Che cos'è un sistema di rilevamento degli attacchi (System zur Angriffserkennung) secondo la BSIG?
Sono processi, supportati da strumenti tecnici e da un inserimento organizzativo, che rilevano attacchi ai sistemi informatici confrontando i dati elaborati in quei sistemi con informazioni e modelli tecnici che indicano attacchi. È la definizione dell'articolo 2, numero 41, della BSIG. L'articolo 31, comma 2, obbliga i gestori di impianti critici a usare tali sistemi per i sistemi, componenti e processi informatici determinanti per il funzionamento dei loro impianti critici; i sistemi devono raccogliere e valutare in modo continuo e automatico parametri adeguati dall'esercizio, dovrebbero poter identificare ed evitare minacce e prevedere misure correttive, e rispettare lo stato dell'arte con un costo proporzionato alle conseguenze di un guasto. La definizione sottolinea l'inserimento organizzativo: uno strumento che nessuno guarda non basta. Un rilevamento di rete come NetSenX può esserne una componente tecnica; processi, ruoli e risposta intorno restano a Lei.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- L'obbligo di rilevamento degli attacchi vale anche per le PMI tedesche?
- Che cosa chiede l'articolo 30 della BSIG alle aziende tedesche interessate?
- Quali sanzioni prevede la BSIG tedesca?
- Gli amministratori tedeschi rispondono personalmente secondo la BSIG?
- La direzione in Germania deve seguire una formazione sulla cybersicurezza secondo la BSIG?