT-Notfälle unterstützt imatics?+
Wir unterstützen Schweizer KMU bei Ransomware-Verdacht, kompromittierten Microsoft-365-Konten, kritischen Systemausfällen und weiteren Cybervorfällen. Im Erstkontakt prüfen wir, ob wir direkt helfen können oder zusätzliche Spezialisten benötigt werden.
Was sollen Mitarbeitende bei Ransomware zuerst tun?+
Betroffene Geräte sollten vom Netzwerk getrennt werden. Löschen, Neuinstallieren oder eigenständige Wiederherstellungsversuche können Spuren verändern. Nutzen Sie nach Möglichkeit ein separates, vertrauenswürdiges Gerät für die Kontaktaufnahme und notieren Sie sichtbare Meldungen sowie den ungefähren Beginn.
Hilft imatics auch Unternehmen ohne bestehenden Vertrag?+
Ja, eine erste Kontaktaufnahme ist auch ohne bestehenden Supportvertrag möglich. Ob und in welchem Umfang wir übernehmen können, hängt von Dringlichkeit, Systemzugang und benötigten Spezialdisziplinen ab.
Ist die Notfallhilfe rund um die Uhr garantiert?+
Nein. Diese Seite ist keine Zusage für einen durchgehend besetzten 24/7-Service oder eine feste Reaktionszeit. Bestehende Kunden erhalten Unterstützung gemäss ihrer Vereinbarung. Neue Anfragen beurteilen wir so rasch wie möglich.
Ersetzt die Notfallhilfe eine forensische Untersuchung?+
Nicht automatisch. Wir stabilisieren die Situation und sichern verfügbare Informationen. Wenn eine formelle Forensik, Rechtsberatung, Versicherungskoordination oder eine Meldepflicht betroffen ist, grenzen wir diese Leistungen ab und beziehen passende Stellen ein.
Unverbindlich anfragen
Schildern Sie uns kurz, was passiert ist.
Bei einem laufenden Vorfall ist der Anruf der direkteste Weg. Für eine nicht akute Anfrage können Sie uns die Symptome, betroffenen Systeme und Ihre Rückrufnummer senden.
Persönlich und ohne Verkaufsumwege.
Ihre Anfrage geht direkt an eine Fachperson. Wir melden uns mit einer ersten Einschätzung und den sinnvollsten nächsten Schritten.
Ihre Anfrage
UnverbindlichIT-Notfallhilfe