a kérdőív arra kérdez, van-e válságterv kiberincidensre

A krízisterv az üzletmenet folytonossága alá tartozik, nem az incidenskezelés alá

A "hackertámadás esetén krízisterv" iránti kérdés a gyakorlatban két dolgot kérdez egyszerre, és a válasz attól függ, hogy melyik kettőből rendelkezel. Az első egy folytonossági terv: hogyan marad működőképes a szolgáltatásnyújtás vagy hogyan állítod helyre azt, függetlenül attól, hogy pontosan mi történt. A második egy incidenskezelési terv: ki mit csinál, amint egy hackertámadást felfedeznek, kit értesítenek, hogyan szükítik meg az incidenst. Sok vállalkozónak van a másodiója és nincs az elsője, vagy fordítva, és akkor "igen"-nel válaszolnak egy olyan kérdésre, amely valójában mindkettőt kérdezi.

Ha csak informális terved van — néhány olyan megállapodás, amelyet mindenki ismer, de sehol nincsen papíron rögzítve — akkor az "nem" általában a legőszintébb válasz, azzal a magyarázattal, hogy az megközelítés ugyan létezik, de nem rögzített formában. Ha van egy folytonosságterv cyberkomponens nélkül, nézd meg, hogy az kifejezetten egy cyber incidenst nevez-e meg forgatókönyvként; ha nem, akkor ez egy hiátus, amelyet az ügyfeled gyakrabban jelez. Ez a téma erősen érinti vannak biztonsági másolatok és egy vészhelyzeti intézmény a szolgáltatás helyreállítására és van-e egy eljárása a biztonsági incidensek kezelésére — válaszoljon előbb erre a kettőre, akkor ez a kérdés gyakran magától a helyére kerül.

Ahol ez megjelenik az NIS2 21. cikk 2. bekezdésében

Az (EU) 2022/2555 irányelv 21. cikk 2. bekezdése a "business continuity, such as backup management and disaster recovery, and crisis management" kifejezést említi mint az összes tíz kötelező intézkedés közül egyet — így a kontinuitás és a kríziskezelés ott együttesen, nem pedig két különálló követelményt képeznek. Az ISO/IEC 27001 A melléklete egy hasonló irányítási intézkedést tartalmaz az ICT-készültségre az üzleti működés zavarásánál. A Hollandia Kiberbiztonsági Törvénye, amely ezt a kötelezettséget átvezeti, 2026. augusztus 15-én lép hatályba.