Μια καταχώρηση περιστατικού είναι η επισκόπηση που τηρείτε για το τι συνέβη, πότε, σε ποιο σύστημα και ποιος ήταν εμπλεγμένος, από τη στιγμή που παρατηρείτε κάτι ανώμαλο μέχri τη στιγμή που επιλυθεί. Για έναν πάροχο υπηρεσιών ΤΠΕ αυτό σημαίνει συγκεκριμένα: την ώρα της πρώτης ενημέρωσης, ποια συστήματα του πελάτη επηρεάστηκαν, ποιος υπάλληλος ή υπεργολάβος είχε πρόσβαση τότε, ποιά βήματα ελήφθησαν και πότε η κατάσταση επανήλθε στο φυσιολογικό.
Αυτή η καταχώρηση δεν είναι υποχρέωση γνωστοποίησης κατά νόμο από μόνη της — αυτή ισχύει για οργανισμούς που ο ίδιοι εμπίπτουν στο νόμο περί κυβερνοασφάλειας, όχι αυτόματα για τους προμηθευτές τους. Αλλά ένας πελάτης που είναι υπόχρεος πρέπει να μπορεί να αξιολογήσει τη δική του αλυσίδα παροχής, και το κάνει ζητώντας από εσάς πώς καταγράφετε τα περιστατικά και τα τεκμηριώνετε. Χωρίς μια ταξινομημένη απάντηση σε αυτή την ερώτηση, ένα συμβόλαιο συχνά δεν περνά τη φάση εισαγωγής.
Γιατί αυτό ακριβώς αφορά τους παρόχους υπηρεσιών ΤΠΕ
Μια εταιρεία εγκατάστασης ή ένα γραφείο συμβούλων έχει συνήθως ένα περιβάλλον προς παρακολούθηση: το δικό της. Ένας πάροχος υπηρεσιών ΤΠΕ δουλεύει δομικά στα συστήματα άλλων, συχνά από απόσταση, μερικές φορές με δικαιώματα διαχειριστή που φτάνουν πολύ μακριά. Αν κάτι πάει στραβά, το ερώτημα δεν είναι μόνο τι συνέβη στο δικό σας, αλλά και τι επηρεάστηκε στον πελάτη και αν μπορεί να ανιχνευθεί σε μια συνεδρία, ένα λογαριασμό ή μια στιγμή πρόσβασης. Πελάτες που ο ίδιοι εμπίπτουν στην υποχρέωση φροντίδας, περιμένουν να μπορείτε να δείξετε αυτή την ιχνηλασιμότητα, ακόμη και αν το περιστατικό συνέβη μήνες πριν.
Διαχείριση από απόσταση: τι καταγράφετε
Στη διαχείριση από απόσταση, πρόκειται για τρία πράγματα που πρέπει να ανακαλυφθούν ξεχωριστά: ποιος ξεκίνησε τη συνεδρία, από ποιο λογαριασμό ή ποιο χώρο εργασίας, και τι έγινε σε αυτή τη συνεδρία. Πολλά εργαλεία διαχείρισης από απόσταση καταγράφουν αυτό αυτόματα, αλλά το ερώτημα που έχει σημασία δεν είναι αν το εργαλείο το καταγράφει, αλλά αν μπορείτε να δείξετε αυτή την καταγραφή όταν ένας πελάτης ή ένας ρυθμιστής το ζητήσει. Η τήρηση ενός χωριστού καταλόγου που αναφέρει ποια περιβάλλοντα πελατών είναι προσβάσιμα από απόσταση και από ποιους, συχνά είναι αρκετή για να απαντήσετε σε αυτό το ερώτημα χωρίς να χρειάζεται να βουτήξετε στην τεχνική.
Πρόσβαση σε συστήματα πελατών: ενεργοποιημένη, χρησιμοποιημένη, ανακληθείσα
Η πρόσβαση σε ένα σύστημα πελάτη είναι συνήθως όχι μόνιμη κατάσταση αλλά μια χρονική στιγμή: κάποιος λαμβάνει ένα λογαριασμό, τον χρησιμοποιεί για μια εργασία και η πρόσβαση ανακαλείται. Σε περίπτωση περιστατικού, το πρώτο ερώτημα είναι συχνά ποιος είχε πρόσβαση τότε, όχι ποιος είχε ποτέ πρόσβαση. Ένα μητρώο που αναγράφει πότε ενεργοποιήθηκε η πρόσβαση και πότε ανακλήθηκε, καθιστά δυνατή την γρήγορη και συγκεκριμένη απάντηση σε αυτό το ερώτημα. Εάν λείπει αυτή η επισκόπηση, πρέπει να την ανακατασκευάσετε τη στιγμή που υπάρχει ήδη βιασύνη, και αυτό είναι ακριβώς την στιγμή που είναι πιο δύσκολο.
Υπεργολάβοι: η αλυσίδα δεν σταματά σε εσάς
Εάν εργάζεστε ο ίδιος με έναν υπεργολάβο για ένα μέρος της διαχείρισης, το ερώτημα δεν αλλάζει, αλλά επεκτείνεται. Ένας πελάτης που αξιολογεί το έργο σας, θέλει να γνωρίζει εάν ένα περιστατικό που προκύπτει στον υπεργολάβό σας είναι επίσης ορατό σε εσάς, και όχι μόνο αργότερα μέσω ενός τηλεφωνήματος. Πρακτικά, αυτό σημαίνει ότι οι συμφωνίες με τους υπεργολάβους λέγουν κάτι για τις ημερομηνίες ενημέρωσης μεταξύ τους, και ότι το δικό σας δικό μητρώο περιστατικών αφήνει χώρο για να υποδείξετε ποιο μέρος ενός περιστατικού βρισκόταν σε τρίτο μέρος. ανά θέμα διερευνήθηκε ποια είναι σχετική για την κατάστασή σας δίνει ένα καλό σημείο εκκίνησης για να δείτε ποιες ερωτήσεις της αλυσίδας ανήκουν στον τύπο της υπηρεσίας σας.
Τι είναι και τι δεν είναι μια καταχώρηση
Ένα αρχείο καταγραφής περιστατικού είναι τεκμηρίωση, όχι αντιδραστικής δράσης. Αναφέρεται σε αυτό που μπορείτε να δείξετε αφού κάτι έχει επιλυθεί, όχι στο πόσο γρήγορα ανταποκρίνεστε ή ποια τεχνικά μέτρα λαμβάνετε κατά τη διάρκεια ενός περιστατικού — το τελευταίο είναι το έργο ομάδων ανταπόκρισης περιστατικών, SOC και ιστορικών ερευνητών, και είναι ρητά έξω από το πεδίο εφαρμογής αυτού του άρθρου ή του secria.eu. Αυτό που κάνουμε είναι να ξεκαθαρίσουμε την εικόνα: ποιο μέτρο ταιριάζει με ποιο στοιχείο απόδειξης, και ποιος στην οργάνωσή σας είναι υπεύθυνος γι' αυτό. απαντήσεις σε ερωτήσεις που συχνά θέτουν οι MKB προμηθευτές δείχνει πού βρίσκεται το όριο μεταξύ τεκμηρίωσης και πραγματικής ανταπόκρισης.
Πού το τοποθετείτε αυτό
Είτε υπάγεστε ο ίδιος στο καθεστώς νόμου κυβερνοασφάλειας είτε πληγείτε μέσω ενός πελάτη, το ερώτημα σχετικά με την καταγραφή περιστατικών εμφανίζεται σε σχεδόν κάθε σχετική με κυβερνοασφάλεια λίστα ερωτήσεων. Μια καλά οργανωμένη απάντηση ξεκινά από το να γνωρίζετε ακριβώς πού βρίσκεστε: σε μερικές ερωτήσεις δείτε αν και πώς σας αφορά αυτό καθιστά σαφές σε λίγα λεπτά, χωρίς να χρειάζεστε λογαριασμό.
Θέλετε να μάθετε πώς μια τέτοια καταγραφή γίνεται στην πράξη ένα ζωντανό αρχείο, με κατάσταση, στοιχείο απόδειξης και ιδιοκτήτη ανά μέτρο; Κάντε τον δωρεάν έλεγχο NIS2 ή διαβάστε την τράπεζα γνώσης του secria.eu· και τα δύο είναι διαθέσιμα προς συμβουλή χωρίς λογαριασμό.