Fil-reġistrazzjoni tal-inċidenti f'iżvilupp tas-software hemm żewġ affarijiet differenti li ħafna drabi jgħaqdxu: vulnerabilità jew tqassir fis-software li inti tbinni u tipprovdi, u inċident fis-sistema tiegħek għall-iżvilupp — l-ambjent fejn inti tagħmel dik is-software. Dak li inti taħħad nota tiegħu, min għandu jkun jaf, u liema pass segwu ta' kif jkollok, jdifferenza skond it-tip. Min ma jagħmel dan id-distinzjoni, spiss jadda l-inċident li verament jammonti: kontaminazzjoni fil-pipeline tal-bini li tinxtered permezz tal-kodiċi lejn kull ikliyent li jieħu tiegħu.
Vulnerabilità fil-kodiċi pprovdut jaffettwa direttament l-ikliyent: dak jew jdur is-software, għalhekk jirrisku. Inċident fis-sistema għall-iżvilupp — ċavetta ta' aċċess maqruda, konto tal-bini kompromess, nixxija fil-repożitorju tas-sors tal-kodiċi — jaffettwa l-ewwel instanza lil inti, iżda jista' jiġi tradott għal kull ikliyent li jaħdem ma' dak il-kodiċi. Għal it-tnejn jgħold li lista tal-mistoqsija ta' sigurtà jew auditor ma jistaqsix jekk xi ħaġa kienet tant ħażin, iżda jekk inti tista' turi x'għandek nota u tgħallimt minnu.
X'għandek tagħħad nota meta jseħħ inċident fil-kodiċi
Meta vulnerabilità jew tqassir fis-software pprovduta hemm: meta ġie skoperta, minn min jew x'inhu (test intern, rixorta mill-kliyent, iskennjar, investigatur estern), liema parti tas-software titniemmx, x'inhu l-effett possibbli, liema azzjoni ġiet meħuda u fejn id-data, u min fis-organizzazzjoni tiegħek hu proprjetarju tal-follow-up. Reġistrazzjoni tajba għandha turi wkoll jekk fix ġie prodott lejn kull ikliyent li jużaw il-verżjoni rilevanti, jew biss lil min rixorta. Din l-aħħar waħda hija preċiżament x'rieda wieħed li jieħu minn lista tal-mistoqsija: mhux jekk inti vulnerabilità qatt kienet, iżda jekk il-proċess tiegħek jiggarantixxi li kulħadd li jafettwat, jitqala' wkoll.
X'għandek tagħħad nota meta jseħħ inċident fis-sistema għall-iżvilupp
Inċident fl-ambjent tiegħek għall-iżvilupp — konto kompromess b'aċċess għas-sors tal-kodiċi, server tal-bini li jirreaġixxi differenti minn mistenni, dipendenza li aktar tard tidher ħażina — jistqarr reġistrazzjoni li ftit 'l bogħod differenti. Hawnhekk hemm: liema sistema jew konto kien involut, min kellha aċċess fil-perjodu meta ġie għaddej, jekk hemm traċċi li l-kodiċi ġie mibdula jew osservat, u liema ikliyenti possibbilment jużaw software li ġie bniow jew pprovdut fil-perjodu dak. Dan hu t-tip ta' inċident fejn ġestjoni ta' aċċess fis-sistema għall-iżvilupp direzzjoni titniemmx: mingħajr tħarsa aġġornata dwar min għandu jidħol fejn, din il-mistoqsija ta' investigazzjoni tkun ħafna aktar diffiċli li tintgħamel.
Min tagħti informazzjoni lilu, u min le
Jekk inti nnifik taqa' taħt id-dmir ta' ħsieb tal-Liġi dwar is-Sigurtà Ċibernetika jew le, tidħol dwar min inti tinformaha dwar inċident. Entitajiet li l-allinji nfushom bħala essenzjali jew importanti, għandhom dmir ta' rixorta lejn il-veriffikatur tiegħom; x'eżattament għandu jkun hemm u ġo kemm il-friezjun, hu deskrizzjoni fil-Idrittiva u l-liġi nazzjonali, u jdifferenza skond is-sitwazzjoni. Kumpanji tas-software li jitqibil permezz tal-katina — għalhekk innifsu m'hu mhux dmir, iżda jipprovdi lil kliyent li huwa — ma għandux dmir ta' rixorta lejn il-veriffikatur, iżda ġeneralment għandu ftehim kuntrattwal biex tinfurma lil-kliyent. Dan jagħmel ir-reġistrazzjoni tiegħek nnifik mhux inqas importanti: kliyent li jistaqsi jekk inti inċident qatt kienet, irid idigħ risposta konkreta, ebda stima wara.
Reġistru ħaj, ebda arkivju
Ir-registrazzjoni tal-inċidenti taħdem l-aħjar bħala dokument għamel: lista fejn għal kull inċident jista' jinstab l-istat, il-prova u l-proprjetarju, minflok rapport iżolat li jgħib f'foldru wara li jkun ġie sodisfatt. Dan jikkonforma mal-mod kif il-obbligi aktar wiesgħa tal-ħtieja huma strutturati, b'għaxar miżuri li kull waħda minnhom titlob status u proprjetarju. Min irid jara kif ir-registrazzjoni tal-inċidenti tikkorrelata mal-disa' miżuri l-oħra, isib dak il-fehimsa bbakkja fuq il-paġna bl-i-suġġetti kollha per sitwazzjoni.
Kemm-il darba l-organizzazzjoni tiegħek taqa' stess taħt l-obbligi tal-ħtieja, tkun mistennija permezz tal-katina tal-provvista, jew le, jista' jidher bi ftit mistoqsijat permezz ta' iċ-ċekk NIS2 li jagħti indikazzjoni bi ftit mistoqsijat. Min ħadd irid jaf eżattament minn fejn tat-informazzjoni fuq secria.eu u kif din titkeep, jaqra' dak fuq il-paġna dwar kif jaħdem. U min wara li jaqra' irid jaf x'inżid abbonament għal dak li hawn liberu, isib dak b'mod ċar fuq il-fehimsa ta' dak li jkun inkluż.
Dan it-test huwa spjegazzjoni ġenerali u mhux pariri legali dwar is-sitwazzjoni tiegħek stess. Għal pariri dwar il-proċess ta' inċident speċifiku tiegħek jew l-obbligi ta' rappurtar, tista' taċċedi lil avukat jew lil l-awtorità li tkun responsabbli għas-settur tiegħek.