Wat moet een MSP een klant vertellen na een beveiligingsmelding?
Wat er gebeurde, wat het voor de klant betekent, wat u hebt gedaan en wat de klant moet doen of beslissen, in gewone woorden en zonder drama. Noem het apparaat en het tijdstip, zeg of het onschuldig, verdacht of een incident was en welk bewijs dat ondersteunt. Hebt u iets ingedamd, zeg dan hoe en of er nog iets geraakt is. Moet de klant beslissen, bijvoorbeeld een server loskoppelen of medewerkers informeren, zeg dat dan duidelijk en met een termijn. Kunnen persoonsgegevens of een NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-melding een rol spelen, wijs daar dan vroeg op, want termijnen kunnen lopen vanaf het moment van kennisname. Leg alles schriftelijk vast. Meldingen van NetSenX geven u de uitleg om door te geven, en het auditlog bewaart wat er is gedaan.
Lees verder
Gerelateerde vragen
- Een klant van mijn MSP-bedrijf is gehackt. Wat doe ik eerst?
- Kan een aanvaller vanuit een klantnetwerk doorstoten naar de tools van de MSP?
- Hoe detecteren we misbruik van onze RMM-tool in klantnetwerken?
- Wat moet een MSP bewaken om een compromittering van zijn eigen tools te ontdekken?
- Hoe kan een MSP klanten 's nachts en in het weekend dekken zonder mensen aan te nemen?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.