# Jak ocenić, jak poważny jest incydent?

Po skutkach dla firmy, a nie po tym, jak groźnie wygląda. Wystarczy prosta skala: niski, gdy dotyczy jednego urządzenia i jest opanowany, średni, gdy w grę wchodzi konto lub kilka urządzeń, wysoki, gdy zagrożone są ważne systemy lub dane osobowe, i krytyczny, gdy staje działalność albo dane opuściły firmę. Zapytaj, czego dotyczy, ilu systemów i osób, czy chodzi o dane osobowe lub dane klientów, czy się rozprzestrzenia i czy zakłócone są usługi, które świadczysz innym. Odpowiedź decyduje, do kogo się dzwoni, jak szybko i czy mogą obowiązywać zgłoszenia: NIS2 posługuje się pojęciem poważnego incydentu, a RODO naruszenia ochrony danych osobowych, każde z własnymi kryteriami. Uzgodnij skalę z góry i wpisz ją do planu. NetSenX pokazuje przy każdym alercie, co zaobserwowano i na których hostach, co jest punktem wyjścia do tej oceny, a nie jej zastępstwem.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-to-decide-how-serious-an-incident-is

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Kto podejmuje decyzje podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/who-makes-decisions-during-a-cyber-incident)
- [O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?](https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised)
- [Dlaczego podczas incydentu warto prowadzić pisemny dziennik?](https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident)
- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)