Jak ocenić, jak poważny jest incydent?

Po skutkach dla firmy, a nie po tym, jak groźnie wygląda. Wystarczy prosta skala: niski, gdy dotyczy jednego urządzenia i jest opanowany, średni, gdy w grę wchodzi konto lub kilka urządzeń, wysoki, gdy zagrożone są ważne systemy lub dane osobowe, i krytyczny, gdy staje działalność albo dane opuściły firmę. Zapytaj, czego dotyczy, ilu systemów i osób, czy chodzi o dane osobowe lub dane klientów, czy się rozprzestrzenia i czy zakłócone są usługi, które świadczysz innym. Odpowiedź decyduje, do kogo się dzwoni, jak szybko i czy mogą obowiązywać zgłoszenia: NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. posługuje się pojęciem poważnego incydentu, a RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). naruszenia ochrony danych osobowych, każde z własnymi kryteriami. Uzgodnij skalę z góry i wpisz ją do planu. NetSenX pokazuje przy każdym alercie, co zaobserwowano i na których hostach, co jest punktem wyjścia do tej oceny, a nie jej zastępstwem.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy