¿Qué debe contener un plan de respuesta a incidentes?

Menos de lo que sugieren la mayoría de las plantillas, siempre que funcione bajo presión. Lo esencial cabe en dos o tres páginas: quién dirige y quién lo sustituye, los teléfonos de las personas y proveedores a los que llamará, cuándo aislar un sistema o desconectar la empresa de internet, dónde están las copias de seguridad y cómo restaurar los sistemas más importantes, y quién decide las notificaciones al CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos., a la autoridad de protección de datos, a las aseguradoras y a los clientes, con sus plazos. Añada una breve lista de comprobación para la primera hora y una plantilla del registro del incidente. Imprímalo, porque el servidor de archivos que lo guarda puede ser precisamente el que se cifre. Revíselo después de cada incidente y al menos una vez al año. NetSenX sigue los plazos del artículo 23 de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. por incidente y mantiene un registro de auditoría de alertas y decisiones de los analistas, lo que apoya la parte de notificación del plan.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas