Che cosa deve dire un MSP a un cliente dopo un avviso di sicurezza?
Che cosa è successo, che cosa significa per lui, che cosa ha fatto Lei e che cosa il cliente deve fare o decidere, in parole semplici e senza drammi. Indichi il dispositivo e l'orario, dica se era innocuo, sospetto o un incidente e quali prove lo sostengono. Se ha contenuto qualcosa, dica come e se qualcosa resta coinvolto. Se il cliente deve decidere, per esempio scollegare un server o informare il personale, lo dica chiaramente e con una scadenza. Se possono essere coinvolti dati personali o una notifica NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., lo segnali presto, perché le scadenze possono decorrere dalla conoscenza dei fatti. Tenga una traccia scritta. Gli avvisi di NetSenX Le danno la spiegazione da trasmettere, e il registro di audit conserva ciò che è stato fatto.
Da leggere dopo
Domande correlate
- Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?
- Un attaccante può passare dalla rete di un cliente agli strumenti dell'MSP?
- Come rileviamo l'abuso del nostro strumento RMM nelle reti dei clienti?
- Che cosa deve monitorare un MSP per accorgersi della compromissione dei propri strumenti?
- Come può un MSP coprire i clienti di notte e nel fine settimana senza assumere?
Termini usati qui
- NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
- La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.