RV Incident Response

Am 18.10.2023 wurde durch die IT des MfN bemerkt, dass Ransomware mit der Verschlüsselung von Dateien auf den Servern des Museums für Naturkunde begonnen hat. Nach dem Sicherheits-vorfall im Oktober 2023 hat das Museum für Naturkunde interimistisch eine Managed Detection & Response-Lösung (im Folgenden MDR-Service) bezogen, die Anfang Dezember ausgelaufen ist. Es ist jedoch derzeitig davon auszugehen, dass sich noch immer Schadcode bzw. Backdoors in den Systemen des Museums befindet, weitere Daten verloren gehen können und die Angreifer sich so-mit noch immer mit diversen Systemen verbinden könnten und Systeme in der Krisenbewältigung ungewollt aus kompromittierten Backups wiederhergestellt werden. Das hier umzusetzende Vergabeverfahren dient dazu, interimistisch einen APT Response Dienstleister zu finden.