Angriff auf Ihre IT?
Wir sind persönlich für Sie da.
Kein Callcenter, kein Ticket: Hinter der Deichwacht steht die DBM IT mit 30 Jahren IT-Erfahrung. Ein fester Ansprechpartner, der Ihr Unternehmen versteht – und im Ernstfall sofort handelt.
Wir helfen bei:
- Website & Onlineshopgehackt, Schadcode, abgegriffene Zahlungsdaten
- E-Mail & Microsoft 365übernommene Postfächer, Phishing, heimliche Weiterleitungen
- Verschlüsselte DatenRansomware auf Servern, PCs oder Backups
- Betrug per Mailfalsche Rechnungen, geänderte Kontodaten, „Chef“-Mails
- Firewall & FernzugangEinbruch über VPN, Router oder Fernwartung
KI hat die Angriffe verändert.
Deshalb setzen wir KI zur Abwehr ein.
Was Angreifer heute mit KI tun
- Phishing-Mails in fehlerfreiem Deutsch, zugeschnitten auf Ihre Firma und Ihre Kontakte
- Täuschend echte Nachrichten und Stimmen – scheinbar vom Chef oder vom Lieferanten
- Automatisierte Suche nach Schwachstellen – ohne Pause, ohne Feierabend
Was wir mit KI dagegen tun
- Auffälligkeiten in Logs, Postfächern und Anmeldungen in Stunden statt Tagen finden
- Verdächtige Mails und Zugriffe schnell und nachvollziehbar einordnen
- Jede Bewertung prüft ein Mensch mit Erfahrung – die KI entscheidet nicht allein
Incident Response:
So helfen wir im Ernstfall
Incident Response ist die geordnete Reaktion auf einen IT-Sicherheitsvorfall – vom ersten Anruf bis zum Abschlussbericht.
Was das für Sie als Unternehmen heißt
Sie haben einen Plan statt Panik: Wer tut was, in welcher Reihenfolge, bis wann. Der Schaden bleibt begrenzt, der Betrieb läuft schnell wieder, und Ihre gesetzlichen Pflichten sind erfüllt.
Was wir als Dienstleister übernehmen
Die technische Führung: eindämmen, Spuren sichern, analysieren, wiederherstellen. Jeden Schritt dokumentieren wir so, dass Datenschutzbehörde, Polizei und Versicherung damit arbeiten können.
Eindämmen
Wir stoppen die Ausbreitung: betroffene Systeme isolieren, Zugänge sperren, Spuren sichern – telefonisch sofort, vor Ort so schnell wie möglich.
Analysieren
Wie sind die Angreifer hereingekommen, was haben sie gesehen? Unsere KI-gestützte Auswertung erstellt eine lückenlose Zeitleiste.
Wiederherstellen
Systeme sauber zurück in den Betrieb, Lücken geschlossen, Meldungen an Behörden und Datenschutz gemeinsam vorbereitet.
Nach dem Angriff beginnen die Fristen.
Ein Angriff ist nicht nur ein technisches Problem. Wer personenbezogene Daten verarbeitet – also fast jedes Unternehmen –, hat gesetzliche Meldepflichten. Eine versäumte Meldung kann ein eigenes Bußgeld nach sich ziehen: bis zu 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 DSGVO). Die Uhr läuft ab dem Moment, in dem Sie vom Vorfall wissen – auch am Wochenende.
- Sofort
Beweise sichern, nichts löschen
Mails, Logs und betroffene Systeme bleiben, wie sie sind.
Wir sichern die Spuren, bevor sie verschwinden.
- Binnen 72 Stunden
Meldung an die Datenschutzaufsicht
Pflicht nach Art. 33 DSGVO, sobald personenbezogene Daten betroffen sein können. In Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz (ULD) zuständig.
Wir bereiten die Meldung mit Ihnen vor – vollständig und fristgerecht.
- So früh wie möglich
Strafanzeige bei der Polizei
Über die Onlinewache Schleswig-Holstein oder die Zentrale Ansprechstelle Cybercrime (ZAC) beim Landeskriminalamt.
Wir liefern Sachverhalt und technischen Bericht für die Anzeige.
- Unverzüglich
Betroffene informieren
Bei hohem Risiko für Kunden oder Mitarbeitende verlangt Art. 34 DSGVO eine direkte Benachrichtigung.
Wir formulieren die Nachricht mit Ihnen – verständlich und rechtlich sauber.
- Unverzüglich
Cyberversicherung informieren
Versicherer verlangen eine schnelle Schadenmeldung. Wer sie versäumt, riskiert den Versicherungsschutz.
Wir stellen die Unterlagen zusammen, die Ihr Versicherer anfordert.
- 24 h · 72 h · 1 Monat
Meldung ans BSI (NIS-2)
Für Unternehmen, die unter NIS-2 fallen: frühe Erstmeldung spätestens nach 24 Stunden, Meldung nach 72 Stunden, Abschlussmeldung einen Monat später – an die gemeinsame Meldestelle von BSI und BBK (§ 32 BSIG).
Wir klären mit Ihnen, ob Sie betroffen sind, und bereiten alle drei Meldungen vor.
- Dauerhaft
Alles dokumentieren
Art. 33 Abs. 5 DSGVO verlangt, jeden Vorfall mit Auswirkungen und Maßnahmen festzuhalten – auch wenn keine Meldung nötig war.
Wir führen die Dokumentation für Sie mit.
Was Sie auf keinen Fall tun sollten
- Mails, Logs oder Dateien löschen – sie sind Beweismittel für Polizei und Behörde
- Lösegeld zahlen oder auf Forderungen reagieren – das gehört sofort zur Polizei
- Vor der Meldung öffentlich über Täter oder Ursachen spekulieren
Bei jedem Schritt an Ihrer Seite
Technik, Behörden, Polizei, Versicherung, Kunden: Sie müssen das nicht allein sortieren. Wir sagen Ihnen, was als Nächstes kommt – und erledigen es mit Ihnen.
Jetzt anrufen: 0431 5352291KI-Analyse.
Schnell, gründlich – und lokal.
Tausende Logzeilen, Mails und Anmeldungen werden in Stunden statt Tagen durchgesehen. Die KI sortiert vor, ein Mensch bewertet und zeichnet jedes Ergebnis.
- Microsoft 365 & Exchange
- Phishing & Mail-Header
- Firewall-Logs
- DNS-Logs
- Server & Anmeldungen
Vorsorge:
Damit der Ernstfall gar nicht erst eintritt.
Die meisten Angriffe beginnen mit einer einzigen Mail oder einer offenen Tür. Beides lässt sich vorher finden.
Mitarbeiterschulung
Phishing-Mails, gefälschte Anrufe und KI-generierte „Chef“-Nachrichten erkennen – und wissen, wen man im Verdachtsfall anruft. Praxisnah, mit Beispielen aus echten Fällen, bei Ihnen vor Ort oder online.
KI-Analyse vorab
Sind Angreifer vielleicht schon drin? Wir prüfen Postfächer, Anmeldungen, Weiterleitungsregeln und Firewall-Protokolle mit derselben lokalen KI-Auswertung wie im Ernstfall – bevor jemand zuschlägt.
Gefahrenanalyse
Wo ist Ihr Unternehmen angreifbar? Fernzugänge, Firewall, Backups, veraltete Systeme, Notfallplan. Sie erhalten eine klare, priorisierte Liste: Was zuerst, was später, was es kostet.
Vorsorge kostet einen Bruchteil dessen, was ein Ausfall kostet – und wer vorbereitet ist, verliert im Ernstfall keine Stunden.
Sie möchten Ihre IT-Sicherheit extern überprüfen lassen? Sprechen Sie uns an – wir schauen unabhängig auf Ihre IT, auch wenn sie von einem anderen Dienstleister betreut wird.
IT-Sicherheit prüfen lassenPersönlich. Aus der Region.
Mit Erfahrung.
Im Notfall zählt, wer ans Telefon geht. Bei uns sind das Menschen, die Sie kennen.
Ein fester Ansprechpartner
Sie sprechen mit Menschen, die Ihre IT kennen – keine Warteschleife, kein Ticketsystem.
30 Jahre IT-Erfahrung
Netzwerke, Server, Mail und Sicherheit – aus dem Alltag der DBM IT und aus echten Ernstfällen.
Aus Schleswig-Holstein
Kurze Wege in ganz Schleswig-Holstein – wenn es sein muss, stehen wir vor Ihrer Tür.