Che cosa deve fare l'amministratore delegato nella prima ora di un incidente cyber?

Prendere in fretta poche decisioni e lasciare il lavoro tecnico a chi lo svolge. Confermi chi guida la risposta e chi parla a nome dell'azienda. Chiami presto la linea sinistri dell'assicuratore, perché molte polizze richiedono una denuncia tempestiva e indicano la società di risposta che pagheranno. Coinvolga un consulente legale, e il DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR. se possono essere coinvolti dati personali. Faccia partire gli orologi: secondo la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. il preallarme va inviato entro 24 ore da quando si è venuti a conoscenza di un incidente significativo, e secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). una violazione si notifica all'autorità, ove possibile, entro 72 ore. Non lasci cancellare sistemi prima di aver messo al sicuro le prove, e non paghi né contatti gli attaccanti senza consiglio. NetSenX monitora le scadenze NIS2 per ogni incidente e conserva gli avvisi che mostrano che cosa è passato in rete.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi