{"id":391775,"date":"2026-08-09T17:37:02","date_gmt":"2026-08-09T16:37:02","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/warum-lancologne-forensische-aufarbeitung-nach-incident-response\/"},"modified":"2026-10-22T15:48:45","modified_gmt":"2026-10-22T13:48:45","slug":"por-que-razao-a-lancologne-realiza-uma-analise-forense-apos-a-resposta-a-incidentes","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pt\/it-forensik\/unternehmen\/warum-lancologne-forensische-aufarbeitung-nach-incident-response\/","title":{"rendered":"Por que raz\u00e3o uma empresa deveria contratar a LanCologne para realizar uma an\u00e1lise forense mesmo ap\u00f3s a fase aguda de resposta a incidentes?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Forensische Aufarbeitung nach der akuten Incident Response \u2013 was danach noch zu kl\u00e4ren ist<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Nach der akuten Incident Response laufen die Systeme wieder. Offen bleiben oft die Fragen, die erst sp\u00e4ter Gewicht bekommen: Ist die Ursache wirklich beseitigt? Gibt es noch Zug\u00e4nge des Angreifers? Was genau ist f\u00fcr Versicherung und Aufsichtsbeh\u00f6rde zu dokumentieren? Die Aufarbeitung schlie\u00dft diese L\u00fccken.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">In der Akutphase wird priorisiert, was den Betrieb wiederherstellt. Dabei bleiben Spuren oft ungepr\u00fcft oder gehen verloren. Die nachgelagerte Forensik arbeitet mit dem, was gesichert wurde, und erg\u00e4nzt fehlende Quellen, soweit sie noch existieren.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Sicherungen und Notizen aus der Akutphase<\/li>\n<li style=\"margin-bottom:6px;\">Persistenzmechanismen (Dienste, geplante Aufgaben, Run-Keys, WMI)<\/li>\n<li style=\"margin-bottom:6px;\">Konten, Token und Anwendungsregistrierungen in Entra ID<\/li>\n<li style=\"margin-bottom:6px;\">Fernwartungs- und Dienstleisterzug\u00e4nge<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Nicht gesicherte Daten aus der Akutphase sind oft unwiederbringlich verloren.<\/li>\n<li style=\"margin-bottom:6px;\">Ein Restrisiko l\u00e4sst sich mindern, aber nicht vollst\u00e4ndig ausschlie\u00dfen.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Root Cause best\u00e4tigt oder offen (mit Begr\u00fcndung)<\/li>\n<li style=\"margin-bottom:6px;\">Nachweis bzw. Ausschluss verbliebener Zug\u00e4nge im gepr\u00fcften Umfang<\/li>\n<li style=\"margin-bottom:6px;\">Lessons-Learned-Empfehlungen<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Nach einem schweren Cybervorfall endet die Aufgabe nicht mit dem Stoppen des Angriffs. Das Unternehmen muss Systeme kontrolliert wieder in Betrieb nehmen, Daten und Backups bewerten, Identit\u00e4ten absichern, Betriebsunterbrechungen nachvollziehen und gleichzeitig Beweise f\u00fcr sp\u00e4tere rechtliche, versicherungsbezogene oder regulatorische Fragen erhalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Bestandsaufnahme: Was wurde in der Akutphase gesichert, was nicht?<\/li>\n<li style=\"margin-bottom:6px;\">Pr\u00fcfung auf verbliebene Persistenz und Zug\u00e4nge.<\/li>\n<li style=\"margin-bottom:6px;\">Rekonstruktion von Ursache und Ablauf, soweit Daten vorliegen.<\/li>\n<li style=\"margin-bottom:6px;\">Bericht f\u00fcr Gesch\u00e4ftsf\u00fchrung, Versicherung und Rechtsberatung.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wiederherstellung darf die historische Beweislage nicht nachtr\u00e4glich verf\u00e4lschen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein nach dem Vorfall sauber aufgebautes System sagt nicht automatisch aus, wie das System vor oder w\u00e4hrend des Angriffs beschaffen war. Deshalb dokumentieren wir historische Befunde und sp\u00e4tere Abhilfema\u00dfnahmen getrennt. So wird vermieden, dass der verbesserte Zustand nach dem Vorfall r\u00fcckwirkend als Beweis f\u00fcr fr\u00fchere Tatsachen behandelt wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Rechtlicher und regulatorischer Rahmen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei der Verarbeitung personenbezogener Daten gelten weiterhin insbesondere die Grunds\u00e4tze des Art. 5 DSGVO sowie die Erforderlichkeit einer tragf\u00e4higen Rechtsgrundlage nach Art. 6 DSGVO. Art. 32 DSGVO verlangt unter Ber\u00fccksichtigung des Risikos geeignete technische und organisatorische Ma\u00dfnahmen und nennt unter anderem Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit, Belastbarkeit sowie die F\u00e4higkeit, Verf\u00fcgbarkeit und Zugang nach einem Zwischenfall zeitnah wiederherzustellen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei einer Verletzung des Schutzes personenbezogener Daten k\u00f6nnen Art. 33 und Art. 34 DSGVO einschl\u00e4gig sein. Art. 33 sieht unter seinen Voraussetzungen eine Meldung an die Aufsichtsbeh\u00f6rde grunds\u00e4tzlich unverz\u00fcglich und m\u00f6glichst binnen 72 Stunden nach Bekanntwerden vor und verlangt nach Abs. 5 eine Dokumentation der Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfema\u00dfnahmen. Bei voraussichtlich hohem Risiko kann Art. 34 zus\u00e4tzlich die Benachrichtigung betroffener Personen verlangen. Ob die jeweiligen Voraussetzungen erf\u00fcllt sind, wird datenschutzrechtlich bewertet; die Forensik liefert die technischen Tatsachen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr Unternehmen, die unter das seit Dezember 2025 geltende neu gefasste BSI-Gesetz fallen, k\u00f6nnen zus\u00e4tzliche Pflichten f\u00fcr besonders wichtige und wichtige Einrichtungen bestehen. Dazu geh\u00f6ren je nach Einordnung Anforderungen an das Cybersicherheitsrisikomanagement und die Behandlung beziehungsweise Meldung erheblicher Sicherheitsvorf\u00e4lle. Die Gesch\u00e4ftsleitungspflichten sind im aktuellen BSIG ausdr\u00fccklich adressiert. Ob ein konkretes Unternehmen erfasst ist und welche Fristen beziehungsweise Pflichten im Einzelfall gelten, muss anhand der aktuellen gesetzlichen Einordnung gepr\u00fcft werden.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei Besch\u00e4ftigtendaten k\u00f6nnen zus\u00e4tzlich \u00a7 26 BDSG und betriebliche Mitbestimmungsrechte relevant sein. Auch w\u00e4hrend eines Cybervorfalls entsteht aus technischer Zugriffsm\u00f6glichkeit kein unbegrenzter Untersuchungsumfang.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne liefert technische Feststellungen und dokumentiert deren Herleitung. Entscheidungen \u00fcber Meldepflichten, Haftung, arbeitsrechtliche Ma\u00dfnahmen oder sonstige Rechtsfolgen bleiben den zust\u00e4ndigen Unternehmensorganen, Datenschutzbeauftragten und Rechtsberatern vorbehalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne f\u00fcr die forensische Aufarbeitung und kontrollierte Wiederherstellung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne verbindet technische Detailtiefe mit einer f\u00fcr Entscheidungstr\u00e4ger verst\u00e4ndlichen Darstellung. Wir dokumentieren nicht nur, welche Ma\u00dfnahmen durchgef\u00fchrt wurden, sondern auch, auf welcher technischen Tatsachengrundlage sie beruhten und welche Aussagegrenzen bestehen. Das schafft Nachvollziehbarkeit f\u00fcr Gesch\u00e4ftsf\u00fchrung, Rechtsberatung, Versicherung und eine m\u00f6gliche sp\u00e4tere fachliche Gegenpr\u00fcfung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Warum sollte ein Unternehmen LanCologne auch nach der akuten Incident-Response-Phase mit der forensischen Aufarbeitung beauftragen?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">In der Wiederherstellungsphase eines Cybervorfalls werden technische Entscheidungen getroffen, die Betriebsf\u00e4higkeit, Beweiserhalt, Datenschutz und sp\u00e4tere Nachweisbarkeit gleichzeitig beeinflussen k\u00f6nnen. Eine saubere Dokumentation sch\u00fctzt deshalb nicht nur die IT, sondern schafft eine belastbare Tatsachengrundlage f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsberatung.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wir sind wieder online \u2013 warum noch Geld f\u00fcr Forensik ausgeben?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Weil eine nicht gefundene Ursache oder ein verbliebener Zugang zu einem zweiten Vorfall f\u00fchren kann \u2013 und weil Versicherung und Beh\u00f6rden Nachweise verlangen k\u00f6nnen.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">K\u00f6nnen Sie mit dem Bericht des IR-Dienstleisters arbeiten?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Ja, er ist eine wichtige Grundlage und wird mit Prim\u00e4rdaten abgeglichen.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie lange nach dem Vorfall ist das sinnvoll?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">So bald wie m\u00f6glich, weil Logs ablaufen. Auch sp\u00e4ter lassen sich oft noch Erkenntnisse gewinnen.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/versicherungen\/incident-response-beweisverlust-pruefen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Incident Response<\/a><a href=\"\/it-forensik\/versicherungen\/betriebsunterbrechung-dauer-it-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Betriebsunterbrechung<\/a><a href=\"\/it-forensik\/unternehmen\/root-cause-analyse-cyberangriff\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Root-Cause-Analyse<\/a><a href=\"\/it-forensik\/unternehmen\/active-directory-wiederinbetriebnahme-forensisch-absichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Active Directory Forensik<\/a><a href=\"\/it-forensik\/unternehmen\/microsoft-365-google-workspace-interne-untersuchung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Microsoft-365-Forensik<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/warum-lancologne-cyberangriff-forensik\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Warum sollte ein Unternehmen nach einem schweren Cyberangriff LanCologne mit der unabh\u00e4ngigen forensischen Rekonstruktion beauftragen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/nis2-bsig-it-forensik-unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Welche Rolle kann eine unabh\u00e4ngige IT-Forensik bei NIS-2- beziehungsweise BSIG-relevanten Cybervorf\u00e4llen spielen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/cyberangriff\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik nach Cyberangriffen und Cybervorf\u00e4llen<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/unabhaengige-zweitpruefung-forensischer-bericht\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen eine unabh\u00e4ngige Zweitpr\u00fcfung eines bestehenden IT-forensischen Berichts durchf\u00fchren lassen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/technisches-gegengutachten-unternehmen\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen ein technisches Gegengutachten sachlich und ohne Ergebnisvorgabe erstellen lassen?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/forensik-tools-unterschiedliche-ergebnisse\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen bei unterschiedlichen Forensik-Tools feststellen, welcher Befund technisch richtig ist?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/digitale-beweise-mehrparteien-gegenpruefung\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen digitale Beweise sichern, wenn mehrere Parteien sp\u00e4ter Zugriff oder Gegenpr\u00fcfung verlangen k\u00f6nnten?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Forensische Aufarbeitung nach der akuten Incident Response \u2013 was danach noch zu kl\u00e4ren ist Nach der akuten Incident Response laufen die Systeme wieder. Offen bleiben oft die Fragen, die erst sp\u00e4ter Gewicht bekommen: Ist die Ursache wirklich beseitigt? Gibt es noch Zug\u00e4nge des Angreifers? Was genau ist f\u00fcr Versicherung und Aufsichtsbeh\u00f6rde [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391775","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391775","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/comments?post=391775"}],"version-history":[{"count":4,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391775\/revisions"}],"predecessor-version":[{"id":400374,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391775\/revisions\/400374"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pt\/wp-json\/wp\/v2\/media?parent=391775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}