Регистрацията на инциденти в металната и производствената промишленост описва минимум четири неща: какво се е случило, какви системи са засегнати, кой е интервенирал и кога ситуацията е отново била под контрол. Това звучи просто, но в производствена среда се добавя допълнителен слой: до офисната автоматизация тук работят и контролни системи на машини, CNC оборудване и производствени линии, които често са свързани със същите мрежи като офис-ИКТ.
Кой попада под задълженията по киберсигурност на NIS2 или е поискан от възлозител да докаже как се справят инцидентите, не може да се доволи само с електронна таблица, която събира само ИТ-прекъсвания. Производствена спирка поради шифрована сървър, управляващо табло, което не реагира, или доставчик, който се вписва на разстояние на машина и непредвидено отваря достъп: това са събитие, които трябва да бъдат включени в същата регистрация, дори ако причината не е веднага ясна.
Защо това е повече от билет в помощния работен стол
Регистрацията на инциденти е една от мерките, произтичащи от задълженията по киберсигурност на Директива NIS2, за организации, които сами са съществени или важни. За компании, които са засегнати чрез възлозител, то е вече обичайна въпрос в списъка с въпроси: как регистрирате какво се е случило и можете ли да го покажете. Преглед на това как тази мярка се отнася към другите задължения, произтичащи от задълженията по киберсигурност, можете да намерите в обзорния преглед на всички теми, като за всяка тема има кратък отговор и справката в официалния текст.
Разликата между компания, която има това в ред, и компания, която това нямаеть е рядко в техниката. Това е в навика да се запишат неща веднага, когато се случат, вместо да се реконструира впоследствие какво точно се е случило.
Производствените системи изискват различна гледна точка
Офисен инцидент е относително преглеждаем: лаптоп, поща, споделена папка. В металната и производствената промишленост производствените системи често работят годинами без никой да им обръща внимание, с достъп за доставчика на машината, поддържащ отдел или технически услугодател, който следи от разстояние. Това затруднява разграничението между сбой и киберинцидент в момента: спира ли линия поради износване, поради грешна актуализация, или защото някой неоторизиран е проникнал.
Точно затова е полезно регистрацията да има отделно поле за вида на системата: офисна автоматизация, производствена система, свързана към корпоративната мрежа, или система, управлявана на разстояние от трета страна. Този ред помага не само при анализа впоследствие, но и при отговарянето на въпроса, който възлозител често задава: как е отделена вашата производствена среда от вашата офис-ИКТ.
Какво минимално трябва да е в регистрацията
Полезна регистрация описва момента, когато инцидентът е открит и от кого, кратко описание на какво е наблюдавано, кои системи или производствени линии са действително засегнати, какви стъпки са предприети, за да се ограничи ущербът, и момента, когато нормалната ситуация е възстановена. Към това принадлежи и кратко заключение: беше ли то киберинцидент, технически сбой, или остана неясно какво е причината. Последната категория може спокойно да съществува; не всеки инцидент се обяснява в един ден, и честна регистрация го казва точно така.
Разликата между регистрирането и докладването
Регистрирането е различно от докладването. Организациите, които сами са съществени или важни според NIS2 Директивата, трябва да докладват на своя надзорен орган по графици, определени в самия закон. За точните крайни срокове и начина на докладване препращаме към официалния текст и надзорния орган в вашата страна; това е съзнателно преценка, която не правим тук. Засегнатите в цепта обикновено нямат законово задължение за докладване, но често имат договорено договорно условие с възложителя да докладват инциденти в рамките на определен срок. Добрата регистрация е отправната точка и в двата случая: без документиране нямаме нищо, на което да се позовем, когато някой потърси пояснение.
Кой това управлява във вашата фирма
В много инсталационни и производствени предприятия отговорността за производствените системи лежи на производствения мениджмънт, докато ИТ отговорникът се занимава главно с офис автоматизация. Това прави важно да се определи предварително кой е собственик на регистрацията на инцидентите като цяло и кой се свързва първи при конкретен инцидент. Регистрация, която се води в две отделни системи — една за ИТ и една за производство — предизвиква главно закъснение в момента, когато е важно.
Какво secria прави и не прави за вас
Secria помага при настройката на досието, в което тази регистрация има фиксирано място, със статус, доказателство и собственик на всяка мярка, и с предготвени текстове за момента, когато е необходимо докладване. Това, което не правим, е решаването на самия инцидент: никаква реакция на инцидент, никакъв SOC, никакво форензично разследване. Това остава специализирана работа на други страни, и ние подготвяме, за да не започнете от нула, когато дойде времето. Повече информация за това как получаваме нашата информация и какви източници използваме можете да прочетете на страницата за начина, по който работим. Цената на досието и шаблоните е указана на страницата с цени.
Желаете ли първо да разберете дали и как точно вашата фирма се вписва тук, като съществена или важна организация или като засегната в цепта доставчик? Направете безплатната NIS2 проверка и вижте в няколко въпроса къде стойте, или продължете да четете в банката знания за повече контекст по тази тема.