Was sollte ein MSP einem Kunden nach einem Sicherheitsalarm sagen?
Was passiert ist, was es für ihn bedeutet, was Sie getan haben und was er tun oder entscheiden muss, in einfachen Worten und ohne Dramatik. Nennen Sie Gerät und Uhrzeit, sagen Sie, ob es harmlos, verdächtig oder ein Vorfall war und welche Belege das stützen. Haben Sie etwas eingedämmt, sagen Sie wie und ob noch etwas betroffen ist. Muss der Kunde entscheiden, etwa einen Server zu trennen oder Mitarbeitende zu informieren, sagen Sie es klar und bis wann. Könnten personenbezogene Daten oder eine NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Meldung betroffen sein, weisen Sie früh darauf hin, denn Fristen können mit der Kenntnisnahme beginnen. Halten Sie alles schriftlich fest. NetSenX-Alarme liefern Ihnen die Erklärung zum Weitergeben, und das Audit-Log hält fest, was getan wurde.
Diese Antwort steht mit mehr Kontext auch hier: MSPs und MSSPs
Weiterlesen
Verwandte Fragen
- Ein Kunde meines MSP-Unternehmens wurde gehackt. Was tue ich zuerst?
- Kann ein Angreifer aus einem Kundennetz in die Werkzeuge des MSP gelangen?
- Wie erkennen wir Missbrauch unseres RMM-Werkzeugs in Kundennetzen?
- Was sollte ein MSP überwachen, um eine Kompromittierung seiner eigenen Werkzeuge zu erkennen?
- Wie kann ein MSP Kunden nachts und am Wochenende abdecken, ohne Personal einzustellen?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.