Die Bedrohungsstufe wird von den SophosLabs festgelegt und basiert auf einer Kombination aus Verbreitungsdaten über Malware-, Spam- und Internet-Bedrohungen und Erkenntnissen zu neuen Sicherheitsanfälligkeiten.
1 NIEDRIG 
Es liegt keine Sicherheitsanfälligkeit mit mittlerem oder höherem Risiko vor, für die kein Patch verfügbar ist, und die globale Verbreitung der Bedrohung ist im Vergleich zu anderen Schädlingen relativ gering.
Selbst bei dieser „normalen“ Bedrohungsstufe ist ein erhebliches Volumen aktiver Bedrohungen vorhanden und Kunden sollten in jedem Fall sicherstellen, dass alle Computer ausreichend durch aktuellen Schutz und aktuelle Firewall-Anwendungen geschützt sind sowie über aktuelle Patches verfügen. Ein „Business-as-usual“-Szenario.
2 MITTEL 
Erhöhte Alarmbereitschaft ist erforderlich, Schädlingsattacken stehen möglicherweise kurz bevor. Entweder wurde eine Sicherheitsanfälligkeit als mittleres Risiko eingestuft, da kein Patch verfügbar ist, oder die Bedrohungsverbreitung ist global stark gestiegen.
Kunden sollten verfügbare Informationen zur Sicherheitsanfälligkeit prüfen und gefährdete Systeme identifizieren und überprüfen.
3 HOCH 
In diesem Fall ist bekannt, dass Angriffe geschehen. Die Wahrscheinlichkeit, dass gefährdete Systeme angegriffen und missbraucht werden, ist hoch. Entweder liegt eine bekannte Sicherheitsanfälligkeit mit hohem Risiko vor, für die noch kein Patch verfügbar ist, oder aber die globale Bedrohungsverbreitung ist stark angestiegen.
Kunden müssen u.U. zusätzliche Überwachungseinrichtungen bereitstellen bzw. potenziell gefährdete Systeme temporär umkonfigurieren.
4 KRITISCH 
Voll-Alert. Eine bekannte und hoch riskante Sicherheitsanfälligkeit, für die noch kein Patch bereitsteht, wird aktiv von Malware ausgenutzt. Die globalen Aktivitäten lassen darauf schließen, dass gefährdete Systeme mit an Sicherheit grenzender Wahrscheinlichkeit attackiert und missbraucht werden.
Welche Maßnahmen sind vom Kunden zu treffen? Betrauen Sie zusätzliche Mitarbeiter mit dem Problem und ergreifen Sie temporäre Notfallmaßnahmen.