Wie entscheiden wir, wie schwer ein Vorfall wiegt?

Nach der Wirkung auf das Geschäft, nicht danach, wie alarmierend er aussieht. Eine einfache Skala reicht: niedrig, wenn ein Gerät betroffen und eingedämmt ist, mittel, wenn ein Konto oder mehrere Geräte beteiligt sind, hoch, wenn wichtige Systeme oder personenbezogene Daten gefährdet sind, und kritisch, wenn der Betrieb stillsteht oder Daten das Unternehmen verlassen haben. Fragen Sie, was betroffen ist, wie viele Systeme und Personen, ob personenbezogene oder Kundendaten beteiligt sind, ob es sich ausbreitet und ob Leistungen gestört sind, die Sie für andere erbringen. Die Antwort entscheidet, wer angerufen wird, wie schnell und ob Meldepflichten greifen können: NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. arbeitet mit dem Begriff des erheblichen Vorfalls, die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). mit der Verletzung des Schutzes personenbezogener Daten, jeweils mit eigenen Kriterien. Legen Sie die Skala vorab fest und schreiben Sie sie in Ihren Plan. NetSenX zeigt bei jedem Alarm, was auf welchen Hosts gesehen wurde, ein Ausgangspunkt für diese Bewertung, kein Ersatz dafür.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen