Registracija incidenata u metalnoj i proizvodnoj industriji minimalno opisuje četiri stvari: što se dogodilo, koji su sustavi pogođeni, tko je intervenirao i kada je situacija vraćena pod kontrolu. To zvuči jednostavno, ali u proizvodnoj okolini dolazi dodatni sloj: osim kancelarijskog automatiziranja, ovdje se izvode i operacijski sustavi strojeva, CNC-uređaji i proizvodne linije koji često sjede na istim mrežama kao i kancelarijsko-ICT okruženje.
Tko spada pod obvezu održavanja standarda iz NIS2 ili je putem naručitelja pozvan da dokaže kako se incidenti obrađuju, ne može se zadovoljiti s labavom Excel-datotekom koja prati samo IT-kvarove. Zastoj proizvodnje zbog šifriranog poslužitelja, upravljačka ormara koja više ne reagira, ili dobavljač koji se daljinski prijaviti na stroj i pritom slučajno otvori pristup: sve to su događaji koji trebaju biti u istoj registraciji, čak i ako uzrok nije odmah jasan.
Zašto je ovo više nego tiketa u helpdesku
Registracija incidenata jedna je od mjera koje proizlaze iz obveze održavanja standarda iz NIS2-direktive, za organizacije koje su same kritične ili važne. Za poduzeća koja su pogođena putem naručitelja, sada je to također pitanje na popisu upitnika: kako dokumentirate što se dogodilo, i možete li to pokazati. Pregled kako se ova mjera odnosi na ostale obveze održavanja standarda nalazi se u pregledu svih tema, sa kratkim odgovorom po temi i mjestom u službenom tekstu.
Razlika između poduzeća koje je to uredilo i poduzeća koje nije, rijetko leži u tehnologiji. Leži u navici bilježenja nečega čim se dogodi, umjesto da se kasnije rekonstruira što se točno dogodilo.
Proizvodnih sustavi zahtijevaju drugačiji pogled
Incident u kancelariji je relativno jasan: prijenosno računalo, poštanski sandučić, dijeljena pohrana. U metalnoj i proizvodnoj industriji proizvodnih sustavi često rade godinama bez da ih itko pažnje, s pristupom dobavljača stroja, održavajuće tvrtke ili tehničkog pružatelja usluga koji gledati daljinski. To čini razliku između kvarenja i incidenta vezanog uz sigurnost ponekad teško razabrati u tom trenutku: je li linija zaustavljenja zbog trošenja, zbog pogrešne aktualizacije, ili zato što je netko neovlašteno ušao.
Upravo zato je korisno imati u registraciji posebno polje za vrstu sustava: kancelarijsku automatizaciju, proizvodnu sustav koji je spojen na mrežu tvrtke, ili sustav koji se upravlja daljinski putem treće strane. Ova klasifikacija ne samo da pomaže pri analizi poslije, već i pri odgovoru na pitanje koje često naručitelj postavlja: kako je vaša proizvodna okolina odvojena od vašeg kancelarijsko-ICT okruženja.
Što minimalno mora biti u registraciji
Korisna registracija opisuje trenutak kada je incident primijećen i od strane koga, kratak opis onoga što je promatrano, koji su sustavi ili proizvodne linije stvarno pogođeni, koje su mjere poduzete kako bi se ograničila šteta, i trenutak kada je normalna situacija vraćena. Tome dodajte i kratak zaključak: je li ovo bio incident vezano uz sigurnost, tehnička greška, ili je ostalo nejasno što je bio uzrok. Ta posljednja kategorija može postojati; nije svaki incident moguće objasniti u roku od dana, i iskrena registracija to također kaže.
Razlika između dokumentiranja i prijave
Evidentiranje je nešto drugačije od prijavljivanja. Organizacije koje su same bitne ili važne prema NIS2 direktivi susreću se s obvezom prijavljivanja svojem nadzornom tijelu, s rokovima koji su utvrđeni samim zakonom. Za točne rokove i način prijavljivanja pozivamo se na službeni tekst i na nadzorno tijelo u vašoj zemlji; to je namjerno procjena koju ovdje ne činimo. Tko je pogođen kroz lanac opskrbe, obično nema zakonsku obvezu prijavljivanja, ali često ima ugovornu dogovorenu s nalogodavcem da prijavi incidente u dogovorenom roku. U oba slučaja, dobra evidencija je početna točka: bez zabilježbe nema ničega na što se vratiti čim vam netko traži pojašnjenje.
Tko to u vašem poduzeću vodi
U mnogim instalacijskim i proizvodnim poduzećima odgovornost za proizvodne sustave leži kod vodstva proizvodnje, dok je IT odgovorna osoba uglavnom fokusirana na uredsku automatizaciju. To čini važnim unaprijed odrediti tko je vlasnik evidencije incidenata u cjelini, i koga prvi pozivate u konkretnom incidentu. Evidencija koja se vodi u dva odvojena sustava, jedan za IT i jedan za proizvodnju, rezultira kašnjenjima u trenutku kada je to najvažnije.
Što secria čini i što ne čini za vas
Secria pomaže pri postavljanju dosijea u kojem ova evidencija ima trajno mjesto, sa statusom, dokaznim materijalom i vlasnikom po mjeri, te s pripremljenim tekstovima za trenutak kada je potrebna prijava. Ono što ne činimo je rješavanje samog incidenta: bez reagiranja na incidente, bez SOC-a, bez forenzičke analize. To ostaje specijalizirani rad drugih stranaka, a mi pripremamo kako biste, kada dođe do toga, ne počeli od nule. Više o tome kako dolazimo do naših informacija i koje izvore koristimo čitajte na stranici o tome kako to funkcionira. Što koštaju dosije i predlošci nalazi se na stranici s cijenama.
Želite li prvo saznati je li i kako se vaše poduzeće precizno uklapa u ovo, kao bitna ili važna entitet ili kao lanac-pogođeni dobavljač? Učinite besplatan NIS2 test i pogledajte u nekoliko pitanja gdje steili nastavite čitati u bazi znanja za više pozadine na ovu temu.