Инцидент в инсталационния сектор не е винаги компрометиран лаптоп. Толкова често е техник, който се влиза със грешен профил в системата за управление на сградата на клиент, шкаф за ключове, който не е добре затворен, или планировник, който щракна върху лакомна връзка, след което е разкрита пароля на клиента. Какво записвате, е по същество едно и също за всяка от тези ситуации: кога е открито, какво точно се е случило, кой е бил замесен, какъв достъп е бил въпрос, какво действие е предприето и кой е бил уведомен.
Този запис е различен от докладването на надзорния орган. Вътрешен регистър на инцидентите е текущ дневник, който вие сами водите, независимо дали инцидентът подлежи на докладване. За организациите, които самите попадат под Директива NIS2, този регистър е част от дължимата грижа от член 21. За много по-голямата група инсталационни предприятия, които не са самите пред закона, но се оценяват като доставчик, регистърът е често точно това, което формуляр за оценка на кибербезопасност на възложител пита: можете ли да покажете, че разпознавате, записвате и действувате върху инцидентите? Независимо дали сте самите под закона или само се засягате чрез веригата на доставки, можете да проверите чрез няколко въпроса, които показват вашата позиция в веригата на доставки.
Какво има в регистъра
Полезен регистър на инцидентите съдържа за всяко събитие дата и час на откритие, кратко описание на онова, което е видяно или докладано, и името на лицето, което го е заметило или докладало. Освен това записвате коя система, кое място или кой клиент е засегнат, и какъв достъп е имал роля в това: обща парола, физически ключ, карта за достъп, VPN връзка към мрежата на клиента. След това записвате какво действие е предприето, кой е отговарял за това, и дали и кога клиентът или собствената организация е уведомена. И накрая правило за затварянето: е ли инцидентът разрешен и е ли нещо променено в резултат на него.
Това последно правило често се пропуска, докато надзорните органи и възложители именно там гледат. Регистър, който само събира докладвания, казва малко. Регистър, в който се вижда, че повтаряща се проблема е довела до приспособление в работния процес, показва, че организацията се учи.
Специфичната ситуация на техници на място
Това, което отличава инсталационния сектор от например софтуерна компания, е, че достъпът рядко е само цифров. Техник, който трябва да влиза в място при клиент, често има както физически ключ или карта, така и цифров профил за системата за управление на сградата, алармата или климатичното устройство. Инцидент може да възникне, защото ключ се е загубил, защото профил на бивш служител не е отозван, или защото лаптоп със запазени удостоверения е бил открадан от фургон. В регистъра разликата не е толкова голяма: всякога е един и същи въпрос, а именно кой е имал достъп в кой момент и дали е все още оправдан.
Това се отнася директно до управление на достъпа: кой има право при какви системи и ключове, и е ли този преглед текущ. Регистър на инцидентите без текущ преглед на достъпа е трудно да бъде пълен, защото тогава трябва да разбирате отново при всеки инцидент кой е имал право на какво. Текущ преглед на мерки, статуси и собственици, както поддържа киберплана, прави тази работа ненужна.
Не всяко събитие трябва да получи същото третиране
Материалност играе роля и тук: загубен бележник с пароли, който веднага е открит и променен, има различно значение в сравнение с неоторизиран достъп до клиентска система, която е разкрита едва след седмици. Директивата и националното законодателство различават сериозни инциденти от по-малки случаи, а надзорните органи разглеждат въздействието върху предоставянето на услуги и върху клиента. Част от вашата собствена оценка е следователно: засяга ли този инцидент само вашата собствена бизнес дейност, или също системите или данните на клиент. В последния случай задължението да информирате този клиент е очевидно, независимо от вопроса дали съществува и законово задължение за докладване.
Кои точно са сроковете и прагове в тези случаи варира в зависимост от ситуацията и от страната, в която действате. За точния текст и местонахождението отнасяме към официалните източници, а за вашата собствена ситуация към юрист или компетентния надзорен орган. Преглед на това как поддържаме източници и откъде идват те, се намира на страницата, където се обяснява нашата работна методология.
Какво това означава на практика
Монтажна компания, която може да покаже как регистрира и проследява инцидентите, дава възложителю нещо конкретно при отговаряне на въпросник за кибербезопасност и има сама справочен материал за момента, когато отново нещо се обърка. Тези, които все още нямат постоянна форма за този регистър, намират начална точка и съответното обяснение в преглед на темите по ситуацияи често задавани въпроси за това какво трябва и не трябва да стои в такъв регистър се събират на страницата с отговори на повтарящи се въпроси.
Ако желаете, начнете с безплатната бърза проверка: с няколко въпроса виждате дали вашата организация сама попада под закона, е засегната чрез веригата на доставки, или нито едното, с обяснение за всеки резултат.