¿Por qué conviene llevar un registro escrito durante un incidente?
Porque la memoria falla bajo presión y después todo el mundo preguntará qué pasó y cuándo. Un registro sencillo anota la hora, lo observado, lo decidido, por quién y por qué, y lo que se hizo. Permite que otra persona tome el relevo de noche sin empezar de nuevo, demuestra a la aseguradora y al regulador que actuó con rapidez y criterio, y es la base de la cronología de una notificación NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679).. También protege a quienes deciden: una elección que después parece errónea a menudo era razonable con lo que se sabía en ese momento, y el registro lo demuestra. Llévelo fuera de los sistemas afectados, en papel o en un documento compartido accesible desde un dispositivo limpio, y anote todas las horas en una misma zona horaria. NetSenX aporta alertas con marca de tiempo y un registro de auditoría de las decisiones de los analistas que puede adjuntar a su propio registro.
Siga leyendo
Preguntas relacionadas
- ¿Cómo contenemos un incidente sin destruir las pruebas?
- ¿Desconectamos de la red un ordenador infectado o lo apagamos?
- ¿Qué debemos evitar durante un incidente cibernético?
- ¿Cómo encontramos al paciente cero, la primera máquina que comprometió el atacante?
- ¿Qué es una imagen forense y cuándo la necesitamos?
Términos usados aquí
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
- RGPD (Reglamento General de Protección de Datos)
- La ley europea de protección de datos (Reglamento (UE) 2016/679).
← Las 60 preguntas sobre Respuesta a incidentesTodos los temas