Co to jest CSIRT lub CERT?
CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. (Computer Security Incident Response Team), nazywany też CERT, to zespół obsługujący incydenty bezpieczeństwa. Każdy kraj UE ma krajowy CSIRT, a zgodnie z dyrektywą NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. firmy objęte jej zakresem zgłaszają poważne incydenty do CSIRT-u lub właściwego organu: wczesne ostrzeżenie w ciągu 24 godzin, pełniejsze zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca. Krajowe CSIRT-y publikują też ostrzeżenia o wykorzystywanych podatnościach, które warto subskrybować. W Polsce działają CSIRT NASK, CSIRT GOV i CSIRT MON. NetSenX śledzi terminy zgłoszeń NIS2 w każdym planie.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- CSIRT (zespół reagowania na incydenty bezpieczeństwa komputerowego)
- Krajowy zespół, do którego zgłasza się poważne incydenty.
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy