Was antworten wir einem Kunden, der fragt, ob wir einen Sicherheitsvorfall hatten?
Wahrheitsgemäß, mit Fakten und mit dem, was sich geändert hat, im Rahmen Ihrer rechtlichen und vertraglichen Grenzen. Klären Sie zuerst intern, was für diese Antwort als Vorfall gilt: Eine abgewehrte Phishing-Mail ist keiner, ein übernommenes Konto meist schon. Antworten Sie dann mit Daten, Umfang, ob Kundendaten betroffen waren, welche Behörden informiert wurden und was Sie danach verbessert haben. Wird ein Vorfall noch untersucht oder unterliegt er einer Vertraulichkeit, sagen Sie, was Sie sagen können, und wann mehr folgt. Eine vage oder ausweichende Antwort kostet meist mehr Vertrauen als ein gut bewältigter Vorfall. Aufzeichnungen machen es leicht: ein Vorfallregister, die Alarme dahinter und die getroffenen Entscheidungen. NetSenX bewahrt die Alarmhistorie und das Audit-Log der Entscheidungen für die Aufbewahrungsdauer Ihres Plans auf.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Ist es besser, Kunden frühere Sicherheitsvorfälle offenzulegen?
- Welche Aufzeichnungen brauchen wir, um Fragen zu früheren Vorfällen zu beantworten?
- Was sollte die Geschäftsleitung über die Kosten eines IT-Ausfalls wissen?
- Welche Sicherheitsfragen sollte die Geschäftsleitung der IT-Leitung stellen?
- Was sollte eine Cybersicherheitsschulung für die Geschäftsleitung abdecken?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen