Zwei Fragen stellt uns jeder Betrieb vor dem Vertrag: wie schnell sind wir geschuetzt, und was passiert, wenn um drei Uhr nachts etwas losgeht. Beides steht hier schriftlich, mit den Zeiten, an denen Sie uns messen koennen.
Ab dem Kickoff. Die Frist haelt, wenn Ihr Geraete- und Benutzerinventar am ersten Tag vorliegt.
Am Abend sind die ersten Geraete rund um die Uhr ueberwacht.
Konten und Posteingang sind zusaetzlich geschuetzt.
Sie wissen, ob Ihr Backup die Frist Ihrer Police erfuellt.
Ihr Team weiss, was im Ernstfall zu tun ist.
Sie sind unter Schutz und haben den ersten Nachweis in der Hand.
Zwei Ebenen, die unabhaengig voneinander arbeiten.
Das Security Operations Center des Herstellers hinter unserem Dienst ueberwacht Ihre Geraete durchgehend. Ein bestaetigter Angriff wird dort eingedaemmt, zum Beispiel indem das betroffene Geraet vom Netz getrennt wird. Das passiert unabhaengig davon, ob bei uns gerade jemand am Telefon sitzt.
Wir melden uns bei der Person aus Ihrer Notfall-Kontaktkette, erklaeren in Klartext was passiert ist, was bereits eingedaemmt wurde und was Sie jetzt tun muessen. Die Fristen dafuer stehen in der Tabelle.
| Stufe | Was das ist | Werktags 07 bis 20 Uhr | Nachts und am Wochenende | Wie |
|---|---|---|---|---|
| Kritisch | Aktiver Vorfall: Verschluesselung laeuft, Datenabfluss bestaetigt, Administratorkonto kompromittiert | innert 1 Stunde | innert 3 Stunden | Telefon, danach schriftliche Erstmeldung |
| Hoch | Bestaetigte Bedrohung, bereits isoliert, keine Ausbreitung | innert 4 Stunden | naechster Werktag, 09 Uhr | E-Mail und Eintrag im Portal |
| Normal | Abgewehrter Versuch ohne Folgen im Alltag | im Monatsbericht | Portal | |
Die Frist beginnt mit der Bestaetigung des Vorfalls durch das Security Operations Center. Bei kritischen Vorfaellen informieren wir zusaetzlich die Geschaeftsleitung, falls sie nicht selbst die Kontaktperson ist.
Warum die Nachtzeit laenger ist. Cyberwacht ist ein kleiner Betrieb. Eine Telefonzusage von einer Stunde rund um die Uhr koennten wir nicht jede Nacht einhalten, also schreiben wir sie nicht hin. Die technische Eindaemmung wartet nicht auf unseren Anruf, sie laeuft sofort.
Was wir Ihnen nicht versprechen. Kein Anbieter kann einen erfolgreichen Angriff ausschliessen. Wir versprechen Ueberwachung rund um die Uhr, schnelle Eindaemmung, eine Benachrichtigung in den genannten Fristen und einen dokumentierten Nachweis des technischen Ist-Stands fuer Ihre Versicherung. Wie der Versicherer ihn beurteilt, entscheidet der Versicherer. Rechtliche Meldungen, etwa an den EDOEB oder bei Ransomware die Strafanzeige, die manche Policen verlangen, bereiten wir mit Ihnen vor. Die rechtliche Beurteilung bleibt bei Ihnen und Ihrem Anwalt.