Wenn etwas passiert, etwa eine erfolgreiche Phishing-Mail, ein verlorener Laptop oder ein Ausfall, erfassen Sie es sofort unter Sicherheitsvorfälle. Für NIS2 beginnen die Fristen, sobald Sie Kenntnis von dem Vorfall erlangen, nicht erst nach der Untersuchung.
So melden Sie einen Vorfall
- Öffnen Sie Sicherheitsvorfälle im Menü und klicken Sie auf Vorfall melden.
- Geben Sie dem Vorfall einen kurzen Namen und beschreiben Sie, Was ist passiert. Wählen Sie Art, Schweregrad, Status und unter Bearbeitet von die zuständige Person.
- Prüfen Sie Kenntnis erlangt am: Zu diesem Zeitpunkt beginnen die NIS2-Fristen. Ergänzen Sie Begonnen am (falls bekannt).
- Aktivieren Sie Erheblicher Sicherheitsvorfall (NIS2), wenn er Ihre Dienste schwer stört, finanzielle Verluste oder erhebliche Schäden bei anderen verursacht. Aktivieren Sie Personenbezogene Daten betroffen, wenn solche Daten beteiligt sind.
- Klicken Sie auf Vorfall speichern. Er erhält eine Nummer wie INC-4, und Inhaber, Administratoren sowie die zuständige Person werden benachrichtigt.
Die NIS2-Meldefristen
Bei einem erheblichen Vorfall zeigt die Seite des Vorfalls unter Meldefristen drei Termine:
- Frühwarnung (24 Stunden) ab Kenntnis.
- Meldung des Vorfalls (72 Stunden) ab Kenntnis.
- Abschlussbericht (1 Monat) ab dem Senden der Meldung.
Sind personenbezogene Daten betroffen, sehen Sie außerdem, bis wann Sie prüfen sollten, ob die Datenschutzbehörde informiert werden muss (DSGVO, 72 Stunden).
Die Meldungen senden Sie selbst an Ihr CSIRT oder Ihre Behörde; CloudSignLab versendet sie nicht. Tragen Sie danach die Daten unter Frühwarnung gesendet, Meldung gesendet und Abschlussbericht gesendet sowie das Aktenzeichen des CSIRT oder der Behörde ein.
Während der Bearbeitung
- Setzen Sie den Status von Offen über In Untersuchung, Eingedämmt und Behoben bis Geschlossen, und beschreiben Sie Auswirkung und Maßnahmen.
- Legen Sie Screenshots oder Protokolle unter Nachweise ab und wählen Sie den Vorfall unter Dokumentierter Vorfall.
- Als Nächstes fällige Meldungen oben unter Sicherheitsvorfälle zeigt die nächste Meldung jedes erheblichen Vorfalls, die dringendste zuerst. Offene Meldungen erscheinen auch unter Aufgaben als Vorfallsmeldung.
Tipps
- Jedes Mitglied kann Vorfälle melden und sehen. Ändern und Löschen ist Inhabern und Administratoren vorbehalten (oder einer eigenen Rolle mit dieser Berechtigung).
- Inhaber, Administratoren und die zuständige Person werden je einmal erinnert: 6 Stunden vor der Frühwarnung, 12 Stunden vor der Meldung und 5 Tage vor dem Abschlussbericht.
- Jedes Paket enthält unbegrenzt viele Vorfälle, damit Sie jederzeit einen erfassen können.