Jak utrzymać działanie firmy w trakcie cyberataku?

Decydując z góry, co musi działać i jak to prowadzić bez systemów, które mogą stanąć. Plan ciągłości działania wymienia krytyczne czynności (przyjmowanie zamówień, wypłaty dla pracowników, wysyłka towaru), systemy, od których każda zależy, oraz ręczny lub zastępczy sposób prowadzenia każdej przez kilka dni. Zawiera listy kontaktów na papierze, sposób komunikacji, gdy nie ma poczty, i kolejność odtwarzania systemów. Kopie zapasowe muszą być przechowywane tam, gdzie atakujący kontrolujący sieć ich nie usunie, a odtworzenia trzeba testować. Plan warto ćwiczyć raz w roku. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymienia ciągłość działania, zarządzanie kopiami zapasowymi i zarządzanie kryzysowe wśród wymaganych środków. NetSenX nie odtwarza systemów; może dać wcześniejsze ostrzeżenie, by plan uruchomić szybciej.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy