30.11.2023

Auf die Retter in der Not ist Verlass

Wenn in den eigenen Systemen plötzlich ein unbekannter Domain-Admin im Active Directory (AD) zugange ist, schrillen alle Alarmglocken. So geschah es am 5. April 2023 bei einem mittelständischen Medienunternehmen, das daraufhin zunächst selbst fieberhaft mit der Suche nach der möglichen Ursache begann. Der IT-Leiter kontaktierte aber alsbald die IS4IT Kritis und schon beim ersten Krisenmeeting keine 24 Stunden später am Gründonnerstag wurde klar: Die IT-Infrastruktur ist massiv kompromittiert und Incident Response (IR) unverzichtbar.

Was unser IR-Team daraufhin alles geleistet hat, liest sich fast wie ein Krimi. Hier gibt es den spannenden Bericht – aus nachvollziehbaren Gründen natürlich anonymisiert.