Kybernetická bezpečnostní událost nebo také Kybernetická událost je (podle RFC 4949) jakýkoliv jev v informačním systému, který má vliv na jeho bezpečnost.
Podle zákona č. 264/2025 Sb. (Nový zákon o kybernetické bezpečnosti), jde o událost, která může vyústit v kybernetický bezpečnostní incident.
Podle amerického úřadu NIST jde o jakoukoliv změnu v kyberbezpečnosti, která může mít dopad na operace dané organizace.
Security Information and Event Management (SIEM)
Security Information and Event Management, neboli SIEM je komplexní bezpečnostní nástroj nebo postup, který slouží ke sběru a správě informací ohledně kybernetických událostí. Existuje pro něj více různých metodik.
Security Information Management (SIM) Řeší dlouhodobé ukládání informací o kybernetických událostech, jejich analýzu a hlášení problémů.
Security Event Management (SEM) Řízení kybernetických událostí, neboli Cybersecurity Event Management je rámec pro monitorování a management kybernetických událostí. Primárním cílem SEM je, pomocí informací z logů, oddělit běžné od podezřelých aktivit a zlepšit tak přehled o bezpečnostní situaci v informačním systému.
Reference
Kategorie:Počítačová bezpečnost Kategorie:Mimořádné události