Incidents instalācijas nozarē ne vienmēr ir nokompromitēts klēpjdators. Tas tikpat bieži ir situācija, kad monteŕis pieļauj kļūdu, izmantojot nepareizu kontu, lai pieslēgtos klienta ēkas vadības sistēmai, neslēgts atslēgu skapī, vai plānošanas darbinieks, kas noklikšķina uz pikuma saiti, pēc kā ir atklāts klienta parole. Tas, ko jūs dokumentējat, ir būtībā vienāds visiem šiem gadījumiem: kad tas tika atklāts, kas tieši notika, kas bija iesaistīts, kāda pieeja bija jautājumā, kāda darbība tika veikta un kurš tika informēts.
Šī dokumentācija atšķiras no paziņošanas uzraudzības iestādei. Iekšējā incident reģistrs ir nepārtraukts žurnāls, ko jūs paši uzturējat neatkarīgi no tā, vai incidents ir jāpziņo. Organizācijām, kas pašas pakļaujas NIS2 direktīvai, šis reģistrs ir daļa no piesardzības pienākuma saskaņā ar 21. pantu. Daudz lielākai instalācijas uzņēmumu grupai, kas pati nav obligāta, bet tiek novērtēta kā piegādātāja, reģistrs bieži ir precīzi tas, par ko klienta drošības jautājumnieks jautā: vai varat parādīt, ka jūs atpazīstat, dokumentējat un sekojat incidentiem? Neatkarīgi no tā, vai jūs paši pakļautat likumam vai tikai caur piegādes ķēdi, varat pārbaudīt savu pozīciju ar dažiem jautājumiem, kas parāda jūsu pozīciju piegādes ķēdē.
Kas ietilpst reģistrā
Izmantojams incident reģistrs satur katrā notikumā atklāšanas datumu un laiku, īsu aprakstu par to, kas tika redzēts vai ziņots, un tā cilvēka vārdu, kurš to pamanīja vai ziņoja. Turklāt jūs pierakstāt, kura sistēma, kura vieta vai kurš klients bija skarts, un kāda pieeja bija iesaistīta: koplietots parole, fiziska atslēga, piekļuves karte, VPN savienojums ar klienta tīklu. Pēc tam dokumentējat, kāda darbība tika veikta, kurš par to bija atbildīgs, un vai un kad tika informēts klients vai paša organizācija. Visbeidzot, noteikums par slēgšanu: vai incidents ir atrisināts, un vai kaut kas mainījies tā rezultātā.
Šo pēdējo noteikumu bieži izlaiž, bet uzraudzības iestādes un pasūtītāji tieši uz to skatās. Reģistrs, kas tikai skaita paziņojumus, saka maz. Reģistrs, kurā ir redzams, ka atkārtota problēma ir novedusi pie darba metodes pielāgošanas, parāda, ka organizācija no tā mācās.
Monteŕu īpatnējā situācija uz vietas
Instalācijas nozari no, piemēram, programmatūras uzņēmuma atšķir tas, ka piekļuve reti ir tikai ciparu forā. Monteŕim, kas ir jāieiet pie klienta, bieži ir gan fiziska atslēga vai pase, gan ciparu konts ēkas vadības sistēmai, trauksmes sistēmai vai klimata iekārtai. Incident var rasties tāpēc, ka atslēga pazūd, jo bijušā darbinieka konts nav anulēts, vai jo klēpjdators ar saglabātiem pierakstīšanās datiem tiek nozagts no busa. Reģistrā šai atšķirībai nav lielas nozīmes: katru reizi jautājums ir tāds pats, proti, kurš un kādā brīdī bija piekļuve un vai tas bija pamatots.
Tas tieši skar piekļuves kontroli: kurš drīkst pie kurām sistēmām un atslēgām, un vai šis pārskats ir aktuāls. Incidents reģistrs bez pastāvīga piekļuves pārskata ir grūti pabeigt, jo tad jums pie katra incidenta ir jāpārbaudās, kur kurš drīkst. Pastāvīgs pārskata saraksts par pasākumiem, statusiem un īpašniekiem, tāds kāds cyber-dossier uztur, padara šo pārbaudīšanu nevajadzīgu.
Ne katrs gadījums prasīs vienādu apstrādi
Materialitāte šeit arī spēlē lomu: pazaudēts paroles piezīmjums, kas tika pamanīts un mainīts nekavējoties, ir atšķirīgs no neautorizēta piekļuves klienta sistēmai, ko atklāja tikai pēc nedēļām. Direktīva un nacionālie normatīvie akti izšķir nozīmīgus incidentus no mazāk nozīmīgiem gadījumiem, un uzraudzības iestādes šajā kontekstā izvērtē ietekmi uz pakalpojumu sniegšanu un uz klientu. Svarīga jūsu paša izvērtējuma daļa ir: vai šis incidents ietekmē tikai jūsu pašu saimniecisko darbību, vai arī klienta sistēmas vai datus. Pēdējā gadījumā informēšanas par klientu pienākums parasti rodas viegli, neatkarīgi no jautājuma, vai pastāv arī likumīgs paziņošanas pienākums.
Kādi precīzi termiņi un slieksņi šajā gadījumā attiecas, atšķiras atkarībā no situācijas un valsts, kurā jūs strādājat. Precīzu tekstu un to atrašanās vietu mēs norādām saskaņā ar oficiālajiem avotiem, un jūsu konkrētajai situācijai — saskaņā ar juristu vai kompetento uzraudzības iestādi. Apskats par to, kā mēs pārraudzām avotus un kur tie nāk, atrodas lapā, kurā mūsu darba metodes tiek izskaidrotas.
Kā tas praktiski izskatās
Instalācijas uzņēmums, kas var parādīt, kā tas reģistrē un seko incidentiem, dod uzdevuma devējam kaut ko konkrētu rokās, atbildot uz drošības jautājumu sarakstu, un pats tai ir uzziņu materiāls brīdim, kad kaut kas atkal noiet greizi. Kurš vēl nav noteicis šī reģistra pastāvīgu formu, atradīs sākumpunktu un saistīto paskaidrojumu tēmu apskats pēc situācijas, un bieži uzdotie jautājumi par to, kas jāiekļauj šādā reģistrā, ir apkopoti vietnē lappusē ar atbildēm uz atkārtotiem jautājumiem.
Ja vēlaties, sāciet ar bezmaksas ātro pārbaudi: ar dažiem jautājumiem redzēsit, vai jūsu organizācija pati ietilpst likumā, vai tiek skartas caur piegādes ķēdi, vai neviena no šīm iespējām, ar skaidrojumu katram rezultātam.