Perché la registrazione presso il BSI chiede i nostri intervalli di indirizzi IP pubblici?
Perché l'articolo 33, comma 1, della BSIG li include tra i recapiti che i soggetti devono trasmettere, così che il BSI possa indirizzare gli avvisi all'organizzazione giusta. Quando il BSI o un partner scopre che un indirizzo del Suo intervallo fa parte di una botnet, espone un servizio vulnerabile o è sotto attacco, deve sapere a chi appartiene per avvisarLa in fretta. In pratica molte aziende non conoscono a memoria i propri intervalli: possono essere assegnati dal fornitore di connettività, divisi tra sedi o sparsi in servizi cloud. Li raccolga dai contratti con i fornitori e dalla configurazione dei router, annoti quale intervallo appartiene a quale sede e tenga l'elenco aggiornato, perché le modifiche vanno comunicate entro due settimane secondo l'articolo 33, comma 5. La registrazione non autorizza nessuno a scansionare o attaccare quegli indirizzi. NetSenX non effettua la registrazione, ma la sua vista di rete mostra quali dispositivi interni comunicano verso l'esterno e tramite quali indirizzi.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa succede se non ci registriamo presso il BSI?
- Che cos'è un sistema di rilevamento degli attacchi (System zur Angriffserkennung) secondo la BSIG?
- L'obbligo di rilevamento degli attacchi vale anche per le PMI tedesche?
- Che cosa chiede l'articolo 30 della BSIG alle aziende tedesche interessate?
- Quali sanzioni prevede la BSIG tedesca?