¿Qué debe contar un MSP a un cliente tras una alerta de seguridad?
Qué pasó, qué significa para él, qué hizo usted y qué tiene que hacer o decidir el cliente, en palabras sencillas y sin dramatismo. Indique el dispositivo y la hora, diga si fue algo inofensivo, sospechoso o un incidente y qué pruebas lo respaldan. Si contuvo algo, explique cómo y si queda algo afectado. Si el cliente debe decidir, por ejemplo desconectar un servidor o informar al personal, dígalo con claridad y con plazo. Si pueden estar en juego datos personales o una notificación según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., avíselo pronto, porque los plazos pueden empezar a contar desde que se tiene conocimiento. Deje constancia por escrito. Las alertas de NetSenX le dan la explicación que transmitir, y el registro de auditoría guarda lo que se hizo.
Siga leyendo
Preguntas relacionadas
- Han atacado a un cliente de mi empresa de servicios gestionados. ¿Qué hago primero?
- ¿Puede un atacante saltar de la red de un cliente a las herramientas del MSP?
- ¿Cómo detectamos el uso indebido de nuestra herramienta RMM en las redes de los clientes?
- ¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?
- ¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?
Términos usados aquí
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.