Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?

Di solito cinque cose. Se isolare sistemi o l'intera sede, accettando l'interruzione che ne deriva. Chi coinvolgere: una società di risposta agli incidenti, la linea di assistenza dell'assicuratore, un legale. Se l'incidente può essere soggetto a notifica, al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. nazionale ai sensi della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. o all'autorità per la protezione dei dati ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., e chi prepara la notifica. Che cosa dire a personale, clienti e partner, e quando, senza promettere ciò che non si sa ancora. E come mandare avanti l'attività: processi manuali, comunicazione alternativa, quali clienti chiamare per primi. Nessuna di queste decisioni è tecnica, ed è per questo che un team tecnico non può prenderle da solo. Le prepari come opzioni nel piano. NetSenX dà alla direzione un punto di partenza fattuale: quali host hanno mostrato quale comportamento e quando, e le scadenze dell'articolo 23 della NIS2 seguite per l'incidente.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi