Che differenza c'è tra evento, alert e incidente?

Sono pioli di una stessa scala. Un evento è qualunque cosa accada e possa essere registrata: un accesso, una connessione, la modifica di un file. Un alert è un evento, o un insieme di eventi, che uno strumento segnala perché potrebbe contare, come una postazione che contatta un nuovo server esterno ogni pochi minuti. Un incidente è ciò che dichiara dopo aver esaminato uno o più alert e aver concluso che la sicurezza è stata, o è in corso di essere, effettivamente compromessa: un attaccante è dentro, dei dati sono stati rubati, un servizio è stato interrotto. La differenza conta perché gli obblighi riguardano gli incidenti, non gli alert: le scadenze di notifica della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. decorrono da quando viene a conoscenza di un incidente significativo, non da quando uno strumento genera un alert. NetSenX produce alert con una motivazione in linguaggio semplice; stabilire se costituiscono un incidente resta una Sua valutazione, e la decisione viene registrata nel log di audit.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi