Au secours ! J'ai reçu une Cyber Alerte, que faire maintenant ?

Notre tout premier conseil si vous avez reçu une Cyber Alerte est de rester calme. Nous sommes heureux de vous aider et de décrire toutes les étapes que vous pouvez suivre dans cet article. Tout d'abord, il est conseillé de consulter l'application dans votre aperçu des Alertes. Vous y trouverez plus de détails sur votre alerte. Voir l'image ci-dessous où vous pouvez trouver les Alertes dans le menu de l'application.

Que dois-je faire lorsque je reçois une Alerte Cyber ?

Ce que vous devez faire dépend du type de plan que vous avez. Dans l'application Guardey, vous pouvez voir les actions que Guardey a entreprises. De cette façon, vous savez si l'Alerte Cyber a déjà été envoyée à quelqu'un d'autre et si vous devez contacter Guardey, votre administrateur, ou un responsable informatique ou un partenaire informatique de votre entreprise.

Basique

Vous avez un plan Basic avec Guardey ? Alors vous devez suivre le protocole de votre entreprise en cas de Cyber Alerte. Aucun accord (clair) n'a été établi à ce sujet ? Pas de problème, nous vous aiderons ! Tout d'abord, examinez la priorité de votre Cyber Alerte (voir plus d'informations plus loin dans cet article). Avez-vous une priorité 1 (urgente) ou une priorité 2 (élevée) ? Veuillez contacter l'administrateur informatique de votre entreprise dès que possible.

Sans administrateur informatique, ou si la Cyber Alerte ne peut être résolue en interne, vous pouvez toujours contacter Guardey. Guardey vous mettra en relation avec l'un de ses partenaires informatiques, qui examinera la Cyber Alerte avec vous et établira un diagnostic. Veuillez noter que des frais supplémentaires peuvent s'appliquer.

Avez-vous reçu une alerte précédente de niveau 3 (modéré), 4 (faible) ou 5 (information) ? Nous vous expliquerons tout à ce sujet.

Plan cogéré ou personnalisé

Vous avez un plan co-géré ou personnalisé ? Dans ce cas, un partenaire informatique de Guardey vous contactera s'il y a une Cyber Alerte de Priorité 1 ou 2. Dans le cas d'un abonnement personnalisé, le partenaire informatique de votre entreprise vous contactera pour investiguer la Cyber Alerte. Vous devez être disponible par téléphone et/ou e-mail pour cela. Ils ne peuvent rien faire sans votre aide !

Avez-vous reçu une alerte précédente de niveau 3 (modéré), 4 (faible) ou 5 (information) ? Nous vous expliquerons tout à ce sujet.

Que signifie la priorité d'Alerte Cyber ?

Ok, vous avez donc reçu une alerte. Parlons de la signification d'une alerte cyber. Avez-vous reçu une alerte cyber ? Vérifiez d'abord sa priorité. La priorité de l'alerte cyber indique si une action rapide est nécessaire ou non. Si l'alerte cyber a une priorité de 1 ou 2, le problème doit être résolu dès que possible. Avec une priorité de 3, 4 ou 5, il y a moins d'urgence.

Quelles sont les catégories d'Alertes Cyber ?

Les cinq priorités abordées précédemment peuvent être réparties en différentes catégories de Cyber Alertes. Dans l'aperçu ci-dessous, vous pouvez voir comment les priorités sont réparties et à quelles catégories de Cyber Alertes elles appartiennent.

Veuillez noter que l'aperçu des catégories de Cyber Alertes peut changer. Guardey scanne tout le trafic internet, et la technologie ainsi que les cybercriminels évoluent rapidement. Il est donc possible que de nouvelles catégories apparaissent constamment.

Alertes Priorité 1 (Urgent)

Concernant les Cyber Alertes de priorité 1, nous avons les Cyber Alertes suivantes :

• Noms d'hôte et URL mis sur liste noire
• Contrôleur de botnet
• Heuristiques comportementales spécifiques aux logiciels malveillants
• Sinkhole
• Tor Network

Alertes Priorité 2 (Élevée)

Par Cyber Alertes de priorité 2, nous entendons les Cyber Alertes suivantes :

• Fichier exécutable déguisé
• Pool de minage
• Traversée de répertoire
• Signaux de vie périodiques
• Analyse de ports
• Web shells

Alertes Priorité 3 (Modérée)

Par Cyber Alertes de priorité 3, nous entendons les Cyber Alertes suivantes :

• Adware
• Quartier Internet à risque
• Tracker BitTorrent
• Service de stockage cloud
• Outil de partage de fichiers
• Partage de fichiers
• Messagerie instantanée
• Proxy public
• Gestion à distance.

Alertes Priorité 4 (Faible)

Par Cyber Alertes de priorité 4, nous entendons les Cyber Alertes suivantes :

• Géorepérage

Alertes Priorité 5 (Info)

Par Cyber Alertes de priorité 5, nous entendons les Cyber Alertes suivantes :

• Domain Parker
• Domaines DNS dynamiques
• Hébergement de domaines payant
• Service d'autosurveillance IP

D'où provient la notification Cyber Alert ?

Après avoir déterminé la priorité et la catégorie de la Cyber Alerte, vous pouvez consulter la destination de l'alerte. Mais, soyons honnêtes. C'est déjà un peu plus technique, donc pas d'inquiétude si vous ne savez pas comment l'utiliser. Nous vous montrons ces informations principalement pour votre administrateur informatique.

La destination d'une Cyber Alerte se trouve sur le tableau de bord, sous la rubrique « destination ». La destination de la Cyber Alerte indique l'emplacement internet où l'alerte a été déclenchée. Pour décrire au mieux cette destination, Guardey vous fournit les informations suivantes :

• L'adresse IP de la destination sur laquelle le Cyber Alarm a été déclenché. Une adresse IP est une adresse qui identifie un appareil connecté à un réseau.
• Le port de destination utilisé par la destination. Un port de destination est un numéro utilisé d'un côté de la communication entre deux programmes pour recevoir des données de l'autre côté de la communication. Il existe un certain nombre de ports connus utilisés pour des applications spécifiques, et d'autres ports utilisés par différents logiciels tels que les jeux, les services en ligne, etc.

Je ne souhaite plus recevoir cette alerte

La visite d'une page web ou d'une application spécifique peut déclencher la Cyber Alarme, ou il peut être nécessaire pour votre travail de visiter certaines pages web qui déclenchent la Cyber Alarme. Dans le cas d'une Cyber Alerte de priorité 3, 4 ou 5, il est possible de ne pas être notifié par une alerte. Pour ces raisons, nous avons une liste blanche. Une fois que vous avez mis une cyber alerte sur liste blanche, aucune Cyber Alerte ne sera envoyée lors de futures visites à cette destination.

Besoin d'aide supplémentaire ?

Nous comprenons que cela reste un sujet complexe et que vous n'avez peut-être pas encore trouvé la solution. Nous souhaitons vous aider au mieux à résoudre le Cyber Alert.

Pour ce faire, nous nous efforçons de vous en apprendre davantage sur les différentes Cyber Alertes dans cet article. Cependant, il existe d'innombrables variations dans chaque catégorie de Cyber Alerte, il est impossible de rédiger un plan d'action concret étape par étape pour résoudre une alerte. Nos partenaires informatiques sont donc ravis de vous aider !

Souhaitez-vous en savoir plus sur les alertes Cyber ? N'hésitez pas à contacter notre support à l'adresse [email protected] !