Co prezes powinien zrobić w pierwszej godzinie cyberincydentu?

Szybko podjąć kilka decyzji i zostawić pracę techniczną tym, którzy ją wykonują. Potwierdzić, kto kieruje reakcją i kto mówi w imieniu firmy. Wcześnie zadzwonić na infolinię szkodową ubezpieczyciela, bo wiele polis wymaga niezwłocznego zawiadomienia i wskazuje firmę reagowania, za którą zapłaci. Włączyć doradcę prawnego, a jeśli mogą być dotknięte dane osobowe, także inspektora ochrony danych. Uruchomić zegary: w NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wczesne ostrzeżenie trzeba złożyć w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, a w RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). naruszenie zgłasza się organowi w miarę możliwości w ciągu 72 godzin. Nie pozwolić nikomu wyczyścić systemów, zanim zabezpieczy się dowody, i nie płacić ani nie kontaktować się z atakującymi bez porady. NetSenX śledzi terminy NIS2 dla każdego incydentu i przechowuje alerty pokazujące, co przeszło przez sieć.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Dla zarządu i finansów

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy