Incidentų registracija metalo ir gamybos pramonėje aprašo mažiausiai keturis dalykus: kas įvyko, kurios sistemos buvo paveiktos, kas įsitraukė ir kada situacija vėl buvo kontroliuojama. Tai skamba paprastai, bet gamybos aplinkoje yra papildomas sluoksnis: be biuro automatizavimo čia veikia mašinų valdymo sistemos, CNC įranga ir gamybos linijos, kurios dažnai jungiasi prie tų pačių tinklų kaip biuro IT.
Kas patenka į NIS2 pasirūpinimo pareigą arba yra prašomas per užsakovą pagrįsti įrodyti, kaip tvarkomos incidento situacijos, negali apsiriboti tik lentelės failu, kuriame fiksuojamos tik IT gedimos. Gamybos sustabdymas dėl šifruoto serverio, valdymo skydo, kuris nebereaguoja, arba tiekėjo, kuris iš tolo prisijungia prie mašinos ir netyčia atidaro prieigą: tai viskas yra įvykiai, kurie turėtų būti toje pačioje registracijoje, net jei priežastis nėra iš karto aiški.
Kodėl tai daugiau nei bilietimas pagalbos sistemoje
Incidentų registracija yra viena iš priemonių, kylančių iš NIS2 direktyvos pasirūpinimo pareigos, organizacijoms, kurios pačios yra svarbios arba kritinės. Įmonėms, kurias veikia per užsakovą, tai jau yra tiesiog klausimas klausimyne: kaip jūs fiksuojate tai, kas nutiko, ir ar galite tai parodyti. Apžvalgą, kaip ši priemonė susijusi su kitomis pasirūpinimo pareigos pareigomis, galite rasti visų temų apžvalgoje, kurioje kiekviena tema turi trumpą atsakymą ir nuorodą į oficialų tekstą.
Skirtumas tarp įmonės, kuri tai tvarko ir kuri to netvarkо, retai yra technologijoje. Tai yra įprotis kažką užrašyti, kai tai nutinka, o ne vėliau rekonstruoti tiksliai, kas įvyko.
Gamybos sistemos reikalauja kitos perspektyvos
Biuro incidentas yra gana suprantamas: nešiojamasis kompiuteris, pašto dėžutė, bendra diskas. Metalo ir gamybos pramonėje gamybos sistemos dažnai veikia metų metus be dėmesio, su tiekėjo prieiga, priežiūros įmonės arba techninio paslaugų teikėjo, kuris iš tolo stebi. Tai kartais sunkiai atskleisti skirtumą tarp gedimo ir saugumo incidento pačiu metu: gamybos linija sustoja dėl susidėvėjimo, dėl klaidingos atnaujinimo ar dėl to, kad kas nors neteisėtai įsilaužė.
Būtent todėl registracijoje naudinga turėti atskirą lauką sistemos tipui: biuro automatizavimas, gamybos sistema, prijungta prie įmonės tinklo, ar sistema, kurią iš tolo valdo trečioji šalis. Ši klasifikacija padeda ne tik atliekant vėlesnę analizę, bet ir atsakant į klausimą, kurį dažnai iškelia užsakovas: kaip jūsų gamybos aplinka atskirta nuo jūsų biuro IT.
Kas mažiausiai turėtų būti registracijoje
Naudinga registracija aprašo momentą, kada incidentas buvo pastebėtas ir ką pastebėjo, trumpą pastebėto aprašymą, kurios sistemos ar gamybos linijos iš tiesų buvo paveiktos, kokie žingsniai buvo atlikti žalai sumažinti, ir momentą, kada normali situacija buvo atkurta. Prie to priedas trumpa išvada: ar tai buvo saugumo incidentas, techninis gedimas, ar liko neaišku, kokia buvo priežastis. Ši paskutinė kategorija gali egzistuoti; ne kiekvienas incidentas gali būti paaiškinti per dieną, ir sąžininga registracija tai sako taip.
Skirtumas tarp fiksuojimo ir pranešimo
Registravimas yra visai kas kita nei pranešimas. Organisacijos, kurios pačios yra esminės arba svarbios pagal NIS2 direktyvą, privalo pranešti savo priežiūros institucijai, o terminai nustatyti pačiame įstatyme. Dėl tikslių terminų ir pranešimo būdo nukreipiame į oficialų tekstą ir jūsų šalies priežiūros instituciją; sąmoningai neatlikome šio vertinimo čia. Kurie patiria poveikį per tiekimo grandinę, paprastai neturi įstatyminės pranešimo pareigos, tačiau dažnai turi sutartinę susitarimą su užsakovais pranešti apie incidentus per sutartą terminą. Gerą registraciją abiem atvejais pradeda su užrašymu: be įrašymo nėra ko grįžti, kai kas nors prašo paaiškinimo.
Kas tai prižiūri jūsų įmonėje
Daugelyje montavimo ir gamybos įmonių gamybos sistemų atsakomybė priklauso gamybos vadovui, o IT specialistas daugiausia rūpinasi biuro automatizavimu. Todėl svarbu iš anksto nustatyti, kas atsakingas už incidento registraciją kaip visumą ir kas pirmiausia skambinamas konkrečiam incidentui. Registracija, vedama dvejose skirtingose sistemose – vienoje IT, kitoje gamybai – prasidėjus kritiniam momentui, daugiausia sukelia vėlavimus.
Ką secria gali ir negali padaryti jums
Secria padeda sutvarkyti dosjeą, kuriame ši registracija turi nuolatinę vietą, su statusu, įrodymu ir savininku kiekvienai priemonei, ir su paruoštais tekstais momentui, kai pranešimas būtinas. To, ko nedarome, yra patį incidentą spręsti: nėra incidento reagavimo, nėra SOC, nėra kriminalistinio tyrimo. Tai lieka specializuotų šalių žmonių darbu, ir mes paruošiame, kad jūs, kai ateis metas, nepradėtumėte nuo nulio. Daugiau apie tai, kaip mes surenkami informaciją ir kokius šaltinius naudojame, skaitykite žemiau esančiame puslapyje apie tai, kaip tai veikia. Kiek kainuoja dossier ir šablonai, žiūrėkite žemiau esančiame puslapyje su kainomis.
Ar norite pirmiausia sužinoti, ar ir kaip jūsų įmonė čia tiksliai tilpsta, kaip esminė ar svarbi subjekta arba kaip tiekimo grandinės veikiama tiekėja? Atlikite nemokamą NIS2 patikrą ir pamatykite keliais klausimais, kur jūs esate, arba skaitykite toliau žinių banke, norėdami gauti daugiau informacijos apie šią temą.