IT-Notfall
IT-Notfall melden
Sie vermuten einen Cyberangriff oder einen anderen IT-Sicherheitsvorfall? Handeln Sie jetzt: Rufen Sie uns an – das ist der schnellste Weg – oder melden Sie den IT-Notfall über das Formular, und wir rufen Sie zurück. Bis dahin helfen Ihnen die Sofortmaßnahmen weiter unten auf dieser Seite.
- 24/7-Notfall-Hotline
- Remote & vor Ort
- Unterstützung bei Meldepflichten
Akuter Angriff? Rufen Sie sofort an.
Am Telefon stimmen wir die ersten Schritte direkt mit Ihnen ab – das ist schneller als jedes Formular. Mo–Fr 08:00–17:00 Uhr erreichen Sie unter dieser Nummer unser Büro; außerhalb dieser Zeiten – abends, nachts, am Wochenende und an Feiertagen – ist dieselbe Nummer unsere 24/7-Notfall-Hotline für IT-Sicherheitsvorfälle.
Notfall-Formular
Notfall per Formular melden
Wenige Angaben genügen: wer Sie sind, unter welcher Nummer wir Sie zurückrufen können, was passiert ist und wie stark Ihr Betrieb beeinträchtigt ist. Wir melden uns schnellstmöglich telefonisch bei Ihnen. Das Formular ersetzt keinen Anruf – wenn es eilt, ist die Hotline der schnellere Weg. Alternativ erreichen Sie uns per E-Mail an incident@rootsektor.de – nach Möglichkeit von einem nicht betroffenen Postfach aus.
Ablauf
Was nach Ihrer Meldung passiert
Vom ersten Gespräch bis zur Nachbereitung – so begleiten wir Sie durch den Vorfall. Wie schnell welcher Schritt folgt, hängt von Lage und Umfang ab; jeden nächsten Schritt stimmen wir mit Ihnen ab. Mehr über unser Vorgehen lesen Sie unter Incident Response & Forensik.
-
01
Rückruf & Erstbewertung
Nach einer Formularmeldung rufen wir Sie unter der angegebenen Nummer zurück; rufen Sie selbst an, beginnt die Erstbewertung direkt im Gespräch. Wir verschaffen uns ein Bild der Lage und geben Ihnen konkrete Hinweise für die nächsten Stunden. Gemeinsam klären wir, ob wir remote starten oder vor Ort unterstützen, wer bei Ihnen entscheidet und ob Meldepflichten greifen könnten.
-
02
Eindämmung
Wir helfen Ihrem IT-Team, die Ausbreitung zu stoppen – betroffene Systeme isolieren, kompromittierte Konten sperren, Zugänge der Angreifer schließen. Dabei sichern wir flüchtige Spuren, bevor sie verloren gehen.
-
03
Analyse & Forensik
Wir werten Systeme, Protokolle und Schadsoftware aus und rekonstruieren Einfallstor, Angriffsweg und betroffene Daten. Die Ergebnisse liefern die Fakten für Ihre Entscheidungen, für Meldungen an Behörden und für die Abstimmung mit Ihrem Cyber-Versicherer.
-
04
Wiederherstellung & Nachbereitung
Wir begleiten den geordneten Wiederanlauf aus sauberen Sicherungen, prüfen, ob die Angreifer wirklich ausgesperrt sind, und dokumentieren alles in einem Abschlussbericht. In einer Lessons-Learned-Besprechung leiten wir ab, wie Sie künftige Angriffe verhindern oder früher erkennen.
FAQ
Häufige Fragen zum Melden eines IT-Notfalls
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.
Was gilt als IT-Notfall?
Jeder Sicherheitsvorfall, der Ihre Daten, Systeme oder Ihren Geschäftsbetrieb akut gefährdet – etwa verschlüsselte Dateien und Erpresserschreiben, unbekannte Administratorkonten, ein übernommenes E-Mail-Postfach, Hinweise auf Datenabfluss, Alarme Ihres Virenschutzes oder unerklärliche Systemausfälle. Im Zweifel melden Sie sich lieber einmal zu früh: Eine kurze Einschätzung am Telefon schafft Klarheit. Typische Szenarien beschreiben wir unter IT-Notfall & Soforthilfe und Ransomware-Notfallhilfe.
Ersetzt die Meldung bei Rootsektor eine Meldung an Behörden?
Nein. Mit dem Formular oder einem Anruf informieren Sie Rootsektor als Dienstleister. Gesetzliche Meldungen – etwa an die Datenschutzaufsicht nach Art. 33 DSGVO, an die gemeinsame Meldestelle von BSI und BBK nach § 32 BSIG (NIS2) oder an die BaFin nach DORA – muss Ihr Unternehmen selbst abgeben. Wir unterstützen Sie dabei mit den technischen Fakten und behalten die Fristen mit Ihnen im Blick.
Wir sind noch kein Kunde – können wir uns trotzdem melden?
Ja. Sie brauchen keinen bestehenden Vertrag; Bereitschafts- oder Retainer-Verträge bieten wir ohnehin nicht an. Melden Sie sich einfach telefonisch oder über das Formular. Unsere Leistungen im Ernstfall bieten wir individuell an – Umfang und Konditionen stimmen wir gleich zu Beginn mit Ihnen ab.
Kommen Sie auch zu uns ins Unternehmen?
Ja, wenn es nötig ist. Viele erste Maßnahmen lassen sich remote beginnen, etwa die Auswertung von Protokollen oder die Abstimmung der Eindämmung mit Ihrem IT-Team. Für die forensische Sicherung von Datenträgern oder die Begleitung Ihres Krisenstabs unterstützen wir Sie auch vor Ort – in Deutschland und international. Wie wir vorgehen, entscheiden wir gemeinsam nach der Erstbewertung.
Was geschieht mit den Angaben im Formular?
Ihre Meldung geht per E-Mail an unser Team und wird ausschließlich zur Bearbeitung des Vorfalls verwendet. Sie erhalten eine Eingangsbestätigung mit einer Vorgangsnummer, die Sie bei Rückfragen bereithalten. Bitte senden Sie über das Formular keine Passwörter oder Zugangsdaten – den sicheren Austausch stimmen wir am Telefon mit Ihnen ab. Details finden Sie in unserer Datenschutzerklärung.