Czy jedna ocena ryzyka cyber ma sens w małej firmie?
Rzadko. Jedna ocena miesza rzeczy, których nie da się zsumować, jak brak kopii zapasowych, niezałatany serwer i nieprzeszkolony dział finansów, a jej precyzja jest zwykle pozorna: nikt nie obroni, dlaczego firma ma 62, a nie 58. Liczba, która raz trafi do protokołu zarządu, jest cytowana latami i ukrywa, który problem naprawdę się zmienił. Zarządowi lepiej służy kilka prostych faktów: co jest monitorowane, co otwarte, co przetestowane, a co zaległe, każdy z trendem i właścicielem. Jeśli ocenę wystawia ubezpieczyciel lub portal dostawców, warto zapytać, jak jest liczona i czego nie obejmuje. NetSenX pomaga w części sieciowej tych faktów: liczbie alertów i incydentów oraz liście monitorowanych segmentów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak raportować zarządowi bezpieczeństwo sieci bez żargonu?
- O jakie dowody cyberbezpieczeństwa inwestorzy pytają małą firmę?
- Czy w due diligence inwestorzy oczekują monitoringu sieci?
- Czy 30-osobowa firma może pokazać inwestorom, że monitoruje włamania?
- Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy