Wat is een systeem voor aanvalsdetectie (System zur Angriffserkennung) volgens de BSIG?
Processen, ondersteund door technische hulpmiddelen en organisatorische inbedding, die aanvallen op IT-systemen opsporen door de verwerkte gegevens te vergelijken met informatie en technische patronen die op aanvallen wijzen. Zo luidt de definitie in § 2 nr. 41 BSIG. § 31 lid 2 verplicht exploitanten van kritieke installaties zulke systemen in te zetten voor de IT-systemen, componenten en processen die bepalend zijn voor het functioneren van hun kritieke installaties; de systemen moeten geschikte parameters en kenmerken uit de lopende bedrijfsvoering continu en automatisch verzamelen en evalueren, zouden dreigingen moeten kunnen identificeren en vermijden en herstelmaatregelen moeten voorzien, en moeten de stand van de techniek volgen tegen kosten die in verhouding staan tot de gevolgen van uitval. De definitie benadrukt de organisatorische inbedding: een tool waar niemand naar kijkt, voldoet niet. Netwerkdetectie zoals NetSenX kan een technische component zijn; de processen, rollen en respons eromheen zijn aan u.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Geldt de plicht tot aanvalsdetectie ook voor Duitse mkb-bedrijven?
- Wat eist § 30 BSIG van Duitse bedrijven die eronder vallen?
- Welke boetes kent de Duitse BSIG?
- Zijn Duitse bestuurders persoonlijk aansprakelijk onder de BSIG?
- Moet het bestuur in Duitsland volgens de BSIG cyberbeveiligingstraining volgen?