Quelle est la différence entre une alerte de sécurité et un incident ?

Une alerte est un signal ; un incident est un événement confirmé qui nuit à l'entreprise ou la menace. Un outil de surveillance lève une alerte quand il voit quelque chose d'inhabituel, comme un PC qui contacte un serveur inconnu à intervalles réguliers. Quelqu'un la vérifie ensuite : beaucoup d'alertes se révèlent anodines, certaines révèlent un vrai problème. Quand une ou plusieurs alertes montrent que des systèmes ou des données ont réellement été touchés, il y a incident, avec un responsable, une réponse et peut-être une obligation de notification. Pour la direction, les chiffres utiles sont les incidents et la rapidité de vérification des alertes, pas le nombre brut d'alertes. NetSenX permet à votre équipe de suivre les incidents avec les alertes associées et leurs délais de notification NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ; décider si un incident est important vous revient.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes