¿Qué diferencia hay entre un evento, una alerta y un incidente?

Son peldaños de una misma escalera. Un evento es cualquier cosa que ocurre y se puede registrar: un inicio de sesión, una conexión, un cambio en un archivo. Una alerta es un evento, o un patrón de eventos, que una herramienta señala porque puede importar, como un puesto de trabajo que contacta con un servidor externo nuevo cada pocos minutos. Un incidente es lo que usted declara tras revisar una o varias alertas y concluir que la seguridad se ha visto, o se está viendo, realmente comprometida: hay un atacante dentro, se robaron datos, se interrumpió un servicio. La diferencia importa porque las obligaciones se vinculan a los incidentes, no a las alertas: los plazos de notificación de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. empiezan cuando usted tiene conocimiento de un incidente significativo, no cuando una herramienta lanza una alerta. NetSenX genera alertas con un motivo en lenguaje claro; decidir si forman un incidente sigue siendo su criterio, y esa decisión queda registrada en el registro de auditoría.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas