Come dovrebbe tenere i registri di sicurezza una piccola impresa?

Tenga pochi registri con costanza invece di molti ogni tanto: che cosa ha, che cosa ha cambiato, che cosa è successo e che cosa ha fatto. Un elenco di dispositivi e account con i responsabili. Un registro delle modifiche dei sistemi importanti. Le date dei backup e delle prove di ripristino. Un semplice registro degli incidenti con data, osservazioni, decisioni e chi le ha prese. Li conservi dove un attaccante entrato in un computer non possa cancellarli, e si assicuri che ogni dispositivo abbia l'ora corretta, perché le cronologie ne dipendono. Questi registri rispondono alle domande di assicuratori, revisori, clienti e, ai sensi della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., delle autorità. NetSenX ne tiene una parte per Lei: avvisi con orario e spiegazione, storico degli avvisi in base al piano e un registro di audit delle decisioni e delle modifiche in ogni piano.

← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi