Help! Ik heb een Cyber Alert ontvangen, wat nu?

Onze allereerste tip als je een Cyber Alert hebt ontvangen, is om rustig te blijven. We helpen je graag verder en beschrijven alle stappen die je kunt nemen in dit artikel. Kijk eerst in de app in je Alert overzicht. Hier vind je meer details over je alert. Zie de afbeelding hieronder waar je de Alerts kunt vinden in het menu van de app.

Wat moet ik doen als ik een Cyber Alert heb ontvangen?

Wat je moet doen, hangt af van het type plan dat je hebt. In de Guardey app zie je welke acties wij vanuit Guardey hebben ondernomen. Zo weet je of de Cyber Alert al naar iemand anders is doorgestuurd en of je contact moet opnemen met Guardey, je admin, of een IT-manager of IT-partner van je bedrijf.

Basic

Heb je een Basic plan bij Guardey? Dan moet je het protocol van je bedrijf volgen bij een Cyber Alert. Zijn hierover geen (duidelijke) afspraken gemaakt? Geen probleem, we helpen je! Kijk dan eerst naar de prioriteit van je Cyber Alert (zie verderop in dit artikel meer informatie). Heb je een prior 1 (urgent) of een prior 2 (hoog)? Neem dan zo snel mogelijk contact op met de IT-admin van je bedrijf.

Geen IT-admin, of kan de Cyber Alert niet intern worden opgelost, dan kun je altijd contact opnemen met Guardey. Guardey brengt je dan in contact met een van haar IT-partners, die samen met jou naar de Cyber Alert kijkt en een diagnose stelt. Let op: hier kunnen extra kosten aan verbonden zijn.

Heb je een prior 3 (matig), 4 (laag) of 5 (info) alert ontvangen? We vertellen je er alles over.

Co-managed of custom plan

Heb je een co-managed of custom plan? In dat geval neemt een IT-partner van Guardey contact met je op als er sprake is van een prioriteit 1 of 2 Cyber Alert. Bij een custom abonnement neemt de IT-partner van je bedrijf contact met je op om de Cyber Alert te onderzoeken. Hiervoor moet je telefonisch en/of per e-mail bereikbaar zijn. Zonder jouw hulp kunnen ze niets!

Heb je een prior 3 (matig), 4 (laag) of 5 (info) alert ontvangen? We vertellen je er alles over.

Wat betekent de prioriteit van de Cyber Alert?

Oké, je hebt dus een alert ontvangen. Laten we het hebben over de betekenis van een Cyber Alert. Heb je een Cyber Alert ontvangen? Check dan eerst wat de prioriteit van de alert is. De prioriteit van de Cyber Alert geeft aan of er snel actie ondernomen moet worden. Heeft de Cyber Alert een prioriteit van 1 of 2? Dan moet het probleem zo snel mogelijk worden opgelost. Bij een prioriteit van 3, 4 of 5 is er minder haast bij.

Welke categorieën Cyber Alerts zijn er?

De vijf eerder besproken prioriteiten kunnen worden onderverdeeld in verschillende categorieën Cyber Alerts. In het onderstaande overzicht zie je hoe de prioriteiten zijn ingedeeld en tot welke categorieën Cyber Alerts behoren.

Houd er rekening mee dat het overzicht van de Cyber Alerts categorieën kan veranderen. Guardey scant al het internetverkeer, en technologie en cybercriminelen ontwikkelen zich snel. Het is daarom mogelijk dat er steeds nieuwe categorieën te zien zijn.

Alerts Prioriteit 1 (Urgent)

Met Cyber Alerts met prioriteit 1 bedoelen we de volgende Cyber Alerts:

• Blacklisted Hostnames en URLs
• Botnet Controller
• Malware-specific behavioral heuristics
• Sinkhole
• Tor Network

Alerts Prioriteit 2 (Hoog)

Met Cyber Alerts met prioriteit 2 bedoelen we de volgende Cyber Alerts:

• Vermomd uitvoerbaar bestand
• Mining pool
• Path traversal
• Periodieke heartbeats
• Port Scan
• Web shells

Alerts Prioriteit 3 (Matig)

Met Cyber Alerts met prioriteit 3 bedoelen we de volgende Cyber Alerts:

• Adware
• Bad Internet Neighborhood
• BitTorrent tracker
• Cloudopslagdienst
• Bestandsdelingstool
• Bestandsdeling
• Instant Messaging
• Public proxy
• Remote management

Alerts Prioriteit 4 (laag)

Met Cyber Alerts met prioriteit 4 bedoelen we de volgende Cyber Alerts:

• Geofence

Alerts Prioriteit 5 (info)

Met Cyber Alerts met prioriteit 5 bedoelen we de volgende Cyber Alerts:

• Domain Parker
• Dynamic DNS domains
• Fee hosting domains
• IP self-monitoring service

Waar komt de Cyber Alert melding vandaan?

Na het bepalen van de prioriteit en categorie van de Cyber Alert, kun je kijken naar de bestemming van de alert. Maar, wees gerust. Dit is al wat technischer, dus geen zorgen als je niet weet hoe je dit moet gebruiken. We tonen je deze informatie vooral voor je IT-admin.

De bestemming van een Cyber Alert vind je op het dashboard onder ‘destination’. De bestemming van de Cyber Alert geeft aan op welke internetlocatie de Cyber Alert werd getriggerd. Om deze bestemming zo goed mogelijk te beschrijven, geeft Guardey je informatie over:

• Het IP-adres van de bestemming waarop het Cyber Alarm werd getriggerd. Een IP-adres is een adres dat een apparaat identificeert dat is verbonden met een netwerk.
• De destination port die de bestemming gebruikte. Een destination port is een nummer dat aan één kant van de communicatie tussen twee programma's wordt gebruikt om gegevens te ontvangen aan de andere kant van de communicatie. Er is een bekend aantal poorten dat wordt gebruikt voor specifieke applicaties, en andere poorten die worden gebruikt door verschillende software zoals games, online services, etc.

Ik wil deze alert niet langer ontvangen

Het bezoeken van een specifieke webpagina of applicatie kan het Cyber Alarm triggeren, of het kan voor je werk noodzakelijk zijn om bepaalde webpagina's te bezoeken die het Cyber Alarm triggeren. In het geval van een Cyber Alert met een prioriteit van 3, 4 of 5, is het mogelijk om niet door een alert te worden geïnformeerd. Om deze redenen hebben we een whitelist. Nadat je een cyber alert op de whitelist hebt gezet, wordt er geen Cyber Alert meer verstuurd bij toekomstige bezoeken aan deze bestemming.

Meer hulp nodig?

We begrijpen dat het een complex onderwerp blijft en dat je er misschien niet uit bent gekomen. Ook al willen we je zo goed mogelijk helpen met het oplossen van de Cyber Alert.

Hiervoor proberen we je in dit artikel meer te leren over de verschillende Cyber Alerts. Maar er zijn talloze variaties in elke Cyber Alert categorie, het is onmogelijk om een concreet stappenplan te schrijven waarmee je een alert kunt oplossen. Onze IT-partners helpen je daarom graag!

Wil je meer weten over Cyber alerts? Neem dan gerust contact op met onze support via [email protected]!