Wat is het verschil tussen een beveiligingsalert en een incident?
Een alert is een signaal; een incident is een bevestigde gebeurtenis die het bedrijf schaadt of bedreigt. Een monitoringtool geeft een alert als hij iets ongewoons ziet, zoals een pc die met vaste tussenpozen een onbekende server benadert. Daarna controleert iemand die: veel alerts blijken onschuldig, sommige wijzen op een echt probleem. Laten een of meer alerts zien dat systemen of gegevens echt geraakt zijn, dan is er een incident, met een eigenaar, een respons en mogelijk een meldplicht. Voor het bestuur tellen het aantal incidenten en hoe snel alerts zijn bekeken, niet het kale aantal alerts. Met NetSenX volgt uw team incidenten samen met de alerts erachter en hun NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-meldtermijnen; of een incident significant is, beslist u.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat doet een cyberincident met de verkoop van een bedrijf?
- Wat is cyberrisicobereidheid, en waarom moet het bestuur die vaststellen?
- Moet het bestuur cyberrapportages van IT krijgen of van buiten?
- Hoe weten we of onze IT-dienstverlener goed werk levert op beveiliging?
- Wie moet antwoorden op beveiligingsvragenlijsten van klanten goedkeuren?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen