Co MSP powinien powiedzieć klientowi po alercie bezpieczeństwa?
Co się stało, co to dla niego oznacza, co zrobiłeś i co klient musi zrobić lub zdecydować, prostymi słowami i bez dramatyzowania. Podaj urządzenie i czas, powiedz, czy było to nieszkodliwe, podejrzane czy incydent, i jakie dowody to potwierdzają. Jeśli coś ograniczyłeś, powiedz jak i czy coś nadal jest dotknięte. Jeśli klient musi zdecydować, na przykład o odłączeniu serwera lub poinformowaniu pracowników, powiedz to jasno i do kiedy. Jeśli w grę mogą wchodzić dane osobowe lub zgłoszenie według NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., zasygnalizuj to wcześnie, bo terminy mogą biec od chwili uzyskania wiedzy. Prowadź pisemny zapis. Alerty NetSenX dają Ci wyjaśnienie do przekazania, a dziennik audytu zachowuje, co zrobiono.
Czytaj dalej
Powiązane pytania
- Klient mojej firmy MSP został zhakowany. Co robić najpierw?
- Czy napastnik może przejść z sieci klienta do narzędzi MSP?
- Jak wykryć nadużycie naszego narzędzia RMM w sieciach klientów?
- Co MSP powinien monitorować, by wykryć przejęcie własnych narzędzi?
- Jak MSP może zapewnić klientom obsługę w nocy i w weekendy bez zatrudniania?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.