Czym jest system wykrywania ataków (System zur Angriffserkennung) w rozumieniu BSIG?

To procesy wspierane narzędziami technicznymi i osadzone organizacyjnie, które wykrywają ataki na systemy IT przez porównywanie przetwarzanych w nich danych z informacjami i wzorcami technicznymi wskazującymi na ataki. Tak definiuje to § 2 pkt 41 BSIG. § 31 ust. 2 wymaga od operatorów instalacji krytycznych stosowania takich systemów dla systemów IT, komponentów i procesów decydujących o funkcjonowaniu ich instalacji krytycznych; systemy muszą w sposób ciągły i automatyczny zbierać i oceniać odpowiednie parametry i cechy z bieżącej pracy, powinny umieć identyfikować i unikać zagrożeń oraz przewidywać środki zaradcze, a także odpowiadać najnowszemu stanowi techniki przy koszcie proporcjonalnym do skutków awarii. Definicja podkreśla osadzenie organizacyjne: narzędzie, którego nikt nie obserwuje, jej nie spełnia. Wykrywanie sieciowe, takie jak NetSenX, może być jednym z komponentów technicznych; procesy, role i reakcja wokół niego należą do Ciebie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (15): Niemcy: BSIGWszystkie tematy