Hilfe! Ich habe einen Cyber Alert erhalten, was nun?

Unser erster Tipp, wenn Sie einen Cyber Alert erhalten haben, ist: Bleiben Sie ruhig. Wir helfen Ihnen gerne weiter und beschreiben in diesem Artikel alle Schritte, die Sie unternehmen können. Zuerst ist es ratsam, in der App in Ihrer Alert-Übersicht nachzusehen. Dort finden Sie weitere Details zu Ihrem Alert. Das untenstehende Bild zeigt Ihnen, wo Sie die Alerts im Menü der App finden.

Was sollte ich tun, wenn ich einen Cyber Alert erhalten habe?

Was Sie tun müssen, hängt von der Art Ihres Plans ab. In der Guardey App sehen Sie, welche Maßnahmen wir von Guardey aus ergriffen haben. So wissen Sie, ob der Cyber Alert bereits an jemand anderen gesendet wurde und ob Sie Guardey, Ihren Administrator oder einen IT-Manager oder IT-Partner Ihres Unternehmens kontaktieren müssen.

Basis

Haben Sie einen Basic-Plan bei Guardey? Dann müssen Sie im Falle eines Cyber Alerts das Protokoll Ihres Unternehmens befolgen. Wurden dazu keine (klaren) Vereinbarungen getroffen? Kein Problem, wir helfen Ihnen! Prüfen Sie zunächst die Priorität Ihres Cyber Alerts (weitere Informationen dazu finden Sie später in diesem Artikel). Haben Sie eine Priorität 1 (dringend) oder eine Priorität 2 (hoch)? Kontaktieren Sie bitte so schnell wie möglich den IT-Administrator Ihres Unternehmens.

Kein IT-Administrator vorhanden, oder falls der Cyber Alert intern nicht gelöst werden kann, können Sie sich jederzeit an Guardey wenden. Guardey verbindet Sie mit einem seiner IT-Partner, der den Cyber Alert gemeinsam mit Ihnen analysiert und eine Diagnose erstellt. Bitte beachten Sie: Es können zusätzliche Kosten anfallen.

Haben Sie eine frühere Warnung der Stufe 3 (moderat), 4 (niedrig) oder 5 (Info) erhalten? Wir werden Ihnen alles darüber beibringen.

Co-managed oder individueller Plan

Haben Sie einen Co-Managed- oder Custom-Plan? In diesem Fall wird sich ein Guardey IT-Partner mit Ihnen in Verbindung setzen, wenn ein Cyber Alert der Priorität 1 oder 2 vorliegt. Bei einem Custom-Abonnement wird sich der IT-Partner Ihres Unternehmens mit Ihnen in Verbindung setzen, um den Cyber Alert zu untersuchen. Hierfür müssen Sie telefonisch und/oder per E-Mail erreichbar sein. Ohne Ihre Hilfe können sie nichts tun!

Haben Sie eine frühere Warnung der Stufe 3 (moderat), 4 (niedrig) oder 5 (Info) erhalten? Wir werden Ihnen alles darüber beibringen.

Was bedeutet die Priorität eines Cyber Alerts?

Okay, Sie haben also einen Alert erhalten. Sprechen wir über die Bedeutung eines Cyber-Alerts. Haben Sie einen Cyber-Alert erhalten? Dann prüfen Sie zunächst die Priorität des Alerts. Die Priorität des Cyber-Alerts gibt an, ob schnell gehandelt werden muss oder nicht. Hat der Cyber-Alert eine Priorität von 1 oder 2? Dann muss das Problem so schnell wie möglich gelöst werden. Bei einer Priorität von 3, 4 oder 5 ist weniger Eile geboten.

Welche Kategorien von Cyber Alerts gibt es?

Die fünf zuvor besprochenen Prioritäten lassen sich in verschiedene Kategorien von Cyber Alerts unterteilen. In der folgenden Übersicht sehen Sie, wie die Prioritäten aufgeteilt sind und welchen Kategorien Cyber Alerts zugeordnet werden.

Bitte beachten Sie, dass sich die Übersicht der Cyber Alerts-Kategorien ändern kann. Guardey scannt den gesamten Internetverkehr, und Technologie sowie Cyberkriminelle entwickeln sich rasant weiter. Es ist daher möglich, dass ständig neue Kategorien erscheinen.

Warnmeldungen Priorität 1 (Dringend)

Unter Cyber Alerts mit Priorität 1 verstehen wir die folgenden Cyber Alerts:

• Gesperrte Hostnamen und URLs
• Botnet Controller
• Malware-spezifische Verhaltensheuristiken
• Sinkhole
• Tor-Netzwerk

Warnmeldungen Priorität 2 (Hoch)

Unter Cyber Alerts mit Priorität 2 verstehen wir die folgenden Cyber Alerts:

• Getarnte ausführbare Datei
• Mining Pool
• Path Traversal
• Periodische Heartbeats
• Port Scan
• Web-Shells

Warnmeldungen Priorität 3 (Mittel)

Unter Cyber Alerts mit Priorität 3 verstehen wir die folgenden Cyber Alerts:

• Adware
• Gefährliches Internet-Umfeld
• BitTorrent Tracker
• Cloud-Speicherdienst
• Dateifreigabe-Tool
• Dateifreigabe
• Instant Messaging
• Öffentlicher Proxy
• Remote Management

Warnmeldungen Priorität 4 (Niedrig)

Unter Cyber Alerts mit Priorität 4 verstehen wir die folgenden Cyber Alerts:

• Geofence

Warnmeldungen Priorität 5 (Info)

Unter Cyber Alerts mit Priorität 5 verstehen wir die folgenden Cyber Alerts:

• Domain Parker
• Dynamische DNS-Domains
• Kostenpflichtige Hosting-Domains
• IP-Selbstüberwachungsdienst

Woher kommt die Cyber Alert-Benachrichtigung?

Nachdem Sie die Priorität und Kategorie des Cyber Alerts bestimmt haben, können Sie das Ziel des Alerts einsehen. Aber, wir sind ehrlich. Dies ist bereits etwas technischer, machen Sie sich also keine Sorgen, wenn Sie nicht wissen, wie Sie es verwenden sollen. Wir zeigen Ihnen diese Informationen vor allem für Ihren IT-Administrator.

Das Ziel eines Cyber Alerts finden Sie auf dem Dashboard unter „Ziel“. Das Ziel des Cyber Alerts gibt an, an welchem Internetstandort der Cyber Alert ausgelöst wurde. Um dieses Ziel bestmöglich zu beschreiben, stellt Guardey Ihnen folgende Informationen bereit:

• Die IP-Adresse des Ziels, auf dem der Cyber Alarm ausgelöst wurde. Eine IP-Adresse ist eine Adresse, die ein Gerät identifiziert, das mit einem Netzwerk verbunden ist.
• Der Zielport, den das Ziel verwendet hat. Ein Zielport ist eine Nummer, die auf einer Seite der Kommunikation zwischen zwei Programmen verwendet wird, um Daten auf der anderen Seite der Kommunikation zu empfangen. Es gibt eine bekannte Anzahl von Ports, die für spezifische Anwendungen verwendet werden, und andere Ports, die von verschiedener Software wie Spielen, Online-Diensten usw. genutzt werden.

Ich möchte diese Benachrichtigung nicht mehr erhalten

Der Besuch einer bestimmten Webseite oder Anwendung kann den Cyber Alarm auslösen, oder es kann für Ihre Arbeit notwendig sein, bestimmte Webseiten zu besuchen, die den Cyber Alarm auslösen. Im Falle eines Cyber Alerts mit einer Priorität von 3, 4 oder 5 ist es möglich, nicht durch eine Benachrichtigung informiert zu werden. Aus diesen Gründen haben wir eine Whitelist. Nachdem Sie einen Cyber Alert auf die Whitelist gesetzt haben, wird bei zukünftigen Besuchen dieses Ziels kein Cyber Alert mehr gesendet.

Benötigen Sie weitere Hilfe?

Wir verstehen, dass es ein komplexes Thema bleibt und Sie es möglicherweise noch nicht vollständig durchdrungen haben. Dennoch möchten wir Ihnen bestmöglich bei der Lösung des Cyber Alerts helfen.

Dazu versuchen wir, Ihnen in diesem Artikel mehr über die verschiedenen Cyber Alerts beizubringen. Da es jedoch unzählige Variationen in jeder Cyber Alert-Kategorie gibt, ist es unmöglich, einen konkreten Schritt-für-Schritt-Plan zu erstellen, mit dem Sie einen Alert lösen können. Unsere IT-Partner helfen Ihnen daher gerne weiter!

Möchten Sie mehr über Cyber-Alerts erfahren? Kontaktieren Sie gerne unseren Support unter [email protected]!