¿Cómo debe llevar una pequeña empresa sus registros de seguridad?

Lleve unos pocos registros con constancia en lugar de muchos de vez en cuando: qué tiene, qué cambió, qué pasó y qué hizo. Una lista de dispositivos y cuentas con responsables. Un registro de cambios de los sistemas importantes. Las fechas de copias de seguridad y pruebas de restauración. Un registro sencillo de incidentes con la fecha, lo observado, las decisiones y quién las tomó. Guárdelos donde un atacante que entre en un ordenador no pueda borrarlos, y asegúrese de que todos los dispositivos tienen la hora correcta, porque las cronologías dependen de ello. Estos registros responden a las preguntas de aseguradoras, auditores, clientes y, según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., autoridades. NetSenX lleva parte de ellos por usted: alertas con marca de tiempo y explicación, historial de alertas según el plan y un registro de auditoría de decisiones y cambios en todos los planes.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas