Ir-reġistrazzjoni tal-inċidenti hija s-sommarju li jżomm minħabba dak li ġra, meta, f'liema sistema u min kien involut, mill-mument li tilaħħaq ħaġa anormali sal-mument li saret is-soluzzjoni. Għal fornitur ta' servizzi tal-ICT, dan ifisser konkretament: il-ħin tal-ewwel notifika, liema sistemi tal-kliyent ġew affettwati, liema impjegat jew sottoappaltatur kellha aċċess f'dak il-mument, liema passi ttieħdu, u meta r-raġuni irrit normali.
Din ir-reġistrazzjoni mhix obligu legali ta' notifika għaliha stessa — dan japplika lill-organi li jaqgħu huma stess taħt il-Liġi tal-Cyber-Sigurtà, mhux awtomatikament għall-fornitori tagħhom. Iżda kliyent li jaqgħu taħt l-obligu, irid ikun jista' jevalwa l-katina tiegħu stess, u dan jagħmel billi jistaqsi lil ħadd kif jaħżen l-inċidenti u jkollhom prova miftħula. Mingħajr risposta ordnata għal dik il-kwistjoni, kuntratt ħaffa drabi ma jmur ħdejn l-intake.
Għaliex dan taħt il-ħsieb bħal dan tal-fornitori ta' servizzi tal-ICT
Negozju ta' installazzjoni jew uffiċċju ta' konsulenza ġeneralment għandu ambjent wieħed biex jipproteġi: ta' staħ. Fornitur ta' servizzi tal-ICT jaħdem strutturalment fi sistemi ta' oħrajn, ħaffa drabi minn bʿid, xi ħin bi drittijiet ta' amministratur li jmiss ħafna affarijiet. Jekk xi ħaġa tonqos hemm, il-kwistjoni mhix biss dak li ġra f'ħaddieħ, iżda wkoll dak li ġie affettwat mal-kliyent u jekk dan jista' jiġi tracciatu lil sessjoni, kont jew mument ta' aċċess. Il-kliyenti li jaqgħu taħt l-obligu tal-kura jistennew li tista' tidher dik ir-rabitabilità, anki jekk l-inċident seħħ illi-ftit xhur.
Amministrazzjoni minn bʿid: dak li jużża
Għall-amministrazzjoni minn bʿid huwa kwestjoni ta' tliet affarijiet li għandhom jiġu skoperti sepratament: min beda s-sessjoni, minn liema kont jew liema ħamrija, u x'sar f'dik is-sessjoni. Ħaffa għodod għall-amministrazzjoni ta' minn bʿid jilloggja dan awtomatikament, imma l-kwistjoni li tħelli hija mhux jekk l-għodda jilloggja, imma jekk tista' turi dik il-logħa meta kliyent jew sorveġjant jistaqsi għaliha. L-iżomm ta' lista separata tal-ambjenti tal-kliyent li huma aċċessibbli minn bʿid, u minn min, ħaffa drabi huwa ħafif biex tiwwegga għal dik il-kwistjoni mingħajr ma titħallat fil-teknika.
Aċċess għal sistemi tal-kliyent: mogħti, użat, mibnija
L-aċċess għal sistema tal-kliyent ħaffa drabi mhux stat permanenti imma mument: ħadd iġie' mogħti kont, isemmih għal kompitu, u l-aċċess jiġi mibnija lura. Fil-każ ta' inċident, il-kwistjoni l-ewwel ħaffa drabi hija min kellu aċċess f'dak il-mument, mhux min kellu aċċess ħaffa drabi. Reġistru li jdissemina meta tat l-aċċess u meta jitħabbat lura, jippermettu tiwwaġġa lil dik il-kwistjoni harġa u konkretament. Jekk dak is-sommarju nieqes, allura għandek tirkostru fil-mument meta hemm ġa harraq, u dak ta' eżatt il-mument meta dan huwa l-aktar diffiċli.
Dun-nuntrajd: il-katina ma twaqqafx b'inti
Jekk taħdem inti stess ma' sottoappaltatur għal parti mill-amministrazzjoni, allura l-kwistjoni ma tbiddilx, hija titwil. Kliyent li jevalwa x-xogħol tiegħek jrid jaf jekk inċident li jseħħ mal-sottoappaltatur tiegħek jiddixxerni wkoll f'ħaддek, u mhux biss uħud ta' telefonata. Il-prattika tfisser dan li l-ftehimiet ma' sottoappaltturi jghidilna xi ħaġa dwar it-termini ta' notifika bejn magħhom, u li r-reġistrazzjoni tal-inċidenti tiegħek tagħtik spazju biex tindika liema parti mill-inċident kienet f'terza parti. dak li l-ogħla għal sitwazzjoni tiegħek rilevanti tagħtik punt tajjeb ta' bidu sabiex tara liema mistoqsija tal-katina hija relatata mal-klassi ta' servizz tiegħek.
Dak li r-reġistrazzjoni jkun jew ma jkunx
Ir-reġistrazzjoni ta' inċident hija r-reġistrazzjoni ta' informazzjoni, mhux rispons. Din tikkoncerna dak li tista' turi wara li xi ħaġa tkun ġiet risoluta, mhux kemm malajr tirrispondi jew liema miżuri tekniċi tuża waqt inċident — l-aħħar hija x-xogħol ta' timijiet tar-rispons għall-inċidenti, SOC's u investigaturi forensiċi, u dan mhux fejn tapparta l-artikolu jew secria.eu. Dak li aħna nwettqu huwa li nagħmlu l-panora ċara: liema miżura tikkorrispondi ma' liema evidenza, u min ġol-organizzazzjoni tiegħek hu responsabbli għaliha. risposti għal mistoqsijiet li s-supplimentaturi MKB ħafna drabi jistaqsu turi fejn tinsab il-fruntiera bejn ir-reġistrazzjoni u r-rispons attwali.
Fejn inti tittaħża dan
Irrispettivament mill-fatt jekk inti nnifisk taqa' taħt il-Liġi tal-Cyberbeveiligingswet jew inti tkun affected permezz ta' klijent, il-mistoqsija dwar ir-reġistrazzjoni ta' inċident terġa' toħroġ fi kważi kull lista ta' mistoqsijiet dwar is-sigurtà. Risposta ordinata tibda' bl-għarfien ta' fejn eżattament inti waqfu: fi kwistjonijiet ftit tara jekk u kif inti taffettwat jagħmel dan ċar fi ftit minuti, mingħajr li bżonn ta' kont.
Trid taf kif reġistrazzjoni bħal din, fil-prattika, ssir dossier ħaj, b'status, evidenza u proprjetarju għal kull miżura? Agħmel il-kontroll NIS2 b'xejn jew aqra l-banjk ta' ħaruf fuq secria.eu; it-tnejn huma jistgħu jiġu kkonsultati mingħajr kont.