Tag: Incydent poważny
Artykuły
13 min czytania
Napastnik na serwerze SCADA o 1:40 w nocy. Gdzie odciąć dostęp, gdy w ciepłowni nie ma osobnej stacji inżynierskiej?
Scenariusz: włamanie do integratora, jeden serwer do wszystkiego, styczniowa noc. Pięć punktów odcięcia, ich koszt dla procesu i kto decyduje.
13 min czytania
Czy podmiot kluczowy lub ważny potrzebuje SOC-u? Informatyk, własny zespół czy usługa i ile to kosztuje
Ustawa o KSC wymaga monitorowania w trybie ciągłym, ale nie wymaga SOC-u. Kiedy wystarczy informatyk z Wazuhem, kiedy usługa zewnętrzna i co da AI.
11 min czytania
Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Czy to ta sama osoba?
Ustawa o KSC zna osoby do kontaktu i administratora S46, zgłaszającego nie wyznacza. Ile ich trzeba, kiedy KRK i czy może to być zewnętrzny pełnomocnik.
13 min czytania
Dane pacjentów u jednego dostawcy. Co ustawa o KSC wymaga od placówki medycznej po MyDr, Medyc, FELG i Enel-Med?
18,8 mln osób w jednym wycieku, cztery kolejne w dwa miesiące. Kto w ochronie zdrowia podlega ustawie o KSC, czego wymaga art. 8 i co sprawdzić u dostawcy EDM?
23 min czytania
Jak zarejestrować się w systemie S46 i poprawnie zgłaszać przez niego incydenty?
Wpis do wykazu KSC otwiera przestrzeń podmiotu w S46 Cyber Hub. Kto składa i podpisuje wniosek, co przygotować, jak dostać konto i wysłać wczesne ostrzeżenie.
15 min czytania
Incydent poważny w praktyce: kto decyduje, co zgłosić i jak zdążyć w 24 godziny?
Podmiot sam uznaje incydent za poważny i zgłasza go w 24 godziny, 72 godziny i miesiąc. Kto o tym decyduje, według jakich progów i co zostaje w papierach?
8 min czytania
Skąd zarząd ma wiedzieć, że jego firma ma odpowiednie zabezpieczenia?
Ustawa o KSC nie daje listy kontrolnej, tylko nakazuje dobrać środki do ryzyka. Jak zarząd sprawdza, że to wystarcza, i jak to przedstawi audytorowi?