Αντίγραφα ασφαλείας και ανάκαμψη στη μεταλλουργική και κατασκευαστική βιομηχανία: πότε το δοκιμάσατε τελευταία;
Το ερώτημα που έχει σημασία δεν είναι αν υπάρχει ένα αντίγραφο ασφαλείας, αλλά πότε κάποιος προσπάθησε τελευταία να το επαναφέρει. Ένα αντίγραφο ασφαλείας που δημιουργείται αλλά δεν επαναφέρεται ποτέ, μπορεί να είναι ελλιπές, κατεστραμμένο, ή απλώς να μην ταιριάζει στη μηχανή όπου θα πρέπει τελικά να εγκατασταθεί. Δεν θα το ανακαλύψετε κοιτάζοντας ένα αρχείο καταγραφής, αλλά δοκιμάζοντάς το στην πραγματικότητα.
Για τη μεταλλουργία και τη μεταποίηση, αυτή δεν είναι θεωρητική απορία. Οι ελεγκτές CNC, το λογισμικό MES, οι PLC και τα συστήματα σχεδιασμού γύρω τους συνδέονται όλο και περισσότερο στο ίδιο δίκτυο με την αυτοματοποίηση του γραφείου. Εάν εκείνο το δίκτυο παύσει να λειτουργεί λόγω τεχνικού σφάλματος ή ενός περιστατικού, το ερώτημα δεν είναι μόνο αν θα επανέλθουν τα δεδομένα, αλλά αν η γραμμή παραγωγής θα λειτουργήσει ξανά σε εύλογο χρόνο. Αυτό είναι το περιεχόμενο της υποχρέωσης προσοχής από την Οδηγία NIS2: όχι η κατοχή ενός αντιγράφου ασφαλείας, αλλά η επιδεικτή δυνατότητα επαναφοράς.
Γιατί η δοκιμή επαναφοράς είναι σημαντικότερη από το ίδιο το αντίγραφο ασφαλείας
Μια στρατηγική αντιγράφων ασφαλείας αποτελείται συνήθως από τρία μέρη: τι αντιγράφεται, πόσο συχνά και πού αποθηκεύεται. Αυτά είναι τα μέρη που τα επιχειρήματα συνήθως έχουν υπό έλεγχο, συχνά εδώ και χρόνια μέσω του προμηθευτή IT. Το τέταρτο μέρος λείπει από πολλές μικρές και μεσαίες επιχειρήσεις: μια προγραμματισμένη, επαναλαμβανόμενη δοκιμή όπου κάποιος επαναφέρει ουσιαστικά το αντίγραφο ασφαλείας σε ένα περιβάλλον δοκιμής και ελέγχει αν το αποτέλεσμα λειτουργεί.
Αυτή η δοκιμή δείχνει αν το αντίγραφο ασφαλείας και η επαναφορά ταιριάζουν πραγματικά μεταξύ τους. Ένα αντίγραφο ασφαλείας ενός διακομιστή βάσης δεδομένων χωρίς τα αντίστοιχα αρχεία ρυθμίσεων της συνδεδεμένης μηχανής είναι στην πράξη συχνά άχρηστο. Το ίδιο ισχύει για ένα αντίγραφο ασφαλείας που περιέχει το αρχείο, αλλά όχι το κλειδί άδειας ή τη σύνδεση με τον έλεγχο που λειτουργεί τη γραμμή παραγωγής. Αυτού του είδους τα κενά τα βρίσκετε μόνο με την επαναφορά, όχι διαβάζοντας τις ρυθμίσεις.
Τι σημαίνει αυτό για τα συστήματα που είναι συνδεδεμένα στο δίκτυο
Τα συστήματα παραγωγής που κάποτε ήταν ανεξάρτητα από το δίκτυο του γραφείου, είναι σε πολλά επιχειρήματα πλέον συνδεδεμένα με αυτό: για τηλεπισκόπηση, για δεδομένα σχεδιασμού, ή επειδή ένας προμηθευτής χρειάζεται πρόσβαση για ενημερώσεις. Αυτή η σύνδεση κάνει το επιχείρημα πιο αποδοτικό, αλλά σημαίνει επίσης ότι μια διακοπή ή ένα περιστατικό στο δίκτυο του γραφείου μπορεί να επηρεάσει το πάτωμα παραγωγής.
Κατά τη δοκιμή της επαναφοράς, είναι λογικό να γίνει διάκριση μεταξύ του αντιγράφου ασφαλείας των διοικητικών συστημάτων και του αντιγράφου ασφαλείας των συστημάτων παραγωγής. Και τα δύο έχουν δικό τους χρόνο επαναφοράς, δικό τους ιδιοκτήτη και δικό τους κίνδυνο αν κάτι πάει στραβά. Μια δοκιμή που καλύπτει μόνο το διακομιστή του γραφείου δεν λέει τίποτα για το πόσο γρήγορα μια μηχανή CNC μπορεί να διαβάσει ξανά ένα σχέδιο μετά από μια διακοπή.
Τι καταγράφετε, και γιατί είναι το ίδιο σημαντικό με την ίδια τη δοκιμή
Μια δοκιμή επαναφοράς που κανείς δεν έχει καταγράψει, είναι για έναν ρυθμιστή ή έναν αναθέτοντα έργο δύσκολο να διακριθεί από μια δοκιμή που δεν έλαβε ποτέ χώρα. Η καταγραφή δεν χρειάζεται να είναι περίπλοκη: η ημερομηνία της δοκιμής, ποιο σύστημα επαναφέρθηκε, ποιος την εκτέλεσε, και ποιο ήταν το αποτέλεσμα. Αυτό είναι ακριβώς το είδος του αποδεικτικού στοιχείου που εμφανίζεται σε έναν κατάλογο ερωτήσεων κυβερνοασφάλειας ενός αναθέτοντα έργου, και το είδος της τεκμηρίωσης που γίνεται σχετικό κατά την αναφορά ενός περιστατικού.
Όποιος θέλει να το ταξινομήσει ανά μέτρο, βρίσκει στο η επισκόπηση όλων των θεμάτων ανά κατάσταση πώς σχετίζονται το αντίγραφο ασφαλείας και η επαναφορά με τα άλλα εννέα μέτρα της υποχρέωσης προσοχής, όπως ο έλεγχος πρόσβασης και η καταγραφή περιστατικών. Αυτό αποτρέπει την επαναφορά να μένει μόνη της, χωρισμένη από το υπόλοιπο δοσιολογικό.
Πόσο συχνά οι δοκιμές είναι αρκετές
Δεν υπάρχει καθορισμένη προθεσμία που ισχύει για κάθε επιχείρηση· αυτό εξαρτάται από το πόσο κρίσιμο είναι το σύστημα και πόσο γρήγορα πρέπει να λειτουργήσει ξανά μετά από μια διακοπή. Μια ετήσια δοκιμή είναι για ορισμένα συστήματα ανεπαρκής, για άλλα αρκετή. Οι εποπτικές αρχές και η ίδια η Οδηγία δεν καθορίζουν κανένα διάστημα· αναμένουν ότι ένας οργανισμός μπορεί να εξηγήσει μόνος του γιατί η επιλεγμένη συχνότητα είναι κατάλληλη για τη σημασία του συστήματος.
Αν αμφιβάλλετε για το αν η επιχείρησή σας ως ιδιαίτερη κατηγορία οργανισμού ή σημαντικός οργανισμός εμπίπτει στον κανόνα διαχείρισης κινδύνων, ή αν μόνο μέσω ενός αναθέτοντος λαμβάνετε ερωτήσεις σχετικά με αντίγραφα ασφαλείας, τότε η Έλεγχος NIS2 σας δίνει σε μερικές ερωτήσεις μια πρώτη ένδειξη. Συχνές ερωτήσεις σχετικά με το τι είναι και τι δεν είναι υποχρεωτικό, συγκεντρώνονται στο τη σελίδα με τις συχνές ερωτήσεις.
Μια δοκιμή ανάκτησης στοιχεία χρόνο, αλλά λιγότερο από την ανοικοδόμηση ενός συστήματος παραγωγής χωρίς να ξέρει κανείς αν το αντίγραφο ασφαλείας λειτουργεί. Θέλετε να δείτε πώς αυτό ταιριάζει με τις άλλες υποχρεώσεις σε ένα ενιαίο δοσιέ, με κατάσταση, απόδεικτικό στοιχείο και υπεύθυνο ανά μέτρο; Κάντε πρώτα τον δωρεάν Έλεγχο NIS2, ή διαβάστε ήσυχα περαιτέρω στη βάση γνώσης.