Che cos'è la risposta agli incidenti?

La risposta agli incidenti è il modo organizzato con cui un'azienda rileva un incidente di sicurezza, lo contiene, si riprende e ne trae insegnamento. Comprende il lavoro tecnico, come isolare le macchine, eliminare l'attaccante e ripristinare i sistemi, e le decisioni che lo accompagnano: chi guida, chi viene informato, quando chiamare aiuto esterno, che cosa notificare ad autorità, assicuratori e clienti. Una piccola azienda non ha bisogno di un team di sicurezza per farlo bene. Ha bisogno di un breve piano scritto, di numeri di telefono che funzionano quando la posta elettronica non funziona, di qualcuno autorizzato a decidere di notte e di prove che mostrino che cosa è successo. NetSenX aiuta con le prove e con i tempi: rileva comportamenti di rete che spesso indicano un'intrusione, spiega ogni alert e segue per ogni incidente le scadenze dell'articolo 23 della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. Non elimina gli attaccanti e non ripristina i sistemi.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi