Leitfäden
So lesen Sie die DEFCON-Stufe
Die Stufe des Tages zeigt auf einen Blick, wie ernst die Cyberbedrohung ist: was jede Stufe bedeutet, was zu tun ist und wie man das Briefing liest.
Die fünf Stufen
Wie die Skala, nach der sie benannt ist, reicht die Stufe von DEFCON 5, der ruhigsten, bis DEFCON 1, der schwersten. Jede Stufe sagt auch, was zu tun ist.
| Stufe | Was zu tun ist |
|---|---|
| DEFCON 1 · Kritisches Risiko | Massenangriffe laufen: jetzt handeln. |
| DEFCON 2 · Hohes Risiko | Sofort prüfen, ob Sie betroffen sind, und aktualisieren. |
| DEFCON 3 · Erhebliches Risiko | Angegriffene Produkte im Einsatz: sofort aktualisieren. |
| DEFCON 4 · Mäßiges Risiko | Betroffene Produkte im normalen Zyklus aktualisieren. |
| DEFCON 5 · Geringes Risiko | Keine Dringlichkeit: normale Wartung. |
Die Stufe misst die Bedrohung des Tages, nicht die Sicherheit Ihres Netzes: DEFCON 1 heißt nicht, dass Sie angegriffen wurden, sondern dass Angriffe auf weit verbreitete Produkte laufen; das Briefing nennt sie.
Die Stufe des Tages und die aktuelle Stufe
- Die Stufe des Tages kommt mit dem Briefing um 05:00 UTC und ändert sich danach nicht mehr. Sie ist die Stufe des öffentlichen DefenceLevel Index, Tag für Tag.
- Die aktuelle Stufe wird bei jeder Erfassung, etwa alle 30 Minuten, über die letzten 24 Stunden neu berechnet und steigt sofort, wenn eine Sofortwarnung verschickt wird.
Warnungen
- DEFCON 1 und 2: eine Sofortwarnung per E-Mail, sobald die Schwachstelle geprüft ist, ohne auf das nächste Briefing zu warten. Bei DEFCON 1 erhalten sie immer alle Abonnenten; bei DEFCON 2 alle, oder nur für die eigenen Produkte mit der Wahl „Nur meine Produkte“ in My Defence.
- DEFCON 3: ein Kurzhinweis nur für alle, die „Nur meine Produkte“ gewählt haben und ein betroffenes Produkt einsetzen.
- DEFCON 4 und 5: keine Warnung; die Schwachstellen stehen im Briefing.
Wie sie berechnet wird
Die Stufe legen explizite, überprüfbare Regeln fest, veröffentlicht in der Methodik mit ihrer Version: Bei gleichen Daten ist das Ergebnis immer gleich. Jede von Hunderten Quellen gemeldete Schwachstelle wird nach technischer Schwere, tatsächlicher Ausnutzung, Auswirkung und Aufmerksamkeit der Quellen bewertet. Die Stufe des Tages ist die schwerste der Schwachstellen im Briefing: der neuen und der weiterhin aktuellen, Letztere eine Stufe niedriger. Künstliche Intelligenz entscheidet nie über Stufe, Auswahl oder Reihenfolge der Schwachstellen.
So lesen Sie das Briefing
Das Briefing beginnt mit der Stufe und einer Zusammenfassung, dann folgen die Abschnitte „Neu in den letzten 24 Stunden“, „Weiterhin aktuell“, „Weitere ausgenutzte Schwachstellen“, „Zur Beobachtung“ und „Viel diskutiert, aber heute kein Grund zur Sorge“. Zu jeder Schwachstelle finden Sie den Titel (immer auf Englisch, wie in den Quellen), die Stufe, die Schwere, den Stand der Ausnutzung, die betroffenen Produkte, was zu tun ist und warum wir jetzt darüber berichten. Jeder Teil hat eine genaue Herkunft:
- Stufe, Auswahl und Reihenfolge: die Regeln der Methodik, nie künstliche Intelligenz.
- Daten: CVSS-Wert, EPSS-Wahrscheinlichkeit, Aufnahme in den KEV-Katalog, Produkte, korrigierte Versionen, Daten und Quellen stammen aus offiziellen Quellen (NVD, cve.org, FIRST, CISA, nationale CERTs, Hinweise der Hersteller) und aus den unabhängigen Quellen, die wir lesen.
- Texte: Vor dem Versand prüft ein System künstlicher Intelligenz jedes Briefing und jede Warnung anhand unserer Daten, korrigiert falsche Zuordnungen und schreibt die Texte. Automatische Prüfungen mit festen Regeln vergleichen Zahlen, Versionen und Produkte der Texte mit den Quellen.
Häufige Fragen
Kann sich die Stufe im Laufe des Tages ändern?
Die Stufe des Tages nicht: Sie steht mit dem Briefing um 05:00 UTC fest. Die aktuelle Stufe schon, bei jeder Erfassung, und eine Sofortwarnung hebt sie sofort an.
Heißt DEFCON 1, dass mein Unternehmen angegriffen wird?
Nein: Es heißt, dass Massenangriffe auf weit verbreitete Produkte laufen. Wenn Sie diese Produkte einsetzen, handeln Sie jetzt; Briefing und Warnung nennen sie und sagen, was zu tun ist.
Wer legt die Stufe fest?
Die Regeln der Methodik, öffentlich und versioniert. Stellt sich eine Information als der falschen Schwachstelle zugeordnet heraus, wird sie ausgeschlossen und die Stufe mit denselben Regeln neu berechnet.
Kann ich Warnungen nur zu meinen Produkten erhalten?
Ja, mit My Defence: Sie zeichnen Ihre Infrastruktur Zone für Zone und wählen „Nur meine Produkte“ für Warnungen und Briefing.