¿Cómo puede seguir funcionando la empresa durante un ciberataque?

Decidiendo de antemano qué debe seguir funcionando y cómo hacerlo sin los sistemas que puedan caer. Un plan de continuidad de negocio enumera las actividades críticas (recibir pedidos, pagar las nóminas, enviar mercancía), los sistemas de los que depende cada una y una forma manual o alternativa de mantenerlas unos días. Incluye listas de contactos en papel, un medio de comunicación si no hay correo y el orden en que se restauran los sistemas. Las copias de seguridad deben guardarse donde un atacante que controle la red no pueda borrarlas, y las restauraciones deben probarse. Ensaye el plan una vez al año. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. incluye la continuidad de las actividades, la gestión de copias de seguridad y la gestión de crisis entre las medidas exigidas. NetSenX no restaura sistemas; puede avisar antes para que el plan arranque antes.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas