Die Threat Intelligence Phase dieses Auftrages konzentrierte sich auf die Identifizierung von Bedrohungsakteuren und deren Taktiken, Techniken und Verfahren (TTPs), die in den letzten 12-18 Monaten im europäischen Finanzdiensleistungs- und Versicherungssektor aktiv waren. Diese Erkenntnisse dienten als Grundlage für die Angriffsszenarien des Red Teams, wobei der Schwerpunkt auf dem Eindringen in den externen Perimeter und gängigen Social-Engineering-Techniken lag. Der Kunde legte besonderen Wert darauf, die Anstrengungen zur Aufdeckung von Schwachstellen in der internetseitigen Infrastruktur, Anwendungen und dem menschlichen Faktor zu maximieren, um eine erste Kompromittierung zu verhindern.

Der Geschäftsbetrieb eines globalen Lebensmittelherstellers wurde Ende 2023 durch einen Ransomware-Angriff massiv beeinträchtigt. FTI Consulting wurde engagiert, um die Krisensituation des Mandanten zu managen, interne und externe Stakeholder kontinuierlich über den aktuellen Sachstand zu informieren, die digitale Forensik durchzuführen, das Dark Web laufend zu monitoren und die geleakten Daten (600GB) auf personenbezogene Daten zu prüfen und diese einzelnen Custodians zuzuordnen. Dank des schnellen und umfassenden Supports durch FTI konnte der Mandant sich schnell von dieser Krise erholen.

Eine Universtität wurde Opfer der Akira Ransomware, weitreichende Teile der IT-Infrastruktur wurden verschlüsselt. FTI Consulting sammelte Remote Triage Daten der Systeme, analysierte diese und unterstützte bei der Prüfung der Backups vor Wiederherstellung auf mögliche Kompromittierung. Nach Wiederherstellung aus den Backups rollte FTI Consulting SentinelOne als Endpoint Detection & Response (EDR) Tool auf allen Servern und Endpunkten der Universität aus und überwachte diese kontinuierlich. Dadurch konnte die Universität schnell wieder in den Regelbetrieb übergehen.

Ein global tätiger Onlineshop für Mode war von einem Data Breach betroffen, welcher durch das Unternehmen erst nach zwei Monaten bemerkt wurde, sodass sich die Angreifer während dieser Zeit frei innerhalb der Systeme des Onlineshops bewegen und Daten exfiltrieren konnten. FTI Consulting führe ein Dark Web Assessment durch und stellte schnell fest, dass die Daten des betroffenen Unternehmens im Dark Web erhältlich waren. Die Strategic Communications Abteilung von FTI Consulting informierte die betroffenen Kunden des Unternehmens und erstelle eine Kommunikationsstrategie für interne und externe Stakeholder sowie die Datenschutzbehörde.

FTI Consulting hat für eine weltweit führende Wertpapierbörse einen integrierten Cybersecurity und Krisenplan erstellt, damit das Unternehmen bestmöglich auf Cyber-Krisen vorbereitet ist. Dieser Plan wird jährlich mittels einer interaktiven softwaregestützten Krisensimulation mit allen relevanten internen Stakeholdern aus dem Krisenstab im Rahmen einer Krisenübung getestet.