Come stabiliamo quanto è grave un incidente?

In base all'effetto sull'attività, non a quanto appare allarmante. Basta una scala semplice: bassa quando è colpito un solo dispositivo ed è contenuto, media quando sono coinvolti un account o più dispositivi, alta quando sono a rischio sistemi importanti o dati personali, critica quando l'attività si ferma o i dati hanno lasciato l'azienda. Si chieda che cosa è colpito, quanti sistemi e quante persone, se sono coinvolti dati personali o dei clienti, se si sta diffondendo e se sono interrotti servizi che fornisce ad altri. La risposta decide chi viene chiamato, con quale rapidità e se possono applicarsi obblighi di notifica: la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. ragiona in termini di incidente significativo e il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). di violazione dei dati personali, ciascuno con criteri propri. Concordi la scala in anticipo e la scriva nel piano. NetSenX mostra in ogni alert che cosa è stato visto e su quali host, un punto di partenza per questa valutazione e non un suo sostituto.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi