O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?

Zwykle o pięciu sprawach. Czy izolować systemy lub całą lokalizację, godząc się na przestój, który to oznacza. Kogo wezwać: firmę reagującą na incydenty, infolinię ubezpieczyciela, prawnika. Czy incydent może podlegać zgłoszeniu, do krajowego CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. na podstawie NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. albo do organu ochrony danych na podstawie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., i kto przygotuje zgłoszenie. Co i kiedy powiedzieć pracownikom, klientom i partnerom, nie obiecując tego, czego jeszcze nie wiadomo. I jak utrzymać działalność: procesy ręczne, zastępcza komunikacja, do których klientów zadzwonić najpierw. Żadna z tych decyzji nie jest techniczna, dlatego zespół techniczny nie podejmie ich sam. Przygotuj je w planie jako warianty. NetSenX daje zarządowi rzeczowy punkt wyjścia: które hosty i kiedy wykazały jakie zachowanie oraz terminy z art. 23 NIS2 śledzone dla incydentu.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy