{"id":391750,"date":"2026-08-09T17:36:44","date_gmt":"2026-08-09T16:36:44","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/warum-lancologne-cyberangriff-forensik\/"},"modified":"2026-10-22T15:47:46","modified_gmt":"2026-10-22T13:47:46","slug":"miksi-lancologne-kyberhyoekkaeys-rikostekninen-tutkimus","status":"publish","type":"page","link":"https:\/\/lancologne.de\/fi\/it-forensik\/unternehmen\/warum-lancologne-cyberangriff-forensik\/","title":{"rendered":"Miksi yrityksen tulisi antaa LanCologne:n teht\u00e4v\u00e4ksi riippumaton rikostekninen rekonstruktio vakavan kyberhy\u00f6kk\u00e4yksen j\u00e4lkeen?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Was ein Unternehmen nach einem schweren Cyberangriff von einer forensischen Aufarbeitung erwarten kann<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Ist ein Angriff einged\u00e4mmt, stellen Gesch\u00e4ftsf\u00fchrung, Datenschutz, Versicherung und Rechtsberatung dieselben Fragen: Wie kam der Angreifer herein? Seit wann war er im Netz? Welche Konten, Systeme und Daten waren betroffen? Wurden Daten abgezogen? Die forensische Aufarbeitung beantwortet diese Fragen auf Basis der gesicherten Prim\u00e4rdaten \u2013 und benennt, wo die Datenlage keine sichere Antwort zul\u00e4sst.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach einem Cyberangriff k\u00f6nnen technische, wirtschaftliche, datenschutzrechtliche und regulatorische Entscheidungen von derselben Tatsachenfrage abh\u00e4ngen. Eine belastbare Rekonstruktion muss deshalb klar zwischen nachgewiesener Aktivit\u00e4t, technischer M\u00f6glichkeit und blo\u00dfer Vermutung unterscheiden.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die Antworten liegen verteilt: in Windows-Ereignisprotokollen, EDR-Telemetrie, Firewall- und VPN-Logs, Microsoft-365- und Entra-ID-Protokollen, Active-Directory-\u00c4nderungen und Spuren auf einzelnen Endger\u00e4ten. Viele Quellen haben kurze Aufbewahrungszeiten; wird nach dem Vorfall neu aufgesetzt, gehen sie verloren.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Windows Event Logs (u. a. Anmeldungen 4624\/4625, Dienstinstallationen 7045, PowerShell-Protokolle)<\/li>\n<li style=\"margin-bottom:6px;\">EDR-\/Antiviren-Telemetrie und Quarant\u00e4ne<\/li>\n<li style=\"margin-bottom:6px;\">Firewall-, VPN- und Proxy-Logs<\/li>\n<li style=\"margin-bottom:6px;\">Microsoft 365 Unified Audit Log und Entra-ID-Anmeldeprotokolle<\/li>\n<li style=\"margin-bottom:6px;\">Active-Directory-\u00c4nderungen, neue Konten und Gruppenmitgliedschaften<\/li>\n<li style=\"margin-bottom:6px;\">Artefakte auf Patient-Zero-Systemen (Prefetch, Amcache, Shimcache, SRUM)<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Fehlende oder \u00fcberschriebene Logs begrenzen die Rekonstruktion.<\/li>\n<li style=\"margin-bottom:6px;\">Ob Daten abgeflossen sind, l\u00e4sst sich nicht immer positiv belegen oder ausschlie\u00dfen.<\/li>\n<li style=\"margin-bottom:6px;\">Rechtliche Bewertungen (Meldepflichten, Haftung) treffen Datenschutzbeauftragte und Rechtsberatung.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Angriffsweg und Zeitlinie belegt<\/li>\n<li style=\"margin-bottom:6px;\">Liste betroffener Konten, Systeme und Datenbest\u00e4nde<\/li>\n<li style=\"margin-bottom:6px;\">Exfiltration nachgewiesen, nicht nachweisbar oder nicht auszuschlie\u00dfen<\/li>\n<li style=\"margin-bottom:6px;\">Empfehlungen zur Schlie\u00dfung der Angriffswege<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach einem Cyberangriff ben\u00f6tigt ein Unternehmen zun\u00e4chst Sicherheit und Betriebsf\u00e4higkeit. F\u00fcr sp\u00e4tere Entscheidungen reicht es jedoch nicht, nur zu wissen, dass &#8218;ein Angriff stattgefunden hat&#8216;.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Abstimmung der Leitfragen mit Gesch\u00e4ftsf\u00fchrung, Versicherung und Rechtsberatung.<\/li>\n<li style=\"margin-bottom:6px;\">Priorisierte Sicherung fl\u00fcchtiger und kurzlebiger Quellen.<\/li>\n<li style=\"margin-bottom:6px;\">Rekonstruktion von Initial Access, Rechteausweitung, lateraler Bewegung und m\u00f6glicher Exfiltration.<\/li>\n<li style=\"margin-bottom:6px;\">Abschlussbericht mit Management-Zusammenfassung und technischem Anhang.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Incident Response und Forensik verfolgen unterschiedliche, aber erg\u00e4nzende Ziele<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die Eind\u00e4mmung eines laufenden Angriffs dient zun\u00e4chst dem Schutz des Unternehmens. Die forensische Rekonstruktion kl\u00e4rt anschlie\u00dfend beziehungsweise parallel, was tats\u00e4chlich geschehen ist. Notwendige Sicherheitsma\u00dfnahmen werden deshalb nicht unterlassen, nur um einen idealen Beweiszustand zu konservieren; unvermeidbare Ver\u00e4nderungen werden soweit m\u00f6glich dokumentiert.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne nach einem Cyberangriff?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne richtet die Untersuchung nicht an einer gew\u00fcnschten Angriffsgeschichte aus. Ma\u00dfgeblich ist, welche technischen Aussagen die erhaltenen Prim\u00e4rdaten tats\u00e4chlich tragen. Belastende, entlastende und offene Befunde werden nachvollziehbar dokumentiert, damit Gesch\u00e4ftsf\u00fchrung und Rechtsberatung auf einer \u00fcberpr\u00fcfbaren Tatsachengrundlage entscheiden k\u00f6nnen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Art. 32 DSGVO verpflichtet Verantwortliche und Auftragsverarbeiter zu einem dem Risiko angemessenen Schutzniveau. Genannt werden unter anderem Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Belastbarkeit sowie die F\u00e4higkeit, Verf\u00fcgbarkeit und Zugang nach einem technischen oder physischen Zwischenfall zeitnah wiederherzustellen.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Ist bei einem Cybervorfall eine Verletzung des Schutzes personenbezogener Daten eingetreten, kann Art. 33 DSGVO einschl\u00e4gig sein. Eine solche Verletzung ist grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden nach Bekanntwerden an die zust\u00e4ndige Aufsichtsbeh\u00f6rde zu melden. Eine Ausnahme besteht, wenn die Verletzung voraussichtlich nicht zu einem Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen f\u00fchrt. Art. 33 Abs. 5 verlangt zudem die Dokumentation der Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfema\u00dfnahmen. Bei voraussichtlich hohem Risiko kann zus\u00e4tzlich Art. 34 DSGVO eine Benachrichtigung betroffener Personen verlangen. Die rechtliche Bewertung der Meldepflicht obliegt dem Verantwortlichen unter Einbeziehung seiner Datenschutz- und Rechtsberatung; die IT-Forensik liefert hierzu technische Tatsachen.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">F\u00fcr bestimmte private Unternehmen gilt seit dem 6. Dezember 2025 das neu gefasste BSI-Gesetz zur Umsetzung der NIS-2-Anforderungen. Ob ein Unternehmen als besonders wichtige oder wichtige Einrichtung erfasst ist, muss anhand des aktuellen BSIG, der Sektoren, Einrichtungsarten und Gr\u00f6\u00dfenkriterien konkret gepr\u00fcft werden. F\u00fcr erfasste Einrichtungen enth\u00e4lt das BSIG unter anderem Pflichten zum Cybersicherheitsrisikomanagement und zu Sicherheitsvorf\u00e4llen; \u00a7 38 BSIG weist den Gesch\u00e4ftsleitungen besonders wichtiger und wichtiger Einrichtungen Pflichten zur Umsetzung und \u00dcberwachung der Risikomanagementma\u00dfnahmen zu.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Die gesetzlichen Melde- und Dokumentationspflichten k\u00f6nnen zeitkritisch sein. LanCologne trifft jedoch keine abschlie\u00dfende rechtliche Entscheidung \u00fcber Meldepflichten, Verantwortlichkeit oder Haftung. Wir liefern die technisch nachvollziehbare Tatsachengrundlage, auf der Gesch\u00e4ftsf\u00fchrung, Datenschutzbeauftragte und Rechtsberatung entscheiden k\u00f6nnen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Warum sollte ein Unternehmen nach einem schweren Cyberangriff LanCologne mit der unabh\u00e4ngigen forensischen Rekonstruktion beauftragen?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Nach einem Cyberangriff k\u00f6nnen technische, wirtschaftliche, datenschutzrechtliche und regulatorische Entscheidungen von derselben Tatsachenfrage abh\u00e4ngen. Eine belastbare Rekonstruktion muss deshalb klar zwischen nachgewiesener Aktivit\u00e4t, technischer M\u00f6glichkeit und blo\u00dfer Vermutung unterscheiden.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wir haben schon einen IR-Dienstleister \u2013 brauchen wir trotzdem Forensik?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Incident Response stellt den Betrieb wieder her. Forensik dokumentiert, was passiert ist. Beides kann sich erg\u00e4nzen; wichtig ist, dass Beweise vor der Bereinigung gesichert werden.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie schnell muss gesichert werden?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">So fr\u00fch wie m\u00f6glich. Manche Protokolle \u00fcberschreiben sich nach Tagen oder Wochen.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Bekommen wir einen Bericht f\u00fcr die Versicherung?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Ja, der Abschlussbericht ist so aufgebaut, dass Versicherung, Rechtsberatung und Gesch\u00e4ftsf\u00fchrung ihn nutzen k\u00f6nnen.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/versicherungen\/incident-response-beweisverlust-pruefen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Incident Response<\/a><a href=\"\/it-forensik\/unternehmen\/microsoft-365-google-workspace-interne-untersuchung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Microsoft-365-Forensik<\/a><a href=\"\/it-forensik\/versicherungen\/datenexfiltration-vor-verschluesselung-pruefen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Datenexfiltration<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/cyberangriff\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik nach Cyberangriffen und Cybervorf\u00e4llen<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/root-cause-analyse-cyberangriff\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen nach einem Cyberangriff eine belastbare Root-Cause-Analyse durchf\u00fchren lassen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/cyberangriff-abschlussbericht-geschaeftsfuehrung\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen nach einem Cyberangriff einen technisch belastbaren Abschlussbericht f\u00fcr Gesch\u00e4ftsf\u00fchrung, Versicherung und Rechtsberatung erstellen lassen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/cyberangriff-beweiserhalt-schadensbegrenzung-koordinieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie sollte ein Unternehmen unmittelbar nach Entdeckung eines Cyberangriffs Beweiserhalt und Schadensbegrenzung koordinieren?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/root-cause-analyse-cyberangriff\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen nach einem Cyberangriff eine belastbare Root-Cause-Analyse durchf\u00fchren lassen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/systeme-nach-cyberangriff-isolieren\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen entscheiden, welche Systeme nach einem Angriff sofort isoliert werden sollten?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/angreiferzugang-nach-eindaemmung-pruefen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen feststellen, ob nach der Eind\u00e4mmung noch Angreiferzug\u00e4nge bestehen?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Was ein Unternehmen nach einem schweren Cyberangriff von einer forensischen Aufarbeitung erwarten kann Ist ein Angriff einged\u00e4mmt, stellen Gesch\u00e4ftsf\u00fchrung, Datenschutz, Versicherung und Rechtsberatung dieselben Fragen: Wie kam der Angreifer herein? Seit wann war er im Netz? Welche Konten, Systeme und Daten waren betroffen? Wurden Daten abgezogen? Die forensische Aufarbeitung beantwortet diese [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391750","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/pages\/391750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/comments?post=391750"}],"version-history":[{"count":5,"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/pages\/391750\/revisions"}],"predecessor-version":[{"id":400363,"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/pages\/391750\/revisions\/400363"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/fi\/wp-json\/wp\/v2\/media?parent=391750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}