Registrace incidentů v metalurgickém průmyslu a výrobě popisuje minimálně čtyři věci: co se stalo, které systémy byly postiženy, kdo zasáhl a kdy byla situace opět pod kontrolou. Zní to jednoduše, ale ve výrobním prostředí přichází další vrstva: vedle kancelářské automatizace zde běží také operační systémy strojů, CNC zařízení a výrobní linky, které často sedí na stejných sítích jako kancelářská ICT.
Kdo spadá pod povinnost péče NIS2 nebo je prostřednictvím zadavatele vyzván, aby prokazatelně ukázal, jak se s incidenty zachází, nemůže se obejít s volným souborem Excel, který sleduje pouze IT výpadky. Výrobní zastavení z důvodu šifrovaného serveru, řídicí skříň, která již nereaguje, nebo dodavatel, který se vzdáleně přihlásí k stroji a přitom neúmyslně otevře přístup: to jsou všechny události, které patří do stejné registrace, a to i v případě, že příčina není okamžitě jasná.
Proč je to více než lístek v helpdesku
Registrace incidentů je jedním z opatření vyplývajících z povinnosti péče Směrnice NIS2, pro organizace, které jsou samy zásadní nebo důležité. Pro podniky, kterých se dotýká prostřednictvím zadavatele, je nyní také běžná otázka v dotazníku: jak si zapisujete, co se stalo, a můžete to prokázat. Přehled toho, jak se toto opatření vztahuje k ostatním povinnostem vyplývajícím z povinnosti péče, naleznete v přehledu všech témat, kde je pro každé téma krátká odpověď a místo v oficiálním textu.
Rozdíl mezi podnikem, který má tuto věc v pořádku, a podnikem, který to nemá, zřídka spočívá v technice. Spočívá v gewohnhat si něco zapsat jakmile se to stane, místo aby se afterward rekonstruovalo, co přesně se stalo.
Výrobní systémy vyžadují jiný pohled
Kancelářský incident je relativně přehledný: notebook, poštovní schránka, sdílená jednotka. V metalurgickém průmyslu a výrobě výrobní systémy často běží roky bez toho, aby se na ně někdo dívat, s přístupem pro dodavatele stroje, servisní tým nebo technického poskytovatele služeb, který vzdáleně sleduje. To někdy ztěžuje rozlišení mezi poruchou a bezpečnostním incidentem v daném okamžiku: stojí linka z důvodu opotřebení, z důvodu chybné aktualizace, nebo proto, že se tam někdo neoprávněně dostal.
Právě proto je vhodné mít v registraci zvláštní pole pro typ systému: kancelářská automatizace, výrobní systém připojený k firemní síti, nebo systém spravovaný na dálku třetí stranou. Toto rozdělení pomáhá nejen při pozdější analýze, ale také při odpovídání na otázku, kterou si zadavatel často klade: jak je vaše výrobní prostředí izolováno od vaší kancelářské ICT.
Co minimálně patří do registrace
Užitečná registrace popisuje okamžik, kdy byl incident objeven a kým, krátký popis toho, co bylo pozorováno, které systémy nebo výrobní linky byly skutečně postiženy, jaké kroky byly podniknuty ke snížení škod, a okamžik, kdy byla normální situace obnovena. Patří sem také krátký závěr: jednalo se o bezpečnostní incident, technickou poruchu, nebo zůstalo nejasné, jaká byla příčina. Poslední kategorie může bez problémů existovat; ne každý incident lze vysvětlit během jednoho dne a poctivá registrace to říká také tak.
Rozdíl mezi záznamem a hlášením
Záznam se liší od hlášení. Organizace, které jsou podle směrnice NIS2 samy essential nebo important, se setkávají s povinností hlášení svému regulačnímu orgánu, přičemž lhůty jsou stanoveny v samotném zákoně. Pro přesné lhůty a způsob hlášení odkazujeme na oficiální text a na regulační orgán ve vaší zemi; je to vědomě odhad, který zde nečiníme. Kdo je postiženým prostřednictvím dodavatelského řetězce, obvykle nemá zákonnou povinnost hlášení, ale často má smluvní dohodu s objednatelem o hlášení bezpečnostních incidentů v dohodnuté lhůtě. Kvalitní záznam je v obou případech výchozím bodem: bez zaznamenání není co se vrátit, jakmile se někdo zeptá na vysvětlení.
Kdo to ve vaší společnosti spravuje
V mnoha instalačních a výrobních podnicích leží odpovědnost za výrobní systémy na vedení výroby, zatímco IT specialista se zabývá především kancelářskou automatizací. To znamená, že je důležité předem určit, kdo je vlastníkem záznamu o incidentech jako celku, a kdo je v případě konkrétního incidentu volán jako první. Záznam vedený ve dvou oddělených systémech, jeden pro IT a jeden pro výrobu, když na tom záleží, způsobuje hlavně zpoždění.
Co secria.eu dělá a nedělá
Secria.eu pomáhá s nastavením spisu, v němž má tato registrace pevné místo se stavem, důkazním materiálem a vlastníkem pro každé opatření, a s připravenými texty na chvíli, kdy je hlášení nutné. To, co neděláme, je řešit samotný incident: žádnou incidentní odezvu, žádný SOC, žádné forenzní vyšetřování. To zůstává prací специализованých subjektů, a my se připravujeme, abyste, když přijde čas, nezačínali od nuly. Více o tom, jak k našim informacím dospíváme a které zdroje používáme, si přečtete na stránce o tom, jak to funguje. Jaké jsou náklady na spis a šablony, je uvedeno na stránce s cenami.
Chcete nejprve vědět, zda a jak se váš podnik přesně vešel, jako essential entity nebo important entity nebo jako dodavatel postiženou řetězcem? Proveďte bezplatný NIS2-check a zjistěte v několika otázkách, kde se nacházítenebo si přečtěte více v znalostní bázi, kde najdete další pozadí k tomuto tématu.