¿Qué es un sistema de detección de ataques (System zur Angriffserkennung) según la BSIG?

Son procesos, apoyados en herramientas técnicas y en una integración organizativa, que detectan ataques a los sistemas informáticos comparando los datos que estos procesan con información y patrones técnicos que indican ataques. Es la definición del artículo 2, número 41, de la BSIG. El artículo 31, apartado 2, obliga a los operadores de instalaciones críticas a usar estos sistemas para los sistemas, componentes y procesos informáticos determinantes para el funcionamiento de sus instalaciones críticas; los sistemas deben recoger y evaluar de forma continua y automática parámetros adecuados de la operación, deberían poder identificar y evitar amenazas y prever medidas de corrección, y seguir el estado de la técnica con un coste proporcionado a las consecuencias de un fallo. La definición subraya la integración organizativa: una herramienta que nadie mira no la cumple. Una detección de red como NetSenX puede ser un componente técnico; los procesos, funciones y respuesta en torno a ella le corresponden a usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas