Co zrobić najpierw, gdy widzimy te sygnały?
Odłączyć dotknięte hosty od sieci, zachować ich logi, zresetować dane logowania używane na nich i zadzwonić do firmy reagującej na incydenty. Jeśli organizacja podlega NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., termin 24 godzin na wczesne ostrzeżenie biegnie od chwili, gdy dowiesz się o poważnym incydencie.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Wykrywanie ransomware w sieci
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy