Informatie over aanvallen gebruiken
Kort label: ATTACKS
Wat betekent dit?
Dreigingsinformatie beschrijft bekende kwaadaardige adressen, tools en technieken om verdachte activiteit te herkennen.
Waarom dit belangrijk is
Ze kan filtering en onderzoek verbeteren, maar bewijst op zich niet dat een bedrijf veilig of doelwit is.
Wat u kunt doen
Kies relevante bronnen, werk controles bij en beoordeel resultaten samen met eigen gebeurtenissen.
Diensten die kunnen helpen
Web App Shield en Device Shield gebruiken relevante detectiegegevens. ALT-F1 verklaart gebeurtenissen en acties binnen de afgesproken dienst.
Officiële bron — NIS2 art. 21(2)(a)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
a) beleid inzake risicoanalyse en beveiliging van informatiesystemen;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(a)
U moet uw risico’s kennen en opschrijven hoe u uw systemen beschermt: een risicoanalyse en een beveiligingsbeleid, up-to-date gehouden.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.