Qu'est-ce qu'un système de détection d'attaques (System zur Angriffserkennung) au sens du BSIG ?

Ce sont des processus, soutenus par des outils techniques et une intégration organisationnelle, qui détectent les attaques contre les systèmes informatiques en comparant les données traitées dans ces systèmes à des informations et à des motifs techniques révélateurs d'attaques. C'est la définition de l'article 2, point 41, du BSIG. L'article 31, paragraphe 2, impose aux exploitants d'installations critiques d'utiliser de tels systèmes pour les systèmes, composants et processus informatiques déterminants pour le fonctionnement de leurs installations critiques ; ces systèmes doivent collecter et évaluer en continu et automatiquement des paramètres adaptés issus de l'exploitation, devraient pouvoir identifier et éviter les menaces et prévoir des mesures correctives, et suivre l'état de l'art pour un coût proportionné aux conséquences d'une défaillance. La définition insiste sur l'intégration organisationnelle : un outil que personne ne regarde n'y répond pas. Une détection réseau comme NetSenX peut en être un composant technique ; les processus, rôles et réponses autour vous reviennent.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 15 questions sur Allemagne : BSIGTous les thèmes