Wat is incidentrespons?

Incidentrespons is de georganiseerde manier waarop een bedrijf een beveiligingsincident ontdekt, indamt, ervan herstelt en ervan leert. Het omvat het technische werk, zoals machines isoleren, de aanvaller verwijderen en systemen herstellen, en de beslissingen eromheen: wie leidt, wie wordt ingelicht, wanneer externe hulp komt, wat er aan toezichthouders, verzekeraars en klanten wordt gemeld. Een klein bedrijf heeft daar geen securityteam voor nodig. Het heeft een kort schriftelijk plan nodig, telefoonnummers die werken als e-mail niet werkt, iemand die 's nachts mag beslissen, en bewijs dat laat zien wat er gebeurde. NetSenX helpt met het bewijs en de termijnen: het detecteert netwerkgedrag dat vaak op een inbraak wijst, legt elke alert uit en volgt per incident de termijnen van artikel 23 van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.. Aanvallers verwijderen of systemen herstellen doet het niet.

← Alle 60 vragen over IncidentresponsAlle onderwerpen