Jak raportować zarządowi bezpieczeństwo sieci bez żargonu?
Opisując skutki i decyzje, a nie technologię. Zamiast „widzieliśmy beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. z hosta w VLAN 20” lepiej powiedzieć: „jeden komputer w księgowości co pięć minut łączył się z nieznanym serwerem; we wtorek go odizolowaliśmy, znaleźliśmy złośliwe oprogramowanie, wyczyściliśmy go i zmieniliśmy hasła, które na nim były”. Przy każdym punkcie: co się stało, ile mogło kosztować, co zrobiliście i czego potrzebujecie od zarządu: decyzji, budżetu albo niczego. Warto mieć stałą stronę z tymi samymi kilkoma wskaźnikami co kwartał, żeby zmiany było widać od razu. Na koniec: czego wciąż nie widać i co trzeba, by tę lukę zamknąć. NetSenX opisuje każdy alert prostym językiem, który można wykorzystać, a raporty PDF od planu Starter mogą trafić do materiałów zarządu jako załącznik.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- O jakie dowody cyberbezpieczeństwa inwestorzy pytają małą firmę?
- Czy w due diligence inwestorzy oczekują monitoringu sieci?
- Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?
- Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?
- Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?
Pojęcia użyte tutaj
- C2 (command and control (dowodzenie i kontrola))
- Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika.
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy