¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?

Normalmente cinco cosas. Si aislar sistemas o toda la sede, asumiendo la interrupción que eso supone. A quién llamar: una empresa de respuesta a incidentes, la línea de asistencia de la aseguradora, un abogado. Si el incidente puede ser notificable, al CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. nacional según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o a la autoridad de protección de datos según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., y quién prepara la notificación. Qué contar a la plantilla, a los clientes y a los socios, y cuándo, sin prometer lo que aún no se sabe. Y cómo mantener la actividad: procesos manuales, comunicación alternativa, a qué clientes llamar primero. Ninguna de estas decisiones es técnica, y por eso un equipo técnico no puede tomarlas solo. Prepárelas como opciones en su plan. NetSenX da a la dirección un punto de partida basado en hechos: qué equipos mostraron qué comportamiento y cuándo, y los plazos del artículo 23 de NIS2 seguidos para el incidente.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas