{"id":391769,"date":"2026-08-09T17:36:57","date_gmt":"2026-08-09T16:36:57","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/drittanbieter-dienstleisterzugang-nach-cyberangriff\/"},"modified":"2026-10-22T15:49:25","modified_gmt":"2026-10-22T13:49:25","slug":"third-party-service-provider-access-following-a-cyber-attack","status":"publish","type":"page","link":"https:\/\/lancologne.de\/en\/it-forensik\/unternehmen\/drittanbieter-dienstleisterzugang-nach-cyberangriff\/","title":{"rendered":"How can a company securely assess access by third-party providers and service providers following a cyber attack?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie kann ein Unternehmen nach einem Cyberangriff Drittanbieter- und Dienstleisterzug\u00e4nge sicher bewerten?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Nach einem Cyberangriff stehen Dienstleisterzug\u00e4nge doppelt im Fokus: Sie werden f\u00fcr die Wiederherstellung gebraucht \u2013 und sie sind ein h\u00e4ufiger Einfallsweg. Die Frage ist, ob ein bestimmter Zugang im Angriffszeitraum genutzt wurde und ob er bedenkenlos wieder aktiviert werden kann.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Typische Zug\u00e4nge sind Fernwartungssoftware (z. B. TeamViewer, AnyDesk, ScreenConnect), RMM-Agenten von Managed Service Providern, Site-to-Site-VPNs, Gastkonten in Entra ID und Service-Accounts. Wurde ein Dienstleister selbst kompromittiert, kann der Angriff \u00fcber dessen legitime Werkzeuge laufen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Verbindungsprotokolle der Fernwartungs- und RMM-Software<\/li>\n<li style=\"margin-bottom:6px;\">VPN- und Firewall-Logs mit Quell-IP<\/li>\n<li style=\"margin-bottom:6px;\">Anmeldeereignisse der Dienstleisterkonten (lokal, AD, Entra ID)<\/li>\n<li style=\"margin-bottom:6px;\">Installations- und Ausf\u00fchrungsspuren auf Endpunkten (Prefetch, Amcache, Dienste)<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Ein vorhandener Zugang belegt keine Verantwortlichkeit des Dienstleisters.<\/li>\n<li style=\"margin-bottom:6px;\">Logs beim Dienstleister selbst sind nur mit dessen Mitwirkung verf\u00fcgbar.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Zugangsweg identifiziert bzw. ausgeschlossen (im gepr\u00fcften Umfang)<\/li>\n<li style=\"margin-bottom:6px;\">Liste der Zug\u00e4nge mit Bewertung<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach einem schweren Cybervorfall endet die Aufgabe nicht mit dem Stoppen des Angriffs. Das Unternehmen muss Systeme kontrolliert wieder in Betrieb nehmen, Daten und Backups bewerten, Identit\u00e4ten absichern, Betriebsunterbrechungen nachvollziehen und gleichzeitig Beweise f\u00fcr sp\u00e4tere rechtliche, versicherungsbezogene oder regulatorische Fragen erhalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Inventar aller externen Zug\u00e4nge und Konten.<\/li>\n<li style=\"margin-bottom:6px;\">Abgleich der Nutzung im Angriffszeitraum mit dokumentierten Wartungsfenstern.<\/li>\n<li style=\"margin-bottom:6px;\">Bewertung je Zugang: genutzt, nicht genutzt, nicht beurteilbar.<\/li>\n<li style=\"margin-bottom:6px;\">Empfehlung zur kontrollierten Wiederfreigabe.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wiederherstellung darf die historische Beweislage nicht nachtr\u00e4glich verf\u00e4lschen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein nach dem Vorfall sauber aufgebautes System sagt nicht automatisch aus, wie das System vor oder w\u00e4hrend des Angriffs beschaffen war. Deshalb dokumentieren wir historische Befunde und sp\u00e4tere Abhilfema\u00dfnahmen getrennt. So wird vermieden, dass der verbesserte Zustand nach dem Vorfall r\u00fcckwirkend als Beweis f\u00fcr fr\u00fchere Tatsachen behandelt wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Rechtlicher und regulatorischer Rahmen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei der Verarbeitung personenbezogener Daten gelten weiterhin insbesondere die Grunds\u00e4tze des Art. 5 DSGVO sowie die Erforderlichkeit einer tragf\u00e4higen Rechtsgrundlage nach Art. 6 DSGVO. Art. 32 DSGVO verlangt unter Ber\u00fccksichtigung des Risikos geeignete technische und organisatorische Ma\u00dfnahmen und nennt unter anderem Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit, Belastbarkeit sowie die F\u00e4higkeit, Verf\u00fcgbarkeit und Zugang nach einem Zwischenfall zeitnah wiederherzustellen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei einer Verletzung des Schutzes personenbezogener Daten k\u00f6nnen Art. 33 und Art. 34 DSGVO einschl\u00e4gig sein. Art. 33 sieht unter seinen Voraussetzungen eine Meldung an die Aufsichtsbeh\u00f6rde grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden nach Bekanntwerden vor und verlangt nach Abs. 5 eine Dokumentation der Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfema\u00dfnahmen. Bei voraussichtlich hohem Risiko kann Art. 34 zus\u00e4tzlich die Benachrichtigung betroffener Personen verlangen. Ob die jeweiligen Voraussetzungen erf\u00fcllt sind, wird datenschutzrechtlich bewertet; die Forensik liefert die technischen Tatsachen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr Unternehmen, die unter das seit Dezember 2025 geltende neu gefasste BSI-Gesetz fallen, k\u00f6nnen zus\u00e4tzliche Pflichten f\u00fcr besonders wichtige und wichtige Einrichtungen bestehen. Dazu geh\u00f6ren je nach Einordnung Anforderungen an das Cybersicherheitsrisikomanagement und die Behandlung beziehungsweise Meldung erheblicher Sicherheitsvorf\u00e4lle. Die Gesch\u00e4ftsleitungspflichten sind im aktuellen BSIG ausdr\u00fccklich adressiert. Ob ein konkretes Unternehmen erfasst ist und welche Fristen beziehungsweise Pflichten im Einzelfall gelten, muss anhand der aktuellen gesetzlichen Einordnung gepr\u00fcft werden.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei Besch\u00e4ftigtendaten k\u00f6nnen zus\u00e4tzlich \u00a7 26 BDSG und betriebliche Mitbestimmungsrechte relevant sein. Auch w\u00e4hrend eines Cybervorfalls entsteht aus technischer Zugriffsm\u00f6glichkeit kein unbegrenzter Untersuchungsumfang.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne liefert technische Feststellungen und dokumentiert deren Herleitung. Entscheidungen \u00fcber Meldepflichten, Haftung, arbeitsrechtliche Ma\u00dfnahmen oder sonstige Rechtsfolgen bleiben den zust\u00e4ndigen Unternehmensorganen, Datenschutzbeauftragten und Rechtsberatern vorbehalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne f\u00fcr die forensische Aufarbeitung und kontrollierte Wiederherstellung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne verbindet technische Detailtiefe mit einer f\u00fcr Entscheidungstr\u00e4ger verst\u00e4ndlichen Darstellung. Wir dokumentieren nicht nur, welche Ma\u00dfnahmen durchgef\u00fchrt wurden, sondern auch, auf welcher technischen Tatsachengrundlage sie beruhten und welche Aussagegrenzen bestehen. Das schafft Nachvollziehbarkeit f\u00fcr Gesch\u00e4ftsf\u00fchrung, Rechtsberatung, Versicherung und eine m\u00f6gliche sp\u00e4tere fachliche Gegenpr\u00fcfung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie kann ein Unternehmen nach einem Cyberangriff Drittanbieter- und Dienstleisterzug\u00e4nge sicher bewerten?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">M\u00fcssen wir alle Dienstleisterzug\u00e4nge sperren?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Vor\u00fcbergehend oft ja. Wichtig ist, dass vor dem Sperren Protokolle gesichert werden.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Darf der Dienstleister bei der Untersuchung mitwirken?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Ja, das ist h\u00e4ufig hilfreich. Die Bewertung sollte dennoch unabh\u00e4ngig erfolgen.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Was ist ein Supply-Chain-Angriff?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Ein Angriff \u00fcber einen vertrauensw\u00fcrdigen Lieferanten oder Dienstleister. Er erfordert eine Untersuchung auch \u00fcber die eigenen Systeme hinaus.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/versicherungen\/incident-response-beweisverlust-pruefen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Incident Response<\/a><a href=\"\/it-forensik\/versicherungen\/betriebsunterbrechung-dauer-it-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Betriebsunterbrechung<\/a><a href=\"\/it-forensik\/unternehmen\/root-cause-analyse-cyberangriff\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Root-Cause-Analyse<\/a><a href=\"\/it-forensik\/unternehmen\/active-directory-wiederinbetriebnahme-forensisch-absichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Active Directory Forensik<\/a><a href=\"\/it-forensik\/unternehmen\/microsoft-365-google-workspace-interne-untersuchung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Microsoft-365-Forensik<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/supply-chain-angriff-forensisch-untersuchen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen einen m\u00f6glichen Supply-Chain-Angriff forensisch untersuchen lassen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/aktive-cloud-sessions-nach-cyberangriff\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen nach einem Angriff feststellen, ob kompromittierte Cloud-Sessions noch aktiv sind?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/cyberangriff\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik nach Cyberangriffen und Cybervorf\u00e4llen<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/cyberangriff-logs-beweisdaten-aufbewahren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen nach einem Cyberangriff entscheiden, welche Logs und Beweisdaten langfristig aufbewahrt werden sollten?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/lessons-learned-cyberangriff-forensik\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen nach einem Cyberangriff eine technische Lessons-Learned-Analyse durchf\u00fchren, ohne die Beweisf\u00fchrung zu verf\u00e4lschen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/cyberangriff-abschlussbericht-geschaeftsfuehrung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen nach einem Cyberangriff einen technisch belastbaren Abschlussbericht f\u00fcr Gesch\u00e4ftsf\u00fchrung, Versicherung und Rechtsberatung erstellen lassen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/supply-chain-angriff-forensisch-untersuchen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen einen m\u00f6glichen Supply-Chain-Angriff forensisch untersuchen lassen?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Wie kann ein Unternehmen nach einem Cyberangriff Drittanbieter- und Dienstleisterzug\u00e4nge sicher bewerten? Nach einem Cyberangriff stehen Dienstleisterzug\u00e4nge doppelt im Fokus: Sie werden f\u00fcr die Wiederherstellung gebraucht \u2013 und sie sind ein h\u00e4ufiger Einfallsweg. Die Frage ist, ob ein bestimmter Zugang im Angriffszeitraum genutzt wurde und ob er bedenkenlos wieder aktiviert werden [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391769","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/pages\/391769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/comments?post=391769"}],"version-history":[{"count":4,"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/pages\/391769\/revisions"}],"predecessor-version":[{"id":400382,"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/pages\/391769\/revisions\/400382"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/en\/wp-json\/wp\/v2\/media?parent=391769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}