Que doit décider la direction le premier jour d'un incident cyber ?

Généralement cinq choses. S'il faut isoler des systèmes ou tout le site, en acceptant l'interruption que cela entraîne. Qui faire intervenir : une société de réponse à incident, la ligne d'assistance de l'assureur, un avocat. Si l'incident peut devoir être notifié, au CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. national au titre de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ou à l'autorité de protection des données au titre du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., et qui prépare la notification. Quoi dire au personnel, aux clients et aux partenaires, et quand, sans promettre ce qu'on ne sait pas encore. Et comment poursuivre l'activité : processus manuels, communication de secours, clients à appeler en premier. Aucune de ces décisions n'est technique, c'est pourquoi une équipe technique ne peut pas les prendre seule. Préparez-les sous forme d'options dans votre plan. NetSenX donne à la direction un point de départ factuel : quels hôtes ont montré quel comportement et quand, et les délais de l'article 23 de NIS2 suivis pour l'incident.

← Les 60 questions sur Réponse à incidentTous les thèmes