Que doit dire un MSP à un client après une alerte de sécurité ?
Ce qui s'est passé, ce que cela signifie pour lui, ce que vous avez fait, et ce qu'il doit faire ou décider, en mots simples et sans dramatiser. Nommez l'équipement et l'heure, dites s'il s'agissait d'un événement inoffensif, suspect ou d'un incident, et sur quels éléments vous vous appuyez. Si vous avez contenu quelque chose, dites comment et si quelque chose reste touché. Si le client doit décider, par exemple de débrancher un serveur ou d'informer le personnel, dites-le clairement et avec une échéance. Si des données personnelles ou une notification NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. peuvent être en jeu, signalez-le tôt, car les délais peuvent courir dès la prise de connaissance. Gardez une trace écrite. Les alertes NetSenX vous donnent l'explication à transmettre, et le journal d'audit conserve ce qui a été fait.
À lire ensuite
Questions liées
- Un client de mon entreprise de services managés a été piraté. Que faire en premier ?
- Un attaquant peut-il rebondir du réseau d'un client vers les outils du MSP ?
- Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?
- Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?
- Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?
Termes utilisés ici
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.