Im Kundenauftrag für Sicherheit

Meist sind wir inkognito im Auftrag unserer Kunden unterwegs, sei es beim Sicherheits-und Krisenmanagement im In- oder Ausland, beim Meistern einer Krise, im Personenschutz oder für Cyber-Sicherheit im digitalen Raum. Daher sind die folgenden Erfahrungsberichte und Referenzen nur ein kleiner Ausschnitt aus unserem breiten Angebot.

Referenzen erfolgreicher Projekte

Diskretion ist unser oberstes Gebot. Erfolge, die für sich sprechen.

Ein erfolgreicher Ransomware-Angriff bedroht nicht nur Ihre IT-Infrastruktur, sondern Ihre gesamte Existenz. In einer solchen Ausnahmesituation zählen nur drei Dinge: Schnelligkeit, psychologisches Geschick und absolute Diskretion.

Aus Gründen des Reputationsschutzes und strenger Geheimhaltungsvereinbarungen (NDAs) nennen wir an dieser Stelle weder Kundennamen noch Logos. Kein Unternehmen soll öffentlich mit einem Cyberangriff in Verbindung gebracht werden.

Die folgenden fünf anonymisierten Fallstudien zeigen real gelöste Krisenfälle aus unserer Praxis. Sie dokumentieren, wie wir durch strategische Verhandlungsführung im Darknet den finanziellen Schaden minimieren, Datenleaks verhindern und die Betriebsfähigkeit von Unternehmen und kritischen Infrastrukturen (KRITIS) sichern.


FALLSTUDIE 1: Internationaler Logistikdienstleister
Krisenmanagement in der Lieferkette: 75 % Lösegeld-Reduktion im Logistiksektor

− +

  • Mandant: Global agierendes Logistik- und Speditionsunternehmen (ca. 1.200 Mitarbeiter)
  • Bedrohungslage: Verschlüsselung der zentralen Dispositionssysteme mitten im Hauptgeschäft, Datenabfluss von Zoll- und Frachtdokumenten (Double Extortion), Erpressersumme: 3,2 Mio. USD
  • Ergebnis: Lösegeld durch strategische Verhandlungsführung um 75 % gedrückt
  • Erhalt des Decryptors: Vollständige Entschlüsselung aller Kernsysteme ohne Datenverlust innerhalb von 24 Stunden nach Einigung
  • Datenschutz gewahrt: Erfolgreiche Absicherung der abgeflossenen Daten; keine Veröffentlichung auf dem Leak-Portal der Angreifer

„Der Ausfall unserer Disposition bedeutete einen weltweiten Stillstand unserer Flotte. Das Verhandlungsteam agierte mit einer eiskalten Professionalität. Sie haben nicht nur den Preis drastisch gesenkt, sondern uns durch den fehlerfreien Erhalt des Decryptors vor dem Ruin bewahrt. Kein einziges Dokument gelangte an die Öffentlichkeit.“

— CEO & Hauptanteilseigner

FALLSTUDIE 2: High-Tech Maschinenbauer (Mittelstand)
Schutz geistigen Eigentums: Erpressung beim Hidden Champion gelöst

− +

  • Mandant: Weltmarktführender, mittelständischer Maschinen- und Anlagenbauer
  • Bedrohungslage: Ransomware-Befall der gesamten Produktionsstraße und Entwicklungsdatenbanken (CAD-Konstruktionspläne), Drohung mit dem Verkauf von Betriebsgeheimnissen an Wettbewerber, Erpressersumme: 1,8 Mio. EUR
  • Ergebnis: Erfolgreiche Reduktion der Forderung auf ein wirtschaftlich tragbares Minimum (ca. 20 % der Startforderung)
  • Erhalt des Decryptors: Tool zur Entschlüsselung wurde vorab an einer Testdatei validiert und nach Zahlung fehlerfrei übergeben
  • IP-Schutz: Abgeflossenes Know-how und Patente wurden nachweislich geschützt, das Darknet-Monitoring blieb dauerhaft sauber.

„Die Vorstellung, dass unsere patentierten Konstruktionspläne im Darknet landen, war unser absoluter Albtraum. Die Verhandlung unter Leitung der RiskWorkers haben die Erpresser psychologisch perfekt manövriert, den Preis massiv gedrückt und den Decryptor gesichert. Unsere Marktführerschaft ist dank dieser Disziplin intakt geblieben.“

— CTO & Leiter Forschung & Entwicklung

FALLSTUDIE 3: Großes Bauunternehmen / Infrastruktur
Baustopp abgewendet: erfolgreiche Verhandlung bei kritischer Projektentwicklung

− +

  • Mandant: National tätige Bau- und Projektentwicklungsgesellschaft
  • Bedrohungslage: Totalverschlüsselung aller Projektlaufwerke, Kalkulationsdaten und Subunternehmer-Verträge kurz vor einem wichtigen Vergabetermin; Erpressersumme: 950.000 EUR
  • Ergebnis: Verhandlungsführung nutzte die engen Liquiditätsgrenzen der Projektgesellschaft, um den Preis um 85 % zu senken
  • Erhalt des Decryptors: Überwachung des Transaktionsflusses und zeitnahe Bereitstellung des Entschlüsselungs-Keys
  • Reputationsschutz: Keine Veröffentlichung der sensiblen Kalkulations- und Bieterdaten, wodurch Baustopps und Schadensersatzforderungen verhindert wurden

„Bei uns standen Großbaustellen vor dem Baustopp, weil wir keinen Zugriff mehr auf Statiken und Pläne hatten. Das Team der RiskWorkers hat das Heft des Handelns sofort in die Hand genommen. Sie haben die Erpresser im Preis massiv nach unten gedrückt und die Datenfreigabe erzwungen. Es gab keinerlei Leaks.“

— CFO / Kaufmännischer Geschäftsführer

FALLSTUDIE 4: Überregionaler Sozialverband
Schutz sensibler Daten: Erpressungsversuch gegen gemeinnützige Struktur abgewehrt

− +

  • Mandant: Wohlfahrts- und Sozialverband mit zahlreichen Pflege- und Betreuungseinrichtungen
  • Bedrohungslage: Kompromittierung des HR- und Abrechnungssystems sowie Diebstahl sensibler Mitarbeiter- und Klientenakten; Angreifer drohten mit der direkten Kontaktaufnahme zu den Pflegebedürftigen; Erpressersumme: 600.000 EUR
  • Ergebnis: Durch den Nachweis der Gemeinnützigkeit und extrem limitierter Budgets wurde die Summe im Darknet-Chat auf ein Minimum heruntergehandelt.
  • Erhalt des Decryptors: Zuverlässige Bereitstellung des Schlüssels, wodurch die Gehaltszahlungen pünktlich freigegeben werden konnten
  • Schutz der Betroffenen: Absolutes Stillschweigen der Angreifer erzwungen; keine Erpressung von Einzelpersonen oder Veröffentlichung im Web

„Ein Angriff auf einen Sozialverband ist moralisch verwerflich, für die Täter aber reines Geschäft. Das Verhandlungsteam unter Leitung der RiskWorkers hat diese Dynamik verstanden, uns die emotionale Last genommen und den Preis extrem gedrückt. Der Decryptor funktionierte sofort. Unsere Klienten wurden zu keinem Zeitpunkt belästigt.“

— Hauptamtlicher Vorstandsvorsitzender

FALLSTUDIE 5: Akutkrankenhaus (KRITIS)
Krise im Krankenhaus-Sektor: Verhandlungsführung unter extremem Druck (Leib & Leben)

− +

  • Mandant: Klinikverbund mit mehreren Standorten und angeschlossenem Notfallzentrum
  • Bedrohungslage: Cyberangriff mitten im laufenden Betrieb, Verschlüsselung digitaler Patientenakten (KIS) und medizinischer Geräte-Schnittstellen, akute Gefahr für den medizinischen Betrieb, Erpressersumme: 4,5 Mio. USD
  • Ergebnis: Aufgrund des KRITIS-Status und unter Einbindung spezialisierter Taktiken wurde die Summe drastisch minimiert, ohne Zeit zu verlieren.
  • Erhalt des Decryptors: Priorisierte Verhandlung führte zur schnellstmöglichen Übergabe des Decryptors, um den medizinischen Notbetrieb sofort zu beenden.
  • Kein Datenleak: Sensibelste Patientendaten (Diagnosen, Krankengeschichten) wurden dauerhaft vor einer Veröffentlichung geschützt.

„Wenn im Krankenhaus die Monitore schwarz werden, geht es um Menschenleben. Das Verhandlungsteam der RiskWorkers hat unter unvorstellbarem Druck fehlerfrei funktioniert. Sie haben die Erpresser zur schnellen Vernunft gebracht, den Preis massiv gedrückt und den lebenswichtigen Decryptor besorgt. Ein Datenleak wurde komplett verhindert.“

— Ärztlicher Direktor & Medizinischer Vorstand

Projektsicherheit im Anlagenbau für MAN

Im Herbst 2020 betreuten wir mit einem Project Security Manager ein Großanlagenbauprojekt der MAN Energy Solutions in Burkina Faso. Wir freuen uns über die Empfehlung von MAN für unsere professionelle Sicherheitsberatung in Hochrisikoländern.
  • Auditieren der Sicherheit vor Ort sowie im Umfeld mit Krankenhäusern und Unterkünften
  • Absprachen mit Behörden und Botschaften
  • Bewaffneter Personenschutz und geschulte Sicherheitsfahrer
  • Lokale Sicherheitszentrale mit Quick Reaction Force
  • Vorbereiten des Evakuierungsfalls, lokale Hotline 24/7

Unternehmensgruppe Bauer vertraut auf Training "Sicherheit im Ausland"

Beim Sicherheitstraining der RiskWorkers GmbH lernten die Mitarbeiter der Unternehmensgruppe BAUER, wie sie aus brenzligen Situationen wieder heil herauskommen – oder gar nicht erst hineingeraten. Ziel des Seminars ist es, einen Blick für drohende Gefahren auszubilden und Strategien für den Ernstfall zu entwickeln. »Graue Mäuse leben länger« lautet die Devise von Oliver Schneider. Dazu gehört etwa auch, dass man sein Umfeld beobachtet, bevor man ins Auto steigt.
Mehr

Oliver Schneider: Der Wille entscheidet

Anhand einiger seiner spektakulärsten Einsätze zeigt Oliver Schneider in seinem Buch, wie jeder seine Willenskraft und mentale Stärke entwickeln und professionell mit Krisen umgehen kann. Für eine optimierte Entscheidungsfähigkeit, Klarheit und Erfolg. Krisen gehören zum Leben. Das weiß keiner so genau wie Oliver Schneider. Seit über 20 Jahren arbeitet er als Risikoexperte – zunächst beim KSK, später in seinem eigenen auf Krisenbewältigung spezialisierten Unternehmen. Erstmals vermittelt er im Buch sein Insiderwissen und gibt uns Einblicke in reale Szenarien, die wir sonst nur aus Krimis oder Thrillern kennen. Die Methoden und Taktiken, die bei Spezialkräften zum Einsatz kommen, sind auch in unserem Alltag anwendbar. Der Autor verrät wirksame Ticks und Tricks und zeigt, wie wir in Verhandlungssituationen unseren Gesprächspartner analysieren und lesen lernen, unsere Kommunikations- und Verhandlungsstrategie verbessern und mit Androhungen und Einschüchterungen umgehen. Das Buch im Ariston-Verlag bei Penguin RandomHouse erschienen.
Link
Sprechen Sie uns an!