Welche Sicherheitsfragen sollte die Geschäftsleitung der IT-Leitung stellen?
Fragen, die sich mit Fakten beantworten lassen. Fünf, die sich bewährt haben: Woran würden wir heute merken, dass jemand in unserem Netz ist, und wer bekäme den Alarm sonntags in der Nacht? Wann haben wir zuletzt ein ganzes System aus dem Backup wiederhergestellt, und wie lange hat es gedauert? Welche Konten melden sich noch ohne Multi-Faktor-Authentifizierung an? Welche Lieferanten erreichen unsere Systeme, und wie? Was sehen wir nicht, und was würde es kosten, es zu sehen? Lassen Sie sich die Antworten schriftlich geben und kommen Sie jedes Quartal darauf zurück. Gute Antworten nennen eine Person, ein Datum und ein Dokument; eine schwache lautet „dafür haben wir ein Tool“. NetSenX hilft bei der ersten und der letzten Frage für das Netzwerk: wer Alarme erhält und welche Segmente überwacht werden und welche nicht.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was sollte eine Cybersicherheitsschulung für die Geschäftsleitung abdecken?
- Wer sollte in einem kleinen Unternehmen für Cybersicherheit verantwortlich sein?
- Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?
- Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?
- Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen