Hoe bepalen we hoe ernstig een incident is?

Naar het effect op het bedrijf, niet naar hoe alarmerend het eruitziet. Een eenvoudige schaal werkt: laag als één apparaat is getroffen en ingedamd, middel als een account of meerdere apparaten betrokken zijn, hoog als belangrijke systemen of persoonsgegevens gevaar lopen, en kritiek als de bedrijfsvoering stilvalt of data het bedrijf heeft verlaten. Vraag wat er getroffen is, hoeveel systemen en mensen, of het om persoons- of klantgegevens gaat, of het zich verspreidt en of diensten die u aan anderen levert verstoord zijn. Het antwoord bepaalt wie wordt gebeld, hoe snel en of meldplichten kunnen gelden: NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. werkt met het begrip significant incident en de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). met een inbreuk in verband met persoonsgegevens, elk met eigen criteria. Spreek de schaal vooraf af en zet haar in uw plan. NetSenX toont bij elke alert wat er op welke hosts werd gezien, een vertrekpunt voor dit oordeel en geen vervanging ervan.

← Alle 60 vragen over IncidentresponsAlle onderwerpen