Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?

Meist fünf Dinge. Ob Systeme oder der ganze Standort isoliert werden, mit der Unterbrechung, die das bedeutet. Wen sie hinzuzieht: eine Incident-Response-Firma, die Hotline des Versicherers, eine Anwaltskanzlei. Ob der Vorfall meldepflichtig sein kann, beim nationalen CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. oder bei der Datenschutzbehörde nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679)., und wer die Meldung vorbereitet. Was Belegschaft, Kunden und Partner wann erfahren, ohne zu versprechen, was noch nicht feststeht. Und wie das Geschäft weiterläuft: manuelle Abläufe, alternative Kommunikation, welche Kunden zuerst angerufen werden. Nichts davon ist technisch, deshalb kann ein technisches Team es nicht allein entscheiden. Bereiten Sie diese Entscheidungen als Optionen in Ihrem Plan vor. NetSenX gibt der Leitung einen sachlichen Ausgangspunkt: welche Hosts wann welches Verhalten zeigten, und die für den Vorfall verfolgten Fristen nach Artikel 23 NIS2.

← Alle 60 Fragen zu Reaktion auf VorfälleAlle Themen