Waarom houden we tijdens een incident een schriftelijk logboek bij?
Omdat het geheugen onder druk tekortschiet en straks iedereen vraagt wat er wanneer gebeurde. Een eenvoudig logboek legt vast hoe laat het was, wat er werd waargenomen, wat er werd besloten, door wie en waarom, en wat er werd gedaan. Het laat een tweede persoon 's nachts overnemen zonder opnieuw te beginnen, toont verzekeraar en toezichthouder dat u snel en weloverwogen handelde, en vormt de basis voor de tijdlijn in een NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-melding of een AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679).-melding. Het beschermt ook de beslissers: een keuze die achteraf verkeerd lijkt, was met de kennis van dat moment vaak redelijk, en het logboek laat dat zien. Houd het bij buiten de getroffen systemen, op papier of in een gedeeld document dat vanaf een schoon apparaat bereikbaar is, en noteer alle tijden in één tijdzone. NetSenX levert alerts met tijdstempel en een auditlog van beslissingen van analisten die u bij uw eigen verslag kunt voegen.
Lees verder
Gerelateerde vragen
- Hoe dammen we een incident in zonder bewijs te vernietigen?
- Moeten we een besmette computer van het netwerk halen of uitzetten?
- Wat moeten we tijdens een cyberincident vermijden?
- Hoe vinden we patiënt nul, de eerste machine die de aanvaller overnam?
- Wat is een forensische image, en wanneer hebben we er een nodig?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).