# Czym jest incydent bezpieczeństwa?

> Incydent bezpieczeństwa (security incident) to zdarzenie, które faktycznie lub potencjalnie zagraża poufności, integralności lub dostępności informacji albo systemów i osiąga próg organizacji dla skoordynowanego postępowania.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/security-incident/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Nie każde zdarzenie bezpieczeństwa jest incydentem. Zdarzenia to obserwowalne wystąpienia — nieudane logowanie, zablokowane połączenie — podczas gdy incydent to zdarzenie lub skorelowany zbiór zdarzeń ocenionych jako wystarczająco szkodliwe lub potencjalnie szkodliwe, by wymagać reakcji. Granica deklaracji jest decyzją organizacyjną, którą należy zdefiniować z wyprzedzeniem.

Zadeklarowanie incydentu uruchamia zarządzany proces: triage, zachowanie dowodów, ograniczanie, eliminację, odtwarzanie i przegląd. Część incydentów uruchamia też obowiązki prawne i regulacyjne — notyfikację naruszenia danych osobowych z RODO, raportowanie sektorowe z NIS2 lub DORA albo zasady sektorowe gdzie indziej — każde z własnymi definicjami i terminami, które nie czekają na techniczną pewność.

### Najważniejsze punkty

- **Kryteria deklaracji:** Zdefiniuj, które obserwacje, wagi, dotknięte zasoby i skutki przesuwają zdarzenie lub alert do statusu zadeklarowanego incydentu oraz kto ma autorytet deklarowania.
- **Progi do zmapowania:** Definicje notyfikacyjne prawne, regulacyjne, kontraktowe i ubezpieczycieli mogą każdorazowo rysować linię incydentu inaczej niż kryteria wewnętrzne.
- **Dowody od początku:** Traktuj deklarację jako początek rejestru — znaczniki czasu, działania, zatwierdzenia i zachowane dowody kształtują późniejsze opcje prawne, dyscyplinarne i odtwarzania.
- **Istotne ograniczenie:** Zadeklarowany incydent to orzeczenie dla potrzeb postępowania, a nie dowód, że doszło do kompromitacji. Przedwczesna deklaracja może odciągać zasoby, a niechęć do deklarowania opóźnia reakcję i może naruszać terminy notyfikacyjne.

### Powiązane terminy

[Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Kryminalistyka cyfrowa i reagowanie na incydenty (DFIR)](<https://yellowcube.eu/pl/glossary/digital-forensics-and-incident-response/>) · [Naruszenie danych](<https://yellowcube.eu/pl/glossary/data-breach/>) · [Zarządzanie kryzysowe](<https://yellowcube.eu/pl/glossary/crisis-management/>) · [Łańcuch dowodowy](<https://yellowcube.eu/pl/glossary/chain-of-custody/>)

### Źródła

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [NIST glossary: Incident](https://csrc.nist.gov/glossary/term/incident)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.