Che cosa deve contenere un piano di risposta agli incidenti?

Meno di quanto suggerisca la maggior parte dei modelli, purché funzioni sotto pressione. L'essenziale sta in due o tre pagine: chi guida e chi lo sostituisce, i numeri di telefono delle persone e dei fornitori da chiamare, quando isolare un sistema o staccare l'azienda da internet, dove sono i backup e come ripristinare i sistemi più importanti, e chi decide le notifiche al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi., all'autorità per la protezione dei dati, agli assicuratori e ai clienti, con le relative scadenze. Aggiunga una breve checklist per la prima ora e un modello di registro dell'incidente. Lo stampi, perché il file server che lo contiene potrebbe essere proprio quello cifrato. Lo riveda dopo ogni incidente e almeno una volta l'anno. NetSenX segue per ogni incidente le scadenze dell'articolo 23 della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. e tiene un log di audit di alert e decisioni degli analisti, a supporto della parte del piano dedicata alle notifiche.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi