Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?

Wenige Entscheidungen schnell treffen und die technische Arbeit denen überlassen, die sie erledigen. Klären Sie, wer die Reaktion leitet und wer für das Unternehmen spricht. Rufen Sie früh die Schadenhotline Ihres Versicherers an, denn viele Policen verlangen eine unverzügliche Anzeige und nennen den Dienstleister, den sie bezahlen. Ziehen Sie Rechtsberatung hinzu, und den Datenschutzbeauftragten, wenn personenbezogene Daten betroffen sein könnten. Starten Sie die Uhren: Nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. ist die Frühwarnung binnen 24 Stunden fällig, nachdem Sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt haben, und nach der DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). wird eine Datenpanne möglichst binnen 72 Stunden der Behörde gemeldet. Lassen Sie keine Systeme löschen, bevor Beweise gesichert sind, und zahlen oder kontaktieren Sie die Angreifer nicht ohne Beratung. NetSenX verfolgt die NIS2-Fristen je Vorfall und bewahrt die Alarme auf, die zeigen, was durch das Netz lief.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen