Quanto dovrebbe spendere una piccola impresa in sicurezza informatica?

Non esiste una percentuale universale affidabile: le regole empiriche pubblicate divergono molto, quindi parta dai Suoi rischi e obblighi anziché da un parametro di riferimento. Cominci da quanto Le costerebbe un incidente: giorni senza sistemi, ordini persi, lavoro di ripristino, obblighi di notifica e penali contrattuali. Poi copra le basi che proteggono dagli attacchi più comuni, molte delle quali costano poco: autenticazione a più fattori, aggiornamenti rapidi, protezione degli endpoint, backup offline o immutabili che verifica, e un piano scritto su chi chiamare. Aggiunga ciò che clienti, assicuratori o la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. Le chiedono di dimostrare, come rilevamento, registro degli incidenti e notifiche. Solo allora confronti gli strumenti, preferendo quelli che pubblicano i prezzi, per fare un budget onesto. Tenga una parte del budget per le persone: il tempo di chi legge gli avvisi e una società di risposta agli incidenti da poter chiamare. NetSenX pubblica i suoi piani e ha un piano Free, quindi il costo del rilevamento di rete è noto prima di pianificare.

← Tutte le 25 domande su Budget, personale e rumore degli avvisiTutti i temi