> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Sicherheit verbessern

> Sicherheit ist immer ein wichtiges und komplexes Thema. Lesen Sie hier unsere Empfehlungen.

<Note>
  CloudTalk ist stolz darauf, eine Vielzahl von Sicherheitsmaßnahmen zum Schutz Ihrer Daten bereitzustellen. Nachfolgend finden Sie eine Zusammenfassung unserer Sicherheitsempfehlungen, mit denen Sie Ihr Konto noch besser gegen die häufigsten Arten von Telekommunikationsbetrug schützen können.
</Note>

**Benutzerebene:** Admin

***

<h2 id="h_c2f711f363">
  Sicherheit in der Telekommunikationsbranche
</h2>

<h4 id="h_78ada49bfe">
  Was ist Gebührenbetrug?
</h4>

Gebührenbetrug ist die häufigste Betrugsmasche im Telekommunikationssektor. Die Täter erzeugen bei dieser Art von Angriff künstlich ein hohes Volumen an internationalen Anrufen auf teure Nummern (Routen). Wenn Anrufe zu Premium-Rufnummern getätigt werden, erhalten die Betrüger einen Anteil an diesen Einnahmen. In der Telekommunikationsbranche werden die Gesamtverluste durch Gebührenbetrug auf über 10 Milliarden USD jährlich geschätzt.

<h4 id="h_cf4e17ce78">
  Schutz vor Gebührenbetrug und Hacking
</h4>

Die beste Präventionsstrategie ist ein kombinierter Ansatz aus Sicherheitsstandards, die Zugriffe so einschränken, dass nur die Personen darauf zugreifen können, die sie benötigen.

Selbst die besten Sicherheitsrichtlinien nützen nichts, wenn sie nicht von jedem Mitarbeiter gründlich und konsequent befolgt werden. Deshalb empfehlen wir Unternehmen, ihren Mitarbeitern Sicherheitsschulungen anzubieten, damit Best Practices einheitlich eingehalten werden. Bereits eine grundlegende Sensibilisierungsschulung kann die Wahrscheinlichkeit erfolgreicher Angriffe deutlich senken.

<h2 id="h_7ce50ea1ef">
  Sicherheits-Checkliste
</h2>

1. **Legen Sie sichere Passwörter fest.** Admins, Agenten und andere Benutzer sollten verpflichtet werden, für ihr CloudTalk-Konto ein eindeutiges Passwort zu verwenden. Das verringert das Risiko, dass ein Angreifer mit demselben kompromittierten Passwort Zugriff auf mehrere Konten erhält. Ermutigen Sie Ihre Mitarbeiter, Passwörter nicht über mehrere Dienste hinweg wiederzuverwenden.

   1. **Machen Sie es lang.** Lange Passwörter sind für Angreifer schwerer per Brute Force zu knacken.

   2. **Verwenden Sie Buchstaben und Ziffern** (und Sonderzeichen, sofern erlaubt). Achten Sie nur darauf, dass Sie es sich merken können – ein Passwort-Manager kann dabei helfen.

2. **Halten Sie die Zahl der Admin-Benutzer möglichst gering.** Admins verfügen über Rechte wie die Verwaltung von Sicherheitsfunktionen, Agenten und anderen Kontofunktionen mit großer Auswirkung auf das gesamte Unternehmen. Admin-Benutzer sollten vertrauenswürdige, geprüfte Mitarbeiter sein, die sich der Tragweite dieser Verantwortung bewusst sind. Senken Sie das Sicherheitsrisiko, indem Sie die Anzahl der Admins in Ihrem Konto bewusst klein halten.

3. **Geben Sie niemals Anmeldedaten weiter.** Benutzernamen, E-Mail-Adressen oder Passwörter sollten niemals an Kunden oder Dritte weitergegeben und, wenn es sich vermeiden lässt, auch nicht teamübergreifend oder unter Mitarbeitern geteilt werden.

   1. **[Passwort zurücksetzen](/de/articles/5745185-how-to-reset-your-password)**. Der sichere Weg, Ihr CloudTalk-Passwort zurückzusetzen, ist ein Klick auf Passwort vergessen auf der Anmeldeseite.

   2. **Social Engineering ist eine beliebte Methode von Hackern**, um an Ihre Anmeldedaten zu gelangen. Geben Sie im Zweifelsfall niemals sensible Informationen per E-Mail oder in Telefonaten weiter, die nicht von Ihnen selbst initiiert wurden. Nehmen Sie keine Änderungen im Namen einer anderen Person vor. Schulen Sie Ihre Mitarbeiter, damit sie gängige Taktiken erkennen:

      1. Behauptungen, es habe eine Sicherheitsverletzung gegeben, zu deren Behebung Ihr Passwort benötigt werde

      2. E-Mails von Personen, die sich als Admins oder Kontobenutzer ausgeben

      3. Verdächtige Nachrichten zu Tageszeiten, zu denen weniger Agenten arbeiten. Erinnern Sie Ihre Teams daran, die Identität des Absenders zu prüfen, bevor sie auf unerwartete Anfragen reagieren.

4. **Erlauben Sie Anrufe nur in Länder, mit denen Sie aktiv arbeiten**. Viele Angriffe in der Telekommunikation bestehen darin, dass der Angreifer die Kontrolle über Ihr Konto erlangt und teure internationale Telefonnummern anruft. Indem Sie Anrufe auf die Länder beschränken, mit denen Sie tatsächlich arbeiten müssen, können Sie solche Betrugsmaschen vermeiden.

   1. **Blockieren Sie internationale Anrufe, die für Sie nicht relevant sind, im Dashboard: Konto > Einstellungen > Internationale Anrufe**.

   2. Kennen Sie die Top-10-Länder für Telekommunikationsbetrug:

      * Kuba

      * Lettland

      * Somalia

      * Litauen

      * Guinea

      * Gambia

      * Malediven

      * Estland

      * Simbabwe

      * Tunesien

5. **Erstellen Sie eine Sperrliste.** Blockieren Sie eingehende Anrufe von Spammern systematisch, indem Sie sie zu Ihrer [Schwarzen Liste](/de/articles/2145423-blacklist-a-number) hinzufügen. Wenn sich Spam-Nummern häufig ändern, kann der CloudTalk-Support eine Filterung auf Basis des Anrufablaufs einrichten.

   1. **Ändern sich die Spam-Nummern ständig?** Wir haben einen [Anrufablauf, der diese herausfiltern](/de/articles/5810641-filter-out-changing-spam-numbers) kann.

6. **Halten Sie API-Aufrufe sicher.** Alle über die CloudTalk REST API gesendeten Daten werden verschlüsselt (TLS/SSL). Der Zugriff auf die API ist ausschließlich autorisierten Benutzern mit Login und Sicherheits-API-Token vorbehalten.

   1. **Teilen Sie Ihren API-Schlüssel niemals** mit unbefugten Personen und speichern Sie Ihren API-Schlüssel nur dort, wo es notwendig ist.

   2. **Speichern Sie Ihren API-Schlüssel nicht in Git** oder anderen Repositories. Wechseln Sie API-Schlüssel regelmäßig, um das Risiko einer langfristigen Offenlegung zu verringern.

7. **Behalten Sie die Aktivitäten Ihrer Mitarbeiter über unsere Monitoring-Seite im Blick.** CloudTalk stellt ein Monitor-Protokoll bereit, mit dem Sie die Aktionen der Benutzer in Ihrem Konto nachverfolgen können. Sie sehen die Aktion, den Agenten, der sie ausgeführt hat, Details sowie Datum und Uhrzeit der Aktion.

<h3 id="h_8ab9c5e25d">
  Wenn Sie vermuten, dass Ihr Konto kompromittiert wurde
</h3>

Wenn Ihnen Aktivitäten auffallen, die Sie nicht zuordnen können (unerwartete Anrufe oder Kosten, Anmeldungen oder Einstellungsänderungen, die nicht von Ihnen stammen), handeln Sie schnell, um Ihr Konto zu sichern:

* Setzen Sie die Passwörter aller Admin-Benutzer und aller betroffenen Benutzer zurück.

* Aktivieren Sie die Zwei-Faktor-Authentifizierung oder SSO für Ihre Benutzer.

* Prüfen Sie die Benutzer in Ihrem Konto und entfernen Sie alle, die Sie nicht zuordnen können.

* Prüfen Sie aktive API-Schlüssel und Integrationen und widerrufen oder erneuern Sie alle, die Sie nicht zuordnen können.

* Beschränken Sie internationale Anrufe auf die Länder, die Sie tatsächlich nutzen (Konto > Einstellungen > Internationale Anrufe), damit ein kompromittiertes Konto keine Kosten für unerwartete Ziele verursachen kann.

Wenden Sie sich anschließend so schnell wie möglich an den [Support](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) und schildern Sie, was Ihnen aufgefallen ist, wann es begonnen hat und welche Nummern die Rechnungen mit den aus Ihrer Sicht betrügerischen Beträgen haben, damit unser Team den Fall untersuchen kann.

***

*Brauchen Sie Hilfe oder haben Sie eine Frage?* Melden Sie sich einfach über unser [Support-Portal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) – wir sind für Sie da.


## Related topics

- [Quality of Service (QoS) einrichten](/de/articles/4384112-setting-quality-of-service-qos.md)
- [Unbegrenzte gleichzeitige Anrufe](/de/articles/10490139-unlimited-concurrent-calls.md)
- [Einstein Conversation Insights einrichten](/de/articles/8290842-einstein-conversation-insights-setup.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.