IT-Notfall : Firmen die schnell helfen

Ein Großteil der IT-Notfälle in den letzten Jahren waren Ransomware-Angriffe. Bei Ransomware-Angriffen ist rasche und professionelle Hilfe von qualifizierten IT-Notfalldienstleistern wesentlich, um direkte finanzielle Schäden zu minimieren und Reputationsschäden zu vermeiden.

In unserer IT-Notfall Liste werden vom BSI identifizierte qualifizierte APT-Response-Dienstleister (Stand: 01.06.2026) mit ihren Kontaktdaten aufgelistet, die bei einem IT-Notfall schnell helfen können.

IT-Notfall: Definition

Ein IT-Notfall ist ein ungeplantes Ereignis, das IT-Systeme, Netzwerke oder Daten eines Unternehmens so schwerwiegend beeinträchtigt, dass der Geschäftsbetrieb gefährdet oder vollständig unterbrochen ist. Typische Auslöser sind Ransomware-Angriffe, Datenverluste durch Cyberangriffe, der Ausfall kritischer Server oder der unbefugte Zugriff auf sensible Unternehmensdaten.

Abgrenzung: Ein IT-Notfall unterscheidet sich von einer regulären IT-Störung durch seine Schwere und die unmittelbare Bedrohung für den Geschäftsbetrieb. Während eine Störung im Rahmen des normalen IT-Betriebs behoben werden kann, erfordert ein IT-Notfall sofortige, koordinierte Maßnahmen und häufig externe Spezialisten.

Unternehmen
Anzal der Notfallmitarbeiter
E-Mail
Telefonnummer
Leistungsmerkmale APT-Dienstleistungen
durch eigene Mitarbeitende
Weitere Dienstleistungsangebote Technische Ausstattung Referenzen
Beispiel Vorgehensweisen
Zertifizierung
sonstiges
InfoGuard Deutschland GmbH
+41 41 749 19 99
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Beratung durch Dienstleister-eigene Juristen
Krisenkommunikation
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
aDvens
+33184163026
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
TrendAi
+49 (0) 89 54198959
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
- Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
CrowdStrike
+49 (0) 800 3252669
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
SECUINFRA GmbH
+49 (0) 30 555 702 112
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
Detail_Managed Detection and Response_SECUINFRA_overview
WithSecure GmbH
+49 (0) 891 2086 531
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
- Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
G DATA CyberDefense AG
+49 234 9762-800
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Krisenkommunikation
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
Sophos
+49 (0) 611 7118 6766
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
- Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
QGroup
+49 (0) 69 175363-047
[email protected]
24x7 Erreichbarkeit
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
- Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
intersoft consulting services AG
+49 (0) 180 622 124 6
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Beratung durch Dienstleister-eigene Juristen
Krisenkommunikation
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
DCSO Deutsche Cyber-Sicherheitsorganisation GmbH
+49 (0) 30 726219 0
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
- Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
r-tec IT Security GmbH
+49 (0) 202 31767-112
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
@-yet GmbH
+49 (0) 2175 1655 0
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Beratung durch Dienstleister-eigene Juristen
Krisenkommunikation
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
HiSolutions AG
+49 (0) 30 533289 0
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Krisenkommunikation
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-
Telekom Security
+49 (0) 170 3278537
[email protected]
24x7 Erreichbarkeit
ISO27001-Zertifizierung der Institution
Hauptsitz des Dienstleisters in der EU
Sichere Aufbewahrungsmöglichkeiten
Ermittlungsleitung
Malware-Analyse
Host-Forensik
Netzwerkforensik
Krisenkommunikation
Wiederaufbau der Systeme
Fähigkeit zur Malware-Analyse
Mobil einsetzbare Ausstattung
Hostbasierte Suche
-

Häufige Fragen zum IT-Notfall

Was ist ein IT-Notfall?

Ein IT-Notfall ist ein ungeplantes Ereignis, das IT-Systeme oder Daten eines Unternehmens so schwerwiegend beeinträchtigt, dass der Geschäftsbetrieb gefährdet ist. Typische Auslöser sind Ransomware-Angriffe, Datenverluste oder der Ausfall kritischer Infrastruktur.

Was tun bei einem Ransomware-Angriff?

Betroffene Systeme sofort vom Netzwerk trennen, kein Lösegeld zahlen (BSI und Polizei raten davon ab), einen qualifizierten APT-Response-Dienstleister kontaktieren und den Vorfall bei der Polizei anzeigen, etwa bei der Zentralen Ansprechstelle Cybercrime des jeweiligen Bundeslandes. Betreiber Kritischer Infrastrukturen müssen den Vorfall zudem dem BSI melden.

Wen rufe ich im IT-Notfall an?

Im IT-Notfall wenden Sie sich an einen vom BSI qualifizierten APT-Response-Dienstleister. Diese Experten sind auf die schnelle Eindämmung und Analyse von Cyberangriffen spezialisiert. Eine aktuelle Liste finden Sie auf dieser Seite.

Was ist ein APT-Response-Dienstleister?

Ein APT-Response-Dienstleister ist auf die Erkennung, Analyse und Bewältigung von Advanced Persistent Threats (APT) spezialisiert und unterstützt Organisationen im IT-Notfall professionell. Das BSI veröffentlicht eine Liste qualifizierter APT-Response-Dienstleister.

Wie lange dauert eine IT-Notfallreaktion?

Die Dauer hängt vom Ausmaß des Angriffs ab. Erste Eindämmungsmaßnahmen erfolgen meist innerhalb von Stunden. Die vollständige Wiederherstellung und forensische Aufarbeitung kann Tage bis mehrere Wochen in Anspruch nehmen.

Welche Kosten entstehen bei einem IT-Notfall?

Die Kosten variieren stark je nach Angriffsschwere, Unternehmensgröße und Reaktionszeit. Neben den Dienstleisterkosten entstehen oft Ausfallkosten, Reputationsschäden und ggf. Bußgelder. Frühzeitiges Handeln kann den Gesamtschaden deutlich reduzieren.

Weiterführende Informationen

Weiterführende Informationen offizieller Stellen zu IT-Notfällen und zur Bedrohungslage:

Schnelle Orientierung im IT-Notfall

Der IT-Notfallbereich des Marktplatzes IT-Sicherheit ist die zentrale Anlaufstelle für Unternehmen, Behörden und Organisationen, die bei IT-Ausfällen, Cyberangriffen oder Sicherheitsvorfällen schnell Orientierung benötigen. Der Bereich erklärt erste Maßnahmen bei IT-Notfällen und führt zu qualifizierten Dienstleistern, die kurzfristig Unterstützung leisten können.


Im Ernstfall

Im IT-Notfall zählt jede Entscheidung. Der Marktplatz IT-Sicherheit hilft, Ruhe zu bewahren, erste Maßnahmen einzuleiten und passende Unterstützung zu finden.