¿Cómo decidimos la gravedad de un incidente?

Por su efecto en el negocio, no por lo alarmante que parezca. Basta una escala sencilla: baja cuando un dispositivo está afectado y contenido, media cuando hay una cuenta o varios dispositivos implicados, alta cuando corren peligro sistemas importantes o datos personales, y crítica cuando se detiene la actividad o los datos han salido de la empresa. Pregunte qué está afectado, cuántos sistemas y personas, si hay datos personales o de clientes de por medio, si se está extendiendo y si se interrumpen servicios que presta a otros. La respuesta decide a quién se llama, con qué rapidez y si pueden aplicarse obligaciones de notificación: NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. trabaja con la noción de incidente significativo y el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). con la de violación de la seguridad de los datos personales, cada uno con sus propios criterios. Acuerde la escala de antemano y escríbala en su plan. NetSenX muestra en cada alerta qué se vio y en qué equipos, un punto de partida para este juicio, no un sustituto.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas