Jakie wskaźniki cyberbezpieczeństwa zarząd powinien widzieć co kwartał?

Kilka liczb, które zarząd może sprawdzić i porównywać w czasie, a nie długi raport techniczny. Przydatne są: otwarte incydenty i to, jak długo są otwarte; poważne alerty i czas do ich przejrzenia; które lokalizacje, segmenty i urządzenia są monitorowane, a które nie; data ostatniego udanego testu odtworzenia kopii zapasowych; odsetek kont chronionych uwierzytelnianiem wieloskładnikowym (MFA); zaległe krytyczne poprawki; incydenty zgłoszone organom, z dotrzymanymi lub przekroczonymi terminami. Każda liczba powinna mieć właściciela i jednozdaniowy komentarz, co się zmieniło. NetSenX dostarcza część sieciową: liczby alertów i incydentów, śledzenie terminów zgłoszeń NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. i listę monitorowanych segmentów. Testy kopii, MFA i poprawki pochodzą z innych systemów.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy