Der Arctic Wolf Incident Response JumpStart Retainer ist ein langer Titel für eine äußerst clevere Lösung, die Ihrem Unternehmen aus der Klemme hilft, wenn ein Cyberangriff stattfindet. Heute sprechen wir mit Christof Gedig, CTO bei Cristie, um herauszufinden, für wen dieser Service gedacht ist und was genau er bietet.

F: Christof, was ist der Arctic Wolf IR JumpStart Retainer?

A: Der Arctic Wolf IR JumpStart Retainer ist ein kosteneffektives, ausgelagertes Sicherheitsabonnement, das eine 1-Stunden-Reaktionszeit für Incident Response und Schadensbegrenzung verspricht – ideal für Unternehmen, die Opfer eines Cyberangriffs geworden sind.

F: Für wen ist der Arctic Wolf IR JumpStart Retainer gedacht?

A: Die Lösung eignet sich besonders für Unternehmen, die noch nicht bereit sind, ein vollständig ausgelagertes Security Operations Center (SOC) zu betreiben, aber dennoch viele Vorteile eines SOC nutzen möchten, wenn der unvermeidliche Cyberangriff eintritt. Unternehmen jeder Größe sollten diesen Service als essenzielle Lebensader zu Cybersicherheits-Expertise betrachten, wenn es zum Ernstfall kommt.

F: Was bietet die Lösung, wenn mein Unternehmen von Ransomware betroffen ist?

A: Wenn ein Ransomware-Angriff stattfindet, ist schnelles Handeln entscheidend, um Schäden zu begrenzen. Das Retainer-Paket kombiniert eine branchenführende 1-Stunden-Reaktionszeit mit Incident Response-Planung und vergünstigten Tarifen für das versicherungszertifizierte, erfahrene IR-Team im Arctic Wolf SOC in Frankfurt. Zusätzlich zur 1-Stunden-SLA ohne vorherige Stunden-Vorauszahlung erhalten IR JumpStart-Kunden einen Incident Response-Plan, der alle kritischen Informationen für eine schnelle Reaktion auf Ransomware-Angriffe enthält. Dieser IR-Plan wird während der Onboarding-Phase entwickelt und sicher bei Arctic Wolf gespeichert – was den gesamten Wiederherstellungsprozess um Tage verkürzen kann.

F: Beinhaltet der Service auch Lösegeldverhandlungen?

A: Ja, falls eine Datenwiederherstellung nicht möglich ist und Verhandlungen mit den Angreifern erforderlich sind, kann Arctic Wolf professionelle Verhandlungsexperten zu vergünstigten Tarifen für Kunden des IR Retainers bereitstellen. Nur sehr wenige Unternehmen verfügen über hauseigene Experten für Ransomware-Verhandlungen, daher kann dies eine entscheidende Kostenersparnis nach einem Angriff darstellen.

F: Wie wichtig sind Verhandlungen mit Ransomware-Angreifern?

A: Unternehmen geraten oft in Panik, wenn ihre Systeme gesperrt sind und ein Lösegeld gefordert wird. Deshalb ist es entscheidend, Expertenrat einzuholen, bevor man mit den Angreifern kommuniziert. Arctic Wolf gibt an, dass sie 2024 im Durchschnitt die Lösegeldforderungen ihrer Kunden um über 92 % reduzieren konnten. Allerdings sind alle Fälle unterschiedlich, und eine Reduzierung des Lösegeldes ist nicht garantiert. Ebenso gibt es keine Garantie, dass die Angreifer ihr Wort halten, selbst wenn ein Lösegeld gezahlt wird.

Danke, Christof! Expertenhilfe innerhalb einer Stunde nach einem Ransomware-Angriff zu erhalten, klingt nach einem unschätzbaren Service für jedes Unternehmen.

Für weitere Informationen und zur Anforderung eines kostenlosen und unverbindlichen Angebots für Ihr Unternehmen besuchen Sie: https://cristie.gestaltungsmedien.com/arctic-wolf-jumpstart-retainer/.