Registrace incidentu je přehled, který vedete o tom, co se stalo, kdy, v kterém systému a kdo byl zapojen, od okamžiku, kdy si všimnete něčeho neobvyklého, až do okamžiku, kdy je problém vyřešen. Pro poskytovatele služeb ICT to konkrétně znamená: čas první hlášení, které systémy klienta byly postiženy, který zaměstnanec nebo subdodavatel měl v daný moment přístup, jaké kroky byly podniknuty a kdy se situace vrátila do normálu.
Tato registrace sama o sobě není zákonnou povinností hlášení — ta platí pro organizace, které samy podléhají zákonu o kybernetické bezpečnosti, automaticky ne pro jejich dodavatele. Ale klient, který je povinen, musí být schopen posoudit svůj dodavatelský řetězec, a to dělá tím, že se vás ptá, jak si zaznamenáte incidenty a jak je lze prokázat. Bez dobré odpovědi na tuto otázku se smlouva často nezajde dál než do počáteční fáze.
Proč se to týká právě poskytovatelů služeb ICT
Instalační firmu nebo poradenské kancelář má obvykle jedno prostředí, které má na starosti: své vlastní. Poskytovatel služeb ICT strukturálně pracuje v systémech jiných, často na dálku, někdy s právy správce, která sahají daleko. Pokud se tam něco pokazí, otázka není jen to, co se u vás stalo, ale také co se dotklo klienta a zda se to dá vysledovat zpět na relaci, účet nebo moment přístupu. Klienti, kteří sami podléhají povinnosti péče, očekávají, že jim budete moci prokázat tuto stopu, i když se incident odehrál před měsíci.
Správa na dálku: co si zaznamená-te
Při správě na dálku jde o tři věci, které musí být od sebe oddělitelné: kdo relaci zahájil, z kterého účtu nebo kterého pracovního místa a co se v té relaci dělalo. Mnoho nástrojů pro správu na dálku si toto automaticky zaznamenává, ale rozhodující otázka není, zda to nástroj loguje, ale zda si tu logování můžete ukázat, když o to požádá klient nebo dohledový orgán. Vedení samostatného seznamu, které prostředí klienta jsou přístupná na dálku a pro koho, často postačuje k tomu, abyste na tuto otázku odpověděli bez nutnosti zabývat se technikou.
Přístup k systémům klienta: udělen, využíván, odvolán
Přístup k systému klienta obvykle není trvalý stav, ale moment: někdo dostane účet, používá ho pro určitou úlohu a přístup mu je opět odvolán. Při incidentu je první otázkou obvykle kdo měl přístup v daný moment, ne kdo měl přístup někdy. Register, který zaznamenává, kdy byl přístup udělen a kdy byl odvolán, umožňuje na tuto otázku odpovědět rychle a konkrétně. Chybí-li tento přehled, musíte ho zrekonstruovat v momentě, kdy už jde o spěch, a právě to je chvíle, kdy je to nejobtížnější.
Subdodavatelé: řetězec nekončí u vás
Pracujete-li sami s subdodavatelem na části správy, otázka se nezmění, jen se rozšíří. Klient, který posuzuje vaši práci, chce vědět, zda incident, který vznikne u vašeho subdodavatele, bude viditelný i vám, a ne až následně telefonem. V praxi to znamená, že dohody se subdodavateli říkají něco o lhůtách pro vzájemné hlášení a že vaše vlastní registrace incidentů ponechává prostor na to, abyste uvedli, jaká část incidentu bylo na vrub třetí straně. pro vaši situaci zaměřeno na relevantní aspekty dobré výchozí místo, abyste viděli, jaké otázky týkající se řetězce patří k vašemu typu služeb.
Co je a není v registraci
Registrace incidentu je záznam, nikoli odpověď. Jde o to, co můžete předložit poté, co je něco vyřešeno, nikoli o tom, jak rychle reagujete nebo jaká technická opatření podniknete během incidentu — to druhé je práce týmů pro reagování na incidenty, SOC a forenzních vyšetřovatelů, a to rozhodně není tím, o čem pojednává tento článek nebo secria.eu. Co my ale děláme, je ucichawit přehled: které opatření patří k jakému důkazu a kdo je za to v rámci vaší organizace odpovědný. odpovědi na otázky, které si často kladou MKB-poskytovatelé služeb ukazuje, kde leží hranice mezi záznamem a skutečnou reakcí.
Kam to umístíte
Ať už sami podléháte Zákonu o kybernetické bezpečnosti, nebo jste zasaženi prostřednictvím klienta, otázka registrace incidentu se v téměř každém seznamu bezpečnostních otázek opakuje. Uspořádaná odpověď začíná vědomím, kde přesně stojíte: v několika otázkách zjistit, zda a jak jste postiženi to v několika minutách objasní, aniž by jste k tomu potřebovali účet.
Chcete vědět, jak se takový záznam v praxi stane živým spisem se stavem, důkazem a vlastníkem na opatření? Proveďte bezplatnou kontrolu NIS2 nebo si přečtěte znalostní bázi na secria.eu; oboje lze konzultovat bez účtu.