Quali indicatori cyber dovrebbe vedere il vertice ogni trimestre?
Pochi numeri che possa verificare e confrontare nel tempo, non un lungo rapporto tecnico. Sono utili: gli incidenti aperti e da quanto tempo; gli avvisi gravi e quanto si è impiegato a esaminarli; quali sedi, segmenti e dispositivi sono monitorati e quali no; la data dell'ultimo test di ripristino riuscito dei backup; la quota di account protetti da autenticazione a più fattori (MFA); le patch critiche in ritardo; gli incidenti notificati alle autorità, con scadenze rispettate o mancate. Ogni numero ha un responsabile e una frase su che cosa è cambiato. NetSenX fornisce la parte di rete: numero di avvisi e incidenti, monitoraggio delle scadenze di notifica NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. ed elenco dei segmenti monitorati. Test dei backup, MFA e patch arrivano da altri sistemi.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Un unico punteggio di rischio cyber ha senso per una piccola azienda?
- Come riferisco al vertice sulla sicurezza di rete senza gergo tecnico?
- Quali prove di cybersicurezza chiedono gli investitori a una piccola azienda?
- Gli investitori si aspettano un monitoraggio di rete nella due diligence?
- Un'azienda di 30 persone può dimostrare agli investitori che monitora le intrusioni?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi