Dlaczego podczas incydentu warto prowadzić pisemny dziennik?
Bo pamięć zawodzi w stresie, a później wszyscy zapytają, co się stało i kiedy. Prosty dziennik zapisuje czas, co zaobserwowano, co postanowiono, kto i dlaczego, oraz co zrobiono. Pozwala drugiej osobie przejąć nocną zmianę bez zaczynania od nowa, pokazuje ubezpieczycielowi i regulatorowi, że działałeś szybko i świadomie, i jest podstawą osi czasu w zgłoszeniu NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. lub zawiadomieniu na podstawie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. Chroni też decydentów: wybór, który po fakcie wygląda źle, często był rozsądny przy ówczesnej wiedzy, a dziennik to pokazuje. Prowadź go poza zaatakowanymi systemami, na papierze lub we wspólnym dokumencie dostępnym z czystego urządzenia, i zapisuj wszystkie godziny w jednej strefie czasowej. NetSenX dokłada alerty ze znacznikami czasu i dziennik audytu decyzji analityków, które możesz dołączyć do własnego zapisu.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy