Wie kann das Unternehmen während eines Cyberangriffs weiterarbeiten?
Indem es vorab festlegt, was weiterlaufen muss und wie das ohne die Systeme geht, die ausfallen könnten. Ein Notfallplan für den Geschäftsbetrieb nennt die kritischen Tätigkeiten (Aufträge annehmen, Löhne zahlen, Waren versenden), die Systeme, von denen sie abhängen, und einen manuellen oder alternativen Weg, jede für einige Tage zu betreiben. Er enthält Kontaktlisten auf Papier, einen Kommunikationsweg, falls die E-Mail ausfällt, und die Reihenfolge, in der Systeme wiederhergestellt werden. Backups müssen dort liegen, wo ein Angreifer, der das Netz kontrolliert, sie nicht löschen kann, und Wiederherstellungen müssen getestet sein. Üben Sie den Plan einmal im Jahr. NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. nennt Aufrechterhaltung des Betriebs, Backup-Management und Krisenmanagement unter den geforderten Maßnahmen. NetSenX stellt keine Systeme wieder her; es kann früher warnen, damit der Plan früher anläuft.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was sollte die Geschäftsleitung vor dem Kauf eines Sicherheitswerkzeugs fragen?
- Welche Fragen zur Cybersicherheit sollte die Finanzleitung stellen?
- Wie oft sollte sich die Geschäftsleitung mit Cybersicherheit befassen?
- Wie prüfen wir einen wichtigen Lieferanten, bevor er Zugang zu unseren Systemen erhält?
- Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen