¿Qué preguntas sobre seguridad debería hacer la dirección al responsable de informática?
Preguntas que se puedan responder con hechos. Cinco que funcionan: ¿cómo sabríamos hoy que hay alguien dentro de nuestra red, y quién recibiría la alerta un domingo de madrugada? ¿Cuándo restauramos por última vez un sistema completo desde una copia de seguridad, y cuánto tardamos? ¿Qué cuentas siguen entrando sin autenticación multifactor? ¿Qué proveedores pueden llegar a nuestros sistemas, y cómo? ¿Qué no vemos, y cuánto costaría verlo? Pida las respuestas por escrito y vuelva sobre ellas cada trimestre. Una buena respuesta nombra a una persona, una fecha y un documento; una débil es «tenemos una herramienta para eso». NetSenX ayuda a responder la primera y la última pregunta en lo que toca a la red: quién recibe las alertas y qué segmentos se vigilan y cuáles no.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué debe incluir una formación en ciberseguridad para la dirección?
- ¿Quién debería responsabilizarse de la ciberseguridad en una empresa pequeña?
- ¿Qué debe hacer el director general en la primera hora de un incidente cibernético?
- ¿Quién debe decidir en la empresa ante una petición de rescate?
- ¿Qué controles de pagos frenan el fraude de facturas y las falsas órdenes del director?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas