Come può l'azienda continuare a lavorare durante un attacco informatico?
Decidendo in anticipo che cosa deve continuare a funzionare e come farlo senza i sistemi che potrebbero fermarsi. Un piano di continuità operativa elenca le attività critiche (ricevere ordini, pagare gli stipendi, spedire la merce), i sistemi da cui dipende ciascuna e un modo manuale o alternativo per portarle avanti per qualche giorno. Comprende elenchi di contatti su carta, un canale di comunicazione se manca la posta e l'ordine di ripristino dei sistemi. I backup vanno tenuti dove un attaccante che controlla la rete non può cancellarli, e i ripristini vanno testati. Eserciti il piano una volta l'anno. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. elenca continuità operativa, gestione dei backup e gestione delle crisi tra le misure richieste. NetSenX non ripristina i sistemi; può avvisare prima, così il piano parte prima.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa dovrebbe chiedere il vertice prima di acquistare uno strumento di sicurezza?
- Quali domande sulla cybersicurezza dovrebbe fare un direttore finanziario?
- Con quale frequenza il vertice dovrebbe occuparsi di cybersicurezza?
- Come verifichiamo un fornitore chiave prima di dargli accesso ai nostri sistemi?
- Come rispondo al vertice aziendale quando chiede se siamo stati violati?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi