ankieta pyta, czy mieliśmy incydent cybernetyczny w ostatnich latach

Pytanie o incydent dotyczy faktów, a nie wizerunku

Pytanie, czy w ciągu ostatnich lat miał miejsce incydent cyberbezpieczeństwa, wymaga odpowiedzi faktycznej: tak lub nie, a w przypadku „tak

Jeśli doszło do incydentu, dowodem nie jest sam incydent, ale jego obsługa: czy został zgłoszony, zbadany i monitorowany zgodnie z ustalonym procedury? To dokładnie to, co procedurą obsługi incydentów bezpieczeństwa pyta, a klienci często łączą to pytanie z tamtymi dwiema. Jeśli nie było incydentu, odpowiedź brzmi "nie", ewentualnie z odwołaniem się do środków detekcji, które to potwierdzają — patrz procesem identyfikacji i usuwania podatności. Bez rejestru incydentów lub dziennika "nie" jest wciąż prawidłową odpowiedzią, ale wtedy bez dokumentu potwierdzającego; możesz to wymienić w wyjaśnieniu zamiast wymyślać dowód, którego nie ma.

Dlaczego to wchodzi w skład dziesięciu środków

Obsługa incydentów ("incident handling") jest jednym z dziesięciu konkretnych środków, które artykuł 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555) wymienia jako część polityki bezpieczeństwa jednostki. W holenderskim wdrożeniu poprzez ustawę o bezpieczeństwie cybernetycznym — która wchodzi w życie 15 sierpnia 2026 r. — ten sam wymóg pojawia się dla jednostek podlegających tej ustawie. W związku z tym pytanie o wcześniejsze incydenty w praktyce jest często pośrednim testem na pytanie, czy organizacja posiada proces obsługi incydentów, nie tylko na sam incydent. Ci, którzy stosują ISO/IEC 27001, rozpoznają ten sam temat w Załączniku A, wśród środków kontrolnych dla "zarządzania incydentami bezpieczeństwa informacji".