Egy incidens a szerelőiparban nem mindig egy feltört laptop. Ugyanilyen gyakran fordul elő, hogy egy szerelő helytelen fiókkal jelentkezik be egy ügyfél épületkezelő rendszerébe, egy kulcstartó nem megfelelően zárva, vagy egy tervező munkatárs egy adathalászati hivatkozásra kattint, amelynek következtében egy ügyfél jelszava nyilvánosságra kerül. Amit rögzít, az minden ilyen helyzetben lényegében ugyanaz: amikor felfedezték, pontosan mi történt, ki volt benne érintett, milyen hozzáférés volt játékban, milyen intézkedés történt, és kik értesültek róla.
Ez a rögzítés másképpen történik, mint a felügyelettel járó szervezetnek történő bejelentés. Egy belső incidensregiszter egy folyamatos naplózás, amelyet saját maga vezet, függetlenül attól, hogy az incidens bejelentési kötelezettség alá esik-e. Az NIS2-irányelv alá tartozó szervezetek számára ez a regiszter a 21. cikk szerinti gondossági kötelezettséghez tartozik. Az olyan szerelőcégek sokkal nagyobb csoportja számára, akik nem tartoznak maguk a törvény alá, hanem csak beszállítóként kerülnek értékelésre, a regiszter gyakran pontosan azt mutatja, amit egy megbízó biztonsági kérdőív kér: meg tudja-e mutatni, hogy felismeri az incidenseket, rögzíti és követi őket? Függetlenül attól, hogy maga alá esik-e a törvénynek, vagy csak a láncon keresztül érintett, ellenőrizheti pozícióját egy pár kérdéssel, amely megmutatja helyét a láncon Pozícióját a láncon megmutatni segítő néhány kérdés.
Mi tartozik a regiszterbe
Egy használható incidensregiszter minden eseménynél tartalmazza a felfedezés dátumát és időpontját, egy rövid leírást arról, amit láttak vagy bejelentettek, és annak a nevét, aki észrevette vagy bejelentette. Ezenkívül rögzíti, mely rendszert, mely helyet vagy mely ügyfelet érintette, és milyen hozzáférés játszott szerepet: egy megosztott jelszó, egy fizikai kulcs, egy hozzáférési kártya, egy VPN-kapcsolat az ügyfél hálózatához. Ezután rögzíti, milyen intézkedés történt, ki volt érte felelős, és hogy az ügyfelet vagy a saját szervezetet értesítették-e, és mikor. Végül egy sor az lezárásról: az incidens megoldódott-e, és történt-e valami változás annak következtében.
Ezt az utolsó sort gyakran kihagyják, pedig a felügyeleti szervezetek és a megbízók pontosan erre néznek. Egy regiszter, amely csak bejelentéseket számol össze, keveset mond. Egy olyan regiszter, amelyből látható, hogy egy visszatérő probléma munkafolyamat-módosításhoz vezetett, azt mutatja, hogy a szervezet tanul belőle.
A szerelők telephelyen való jelenlétének sajátos helyzete
A szerelőipart az például szoftvergyártó cégtől megkülönböztetô tényezô az, hogy a hozzáférés ritkán csak digitális. Egy szerelőnek, aki egy ügyfélnél bejuthat, gyakran van egy fizikai kulcsa vagy átjegye és egy digitális fiókja az épületkezelő rendszer, a riasztó vagy a klímaberendezés eléréséhez. Egy incidens tehát abból keletkezhet, hogy egy kulcs elvész, hogy egy régi alkalmazott fiókját nem visszavonták, vagy hogy egy felmentett bejelentési adatokkal rendelkezô laptop egy busznál ellopják. A regiszterben ez a különbség nem sokat számít: mindig ugyanarról a kérdésről van szó, nevezetesen arról, hogy ki, mikor szerzett hozzáférést, és hogy az még jogos volt-e.
Ez közvetlenül érinti a hozzáférés-kezelést: ki melyik rendszerekhez és kulcsokhoz férhet hozzá, és az áttekintés időszerû-e. Egy incidensregiszter egy folyamatos hozzáférés-áttekintés nélkül nehéz lehet teljessé tenni, mivel akkor minden incidenskor újra ki kellene derítenünk, hogy ki kinek a mellett szerzhetett hozzáférést. Az intézkedésekről, státuszokról és tulajdonosokról szóló folyamatos áttekintés, amelyet egy kibertámadási dosszié vezethet, feleslegessé teszi ezt a nyomozást.
Nem minden esemény igényel ugyanolyan kezelést
Az anyagiasság itt is szerepet játszik: egy elveszett jelszóbriefka, amely azonnal felfedezték és módosították, másképpen értékelendő, mint egy jogosulatlan hozzáférés egy ügyfélrendszerhez, amely csak hetekkel később jut fényre. Az irányelv és a nemzeti jogszabályok megkülönböztetik a súlyos incidenseket a kisebb esetek között, és a felügyeleti hatóságok az ügyféltámogatásra és az ügyfélre gyakorolt hatást vizsgálják. A saját értékelésének állandó eleme annak meghatározása is: az incidens csak a saját üzletmenetre van-e hatással, vagy az ügyfél rendszereire vagy adataira is. Ez utóbbi esetben az ügyfél értesítésének kötelezettsége könnyen felmerül, függetlenül attól, hogy létezik-e törvényi bejelentési kötelezettség.
Az egyes helyzetekben és az Ön által működő országokban érvényes határidők és küszöbértékek eltérőek. A pontos szövegre és a helyre a hivatalos forrásokra, valamint a saját helyzetét illetően egy jogászra vagy a felügyeleti hatóságra irányítjuk. A források nyilvántartásának és forrásaik nyomon követésének módjáról áttekintést találhat a az oldalon, ahol eljárásunkat magyarázó információ található.
amely gyakorlatban való alkalmazásához vezet
Egy telepítő cég, amely képes bemutatni, hogyan rögzíti és követi az incidenseket, konkrét eszközt nyújt a megrendelőjének a biztonsági kérdéssor megválaszolásához, és saját referenciamunkával rendelkezik az arra az esetre, amikor ismét valami elromlik. Aki még nem rendelkezik rögzített formátummal ehhez a nyilvántartáshoz, kiindulópontot és a hozzá tartozó magyarázatot találhat a témák szituációnkénti áttekintésében találod megnél, és a gyakori kérdéseket az ilyen nyilvántartásba tartozó és nem tartozó dolgokról gyűjtöttük össze a a visszatérő kérdésekre adott válaszok oldalán.
Ha szükséges, kezdje az ingyenes gyors feltérképezéssel: néhány kérdésben meglátja, hogy szervezete maga tartozik-e a törvény alá, a láncon keresztül érinti-e, vagy egyik sem, valamint minden eredményre részletes magyarázat.