Comment évaluer la gravité d'un incident ?

Par son effet sur l'activité, pas par son air alarmant. Une échelle simple suffit : faible quand un appareil est touché et contenu, moyenne quand un compte ou plusieurs appareils sont concernés, élevée quand des systèmes importants ou des données personnelles sont menacés, critique quand l'activité s'arrête ou que des données ont quitté l'entreprise. Demandez-vous ce qui est touché, combien de systèmes et de personnes, si des données personnelles ou des données clients sont en jeu, si cela se propage et si des services que vous fournissez à d'autres sont perturbés. La réponse détermine qui est appelé, à quelle vitesse et si des obligations de notification peuvent s'appliquer : NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. raisonne en incident important et le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). en violation de données à caractère personnel, chacun avec ses propres critères. Convenez de l'échelle à l'avance et inscrivez-la dans votre plan. NetSenX montre sur chaque alerte ce qui a été vu et sur quels hôtes, un point de départ pour ce jugement plutôt qu'un substitut.

← Les 60 questions sur Réponse à incidentTous les thèmes