¿Qué diferencia hay entre una alerta de seguridad y un incidente?

Una alerta es una señal; un incidente es un hecho confirmado que perjudica o amenaza a la empresa. Una herramienta de monitorización lanza una alerta cuando ve algo inusual, como un PC que contacta con un servidor desconocido a intervalos regulares. Después alguien la revisa: muchas alertas resultan inofensivas y algunas revelan un problema real. Cuando una o varias alertas muestran que sistemas o datos se han visto afectados de verdad, hay un incidente, con un responsable, una respuesta y quizá la obligación de notificarlo. Para la dirección, las cifras útiles son los incidentes y la rapidez con que se revisaron las alertas, no el número bruto de alertas. NetSenX permite a su equipo seguir los incidentes junto con las alertas que los respaldan y sus plazos de notificación NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.; decidir si un incidente es significativo le corresponde a usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas