Juhtumi registreerimine metall- ja tootmistööstuses kirjeldab minimaalselt nelja asja: mis juhtus, milliseid süsteeme see puutas, kes sekkus ja millal oli olukord jälle kontrolli all. See kõlab lihtsalt, kuid tootmiskeskkonnas on sellele lisaks veel üks tasand: kantoriautomaatika kõrval jooksevad siin ka masinate operatsioonisüsteemid, CNC-seadmed ja tootmisliinid, mis sageli asuvad samadel võrkudel kui kantori-IT.
Kellel on NIS2-hooldusvastutus või keda taotleja palub näidata, kuidas juhtumeid käsitletakse, ei saa olla piisav üksik Exceli fail, mis jälgib ainult IT-rikke. Tootmise seisak krüpteeritud serveri tõttu, juhtimisskapp, mis enam ei reageeri, või tarnija, kes logiib masinasse kaugelt sisse ja avab tahtmatult juurdepääsu: kõik need on sündmused, mis kuuluvad samasse registrisse, isegi kui põhjus pole kohe selge.
Miks see on rohkem kui juhiteabe süsteem
Juhtumi registreerimine on üks meetmetest, mis tulenevad NIS2-direktiivi hooldusvastutusest organisatsioonide jaoks, kes ise on kriitilised või olulised. Ettevõtetele, keda taotleja mõjutab, on see nüüdseks ka tavaline küsimus küsimustikus: kuidas te registreerite, mis juhtus, ja kas saate seda näidata. Ülevaate, kuidas see meede suhestub hooldusvastutuse teiste kohustustega, leiate kõigi teemade ülevaatest, kus igal teemal on lühike vastus ja viide ametlikule tekstile.
Erinevus ettevõtte vahel, millel see korras on, ja ettevõtte vahel, millel see korras ei ole, on harva tehnikast. See on harjumus kirjutada midagi üles, kui see juhtub, mitte taasehitada hiljem täpselt, mis juhtus.
Tootmissüsteemid nõuavad teistsugust vaatepunkti
Kantoriajuhtum on suhteliselt ülevaatlik: arvuti, postkast, jagatud ketas. Metall- ja tootmistööstuses jooksevad tootmissüsteemid sageli aastaid ilma, et keegi neist hooliksite, juurdepääsuga masina tarnijale, hoolduspartnerile või tehnikateenindustajale, kes kaugelt jälgib. See muudab eristamise rikke ja turvajuhtumi vahel mõnikord raskeiks hetkel: seisab liin jooksul, värskenduse vigade tõttu või seetõttu, et keegi volitamata sisenes.
Just seetõttu on kasulik registris eraldi väli süsteemi liigi jaoks: kantoriautomaatika, tootmissüsteem, mis on ettevõtte võrguga ühendatud, või süsteem, mida kolmas osapool kaugelt haldab. See jaotus aitab mitte ainult hilisema analüüsi puhul, vaid ka vastamisel küsimusele, mida taotleja sageli esitab: kuidas on teie tootmiskeskkond kantori-IT-st isoleeritud.
Mis peab minimaalsel määral registris olema
Kasulik registreerimine kirjeldab hetke, mil juhtumist teatati ja kes, lühikest kirjeldust sellest, mida märgati, milliseid süsteeme või tootmisliine tegelikult puudutati, milliseid samme astuti kahju piiramise nimel, ja hetke, mil tavaolukord taastati. Lisaks kuulub siia lühike järeldus: kas see oli turvajuhtum, tehniline rike või jäi põhjus ebaselgeks. Viimane kategooria võib kindlasti olemas olla; mitte iga juhtum ei selgitu päevaga ja aus registreerimine ütleb seda ka nii.
Erinevus registreerimise ja teatamise vahel
Salvestamine erineb teatavastamisest. Organisatsioonid, kes on NIS2-direktiivi alusel ise kriitiliseks või oluliseks teenusepakkujaks, peavad seisuma silmitsi teatamiskohustusega oma järelevalveasutusele, kusjuures tähtajad on sätestatud seaduses endas. Täpsete tähtaegade ja teatamismenetluse osas viitame ametlikule tekstile ja teie riigi järelevalveasutusele; see on teadlik valik, mida me siin ei hinda. Kellele tekib vastutus tarneahela kaudu, see tavaliselt ei kohtu seadustatud teatamiskohustusega, kuid sageli on lepingulised kokkulepped tellijaga, et teatada intsidentidest lepitust tähtaja jooksul. Korralik salvestamine on mõlemas juhtumis lähtepunkt: ilma dokumenteerimiseta pole midagi, millele tugineda siis, kui keegi selgitust nõuab.
Kes seda teie ettevõttes jälgib
Paljudes paigaldus- ja tootmisettevõtetes on tootmissüsteemide eest vastutavus tootmisjuhil, samal ajal kui IT-vastutav isik tegeleb peamiselt kontorites kasutatava automatiseerimisega. See muudab oluliseks eelnevalt määrata, kes on intsidendi salvestamise tervikuna omanik ja kes konkreetsel intsidendil esimesena helistatakse. Salvestamine, mis peetakse kahes eraldi süsteemis – üks IT-le ja üks tootmisele – põhjustab otsustava momendi saabudes peamiselt viivitusi.
Mida secria.eu teeb ja ei tee
Secria.eu aitab seadistada dossee, kuhu see salvestamine fikseeritud koha saab, staatuse, tõendusmaterjali ja omanikuga iga meetme kohta, ning eelnevalt valmistatud tekstide jaoks, kui teatamine on vajalik. Mida me ei tee, on intsidenti endale lahendada: pole intsidendi reageerimist, pole SOC-i, pole kriminalistlikku uurimist. See jääb spetsialiseeritud osapoolte tööks, ja me valmistame ette, et te, kui aeg käes on, alustusega ei peaks. Rohkem selle kohta, kuidas me oma teabele jõuame ja milliseid allikaid kasutame, leiate lehel kuidas see töötab. Dossee ja mallide maksumus on hinnaleheküljel.
Soovite kõigepealt teada, kas ja kuidas teie ettevõte täpselt siin sisaldub, olulise teenusepakkuja või kriitilise teenusepakkujana või kui tarneahelast mõjutatud tarnija? Tehke tasuta NIS2-kontroll ja vaadake paari küsimusega, kus te seisatevõi lugege edasi teadmusbaasis rohkemate taustainformatsiooni saamiseks selle teema kohta.