Μια καταχώριση συμβάντος στη μεταλλουργία και τη βιομηχανία κατασκευών περιγράφει ελάχιστα τέσσερα πράγματα: τι συνέβη, ποια συστήματα επηρεάστηκαν, ποιος παρενέβη και πότε η κατάσταση ήταν και πάλι υπό έλεγχο. Αυτό ακούγεται απλό, αλλά σε ένα περιβάλλον παραγωγής υπάρχει ένα επιπλέον επίπεδο: εκτός από την αυτοματοποίηση γραφείου, εδώ λειτουργούν επίσης συστήματα ελέγχου μηχανών, εξοπλισμό CNC και γραμμές παραγωγής που συχνά βρίσκονται στα ίδια δίκτυα με την ICT του γραφείου.
Όποιος εμπίπτει στην υποχρέωση φροντίδας NIS2 ή του ζητείται μέσω ενός αναθέτοντα να αποδείξει αποδεικτικά πώς αντιμετωπίζονται τα συμβάντα, δεν μπορεί να περιοριστεί σε ένα χαλαρό αρχείο Excel που παρακολουθεί μόνο τις διαταραχές ICT. Μια διακοπή παραγωγής λόγω κρυπτογραφημένου διακομιστή, ένας πίνακας ελέγχου που δεν ανταποκρίνεται, ή ένας προμηθευτής που συνδέεται από απόσταση σε μια μηχανή και ανοίγει κατά λάθος πρόσβαση: όλα αυτά είναι γεγονότα που ανήκουν στην ίδια καταχώριση, ακόμη και αν η αιτία δεν είναι αμέσως σαφής.
Γιατί αυτό είναι περισσότερα από ένα εισιτήριο στο helpdesk
Η καταχώριση συμβάντων είναι ένα από τα μέτρα που προκύπτουν από την υποχρέωση φροντίδας της Οδηγίας NIS2, για οργανισμούς που είναι οι ίδιοι κρίσιμοι ή σημαντικοί. Για επιχειρήσεις που επηρεάζονται μέσω ενός αναθέτοντα, είναι πλέον επίσης συνηθισμένη ερώτηση σε ένα ερωτηματολόγιο: πώς καταγράφετε τι συνέβη, και μπορείτε να το αποδείξετε. Μια επισκόπηση του τρόπου με τον οποίο αυτό το μέτρο σχετίζεται με άλλες υποχρεώσεις από την υποχρέωση φροντίδας θα βρείτε στην επισκόπηση όλων των θεμάτων, με ανά θέμα μια σύντομη απάντηση και τη θέση στο επίσημο κείμενο.
Η διαφορά μεταξύ μιας επιχείρησης που έχει τα πράγματα σε τάξη και μιας επιχείρησης που δεν τα έχει, σπάνια έγκειται στην τεχνολογία. Έγκειται στη συνήθεια να γράφεις κάτι λίγο μόλις συμβεί, αντί να ανακατασκευάσεις αργότερα τι ακριβώς συνέβη.
Τα συστήματα παραγωγής απαιτούν διαφορετική οπτική
Ένα συμβάν γραφείου είναι σχετικά διαχειρίσιμο: ένας φορητός υπολογιστής, μια γραμματοθήκη, ένας κοινόχρηστος δίσκος. Στη μεταλλουργία και τη βιομηχανία κατασκευών, τα συστήματα παραγωγής συχνά λειτουργούν για χρόνια χωρίς να δίνει κανείς σημασία, με πρόσβαση για τον προμηθευτή του μηχανήματος, έναν συνεργάτη συντήρησης ή έναν τεχνικό παροχέα υπηρεσιών που παρακολουθεί από απόσταση. Αυτό κάνει το διαχωρισμό μεταξύ μιας βλάβης και ενός κυβερνετικού συμβάντος μερικές φορές δύσκολο να γίνει εκείνη τη στιγμή: μια γραμμή είναι ακίνητη λόγω φθοράς, λόγω ενός ελαττωματικού update, ή επειδή κάποιος μη εξουσιοδοτημένος έχει μπει;
Ακριβώς γι' αυτό είναι χρήσιμο να έχετε ένα ξεχωριστό πεδίο στην καταχώριση για το είδος του συστήματος: αυτοματοποίηση γραφείου, ένα σύστημα παραγωγής που συνδέεται στο δίκτυο της επιχείρησης, ή ένα σύστημα που διαχειρίζεται από μακριά από ένα τρίτο μέρος. Αυτή η κατηγοριοποίηση βοηθά όχι μόνο στην ανάλυση αργότερα, αλλά και στην απάντηση στην ερώτηση που ένας αναθέτων συχνά θέτει: πώς το περιβάλλον παραγωγής σας είναι απομονωμένο από την ICT του γραφείου σας.
Τι ανήκει ελάχιστα στην καταχώριση
Μια χρήσιμη καταχώριση περιγράφει το moment που παρατηρήθηκε το συμβάν και από ποιον, μια σύντομη περιγραφή του τι παρατηρήθηκε, ποια συστήματα ή γραμμές παραγωγής επηρεάστηκαν πράγματι, ποια βήματα λήφθησαν για να περιοριστεί η ζημιά, και το moment που η κανονική κατάσταση αποκαταστάθηκε. Αυτό περιλαμβάνει επίσης ένα σύντομο συμπέρασμα: ήταν αυτό ένα κυβερνετικό συμβάν, μια τεχνική βλάβη, ή παρέμεινε ασαφές ποια ήταν η αιτία. Αυτή η τελευταία κατηγορία μπορεί κάλλιστα να υπάρχει. δεν μπορεί κάθε συμβάν να εξηγηθεί εντός μιας ημέρας, και μια ειλικρινής καταχώριση το λέει και αυτό έτσι.
Η διαφορά μεταξύ της καταγραφής και της αναφοράς
Η καταγραφή είναι κάτι διαφορετικό από την αναφορά. Οι οργανισμοί που είναι αυτοί ουσιαίες ή σημαντικές δυνάμει της Οδηγίας NIS2, έχουν υποχρέωση να αναφέρουν στην αρχή εποπτείας τους, με προθεσμίες που καθορίζονται στον ίδιο τον κανονισμό. Για τις ακριβείς προθεσμίες και τον τρόπο αναφοράς, σας παραπέμπουμε στο επίσημο κείμενο και στην αρχή εποπτείας της χώρας σας· αυτό είναι σκόπιμα κάτι που δεν κάνουμε εδώ. Όποιος επηρεάζεται μέσω της αλυσίδας εφοδιασμού, συνήθως δεν έχει νόμιμη υποχρέωση αναφοράς, αλλά συχνά έχει συμβατική συμφωνία με τον εργοδότη για αναφορά περιστατικών εντός συμφωνημένης προθεσμίας. Μια καλή καταγραφή είναι σε κάθε περίπτωση το σημείο εκκίνησης: χωρίς καταγραφή δεν υπάρχει τίποτα στο οποίο να στηριχθείτε όταν κάποιος ζητήσει διευκρίνιση.
Όποιος το παρακολουθεί στην εταιρεία σας
Σε πολλές εταιρείες εγκατάστασης και κατασκευής, η ευθύνη για τα συστήματα παραγωγής ανήκει στη διοίκηση παραγωγής, ενώ ο υπεύθυνος IT ασχολείται κυρίως με την αυτοματοποίηση γραφείου. Αυτό καθιστά σημαντικό να καθοριστεί εκ των προτέρων ποιος είναι κάτοχος της καταγραφής περιστατικών στο σύνολό της, και ποιος καλείται πρώτος σε περίπτωση συγκεκριμένου περιστατικού. Μια καταγραφή που τηρείται σε δύο ξεχωριστά συστήματα, ένα για IT και ένα για παραγωγή, προκαλεί καθυστέρηση ακριβώς όταν έχει σημασία.
Τι κάνει και δεν κάνει το Secria για εσάς
Το Secria βοηθά στη δημιουργία του δοσιέ στο οποίο αυτή η καταγραφή έχει καθορισμένη θέση, με κατάσταση, απόδειξη και κάτοχο ανά μέτρο, και με προετοιμασμένα κείμενα για τις περιπτώσεις που απαιτείται αναφορά. Αυτό που δεν κάνουμε είναι να λύσουμε το ίδιο το περιστατικό: καμία αντιμετώπιση περιστατικών, καμία τηλεπόπτη κέντρου λειτουργίας ασφαλείας, καμία ফোδικη ανάλυση. Αυτό παραμένει ειδικευμένη δουλειά από εξειδικευμένες εταιρείες, και εμείς προετοιμάζουμε έτσι ώστε, όταν φτάσει η ώρα, να μην ξεκινάτε από το μηδέν. Περισσότερες πληροφορίες σχετικά με το πώς αποκτούμε τις πληροφορίες μας και ποιες πηγές χρησιμοποιούμε, διαβάστε στη σελίδα σχετικά με τον τρόπο λειτουργίας. Τι κοστίζει το δοσιέ και τα πρότυπα βρίσκεται στη σελίδα με τις τιμές.
Θέλετε πρώτα να ξέρετε αν και πώς ακριβώς ταιριάζει η εταιρεία σας, ως ουσιαία ή σημαντική δυνάμει της Οδηγίας NIS2 ή ως επηρεαζόμενος από την αλυσίδα εφοδιασμού προμηθευτής; Κάντε τον δωρεάν έλεγχο NIS2 και δείτε σε μερικές ερωτήσεις πού στέκεστεή διαβάστε περισσότερα στη βάση γνώσης για περισσότερο πλαίσιο σχετικά με αυτό το θέμα.