Inċident fil-industrija tal-installazzjoni mhux dejjem laptop ħakkat. Huwa l-istess ħafna drabi montatur li jdaħħal b'kont żbaljat fil-qosor tal-igebla tal-klijent, kavetta ta' ċavetti li ma ggustax tajjeb, jew impjegat tal-ippjanifikazzjoni li jklikka l-link ta' phishing li jkun wassal għal tħassir ta' password tal-klijent. Dak li tiddeposita, huwa għal kull waħda minn dawk is-situazzjonijiet essenzjalment l-istess: meta ġiet skoperta, x'eżattament seħħ, min kien involut, liema aċċess kien f'play, liema azzjoni ittieħdet u min kien infurmat.
Dik id-dokumentazzjoni hija differenti milli r-rapportar lil awtorità ta' sorveljanza. Reġistru intern tal-inċidenti huwa logbook li jipproċedi bl-imħetteg li tifżomha int nifseh, irrispettivament milli inċident huwa soġġett għal obbligu ta' rappurtar. Għal organizzazzjonijiet li jaqgħu lilhom infushom taħt il-Direttiva NIS2, dan ir-reġistru huwa assigur tal-obbligu tal-kumtenza mill-Artikolu 21. Għall-grupp ħafna akbar ta' kumpaniji tal-installazzjoni li huma nfushom mhux soġġett għal obbligi imma huma valutat bħala fornitur, ir-reġistru ħafna drabi huwa preċisament fejn lista ta' mistoqsijat dwar is-sigurtà ta' klijent organizzazzjoni titlob: tista' turi li trid inċidenti, tiddeposita u ssegwih? Kemm jekk int nifsuq taħt il-liġi jew biss ilaħ il-katina titkun hit, tista' tirriċerkaw dak li tqiegħed billi tinterpella ftit mistoqsijat li juru l-pożizzjoni tiegħek fil-katina.
X'teħtieġ ir-reġistru
Reġistru ta' inċidenti utli għandu jkun jikkunsisti, għal kull avveniment, minn data u ħin ta' skoperta, deskrizzjoni qasira ta' dak li ġie osservat jew rrappurtat, u l-isem ta' min ħa notiċja jew ħabbir. Barra minn hekk, inti tinnota liema sistema, liema lokazzjoni jew liema klijent ġie affettwat, u liema aċċess kellu rwol f'dan: password imqassum, ċavetta fiżika, karta ta' aċċess, konessjoni VPN għan-netwerk tal-klijent. Sussegwentement, inti tissettja liema azzjoni ittieħdu, min kien responsabbli għaliha, u jekk u meta ġie infurmat il-klijent jew l-organizzazzjoni stess. Finalment, regola dwar il-għeluq: il-inċident ġie solvut, u ħsibt x'inbidel minħabba dan.
Din l-aħħar regola ġolqot ħafna drabi, filwaqt li l-awtoritajiet ta' sorveljanza u l-komittenti huma preċiżament dawk li jħarsu. Reġistru li jikkwantifika biss ir-rapporti, jgħid ftit. Reġistru fejn tista' taraw li problema li tkarrru rnezriet għal aġġustament fil-mod ta' ħidma, turi li l-organizzazzjoni titgħallem minnha.
Is-sitwazzjoni speċifika ta' tekniċi fuq il-post
Dak li d-ditta tal-installazzjoni tiddistingwi minn, pereżempju, kumpanija ta' softwer, huwa li l-aċċess rarament huwa digitali biss. Tekniċi li jkollhom jidħlu ħdejn klijent, ħafna drabi għandhom kemm ċavetta fiżika jew karta kif ukoll kont diġitali għas-sistema ta' ġestjoni tal-bini, l-alarm jew l-installazzjoni tal-klima. Inċident jista' jqum, għalhekk, minħabba li ċavetta tħalliet, minħabba li kont ta' impjegat ta' qabel ma ġiex imħassar, jew minħabba li laptop b'kredenzjali magħżula ġiet miġgubbata minn van. Fir-reġistru, dak id-distizzjoni ma jkunx ta' tqila kbira: dejjem ikun l-istess mistoqsija, dik ta' min kellu aċċess u meta, u jekk dan kien xieraq.
Dan jgħodd direttament għal ġestjoni tal-aċċess: min jista' jidħol ġewwa ċ-ċertajn sistemi u ċċavetta, u jekk dan l-panorama huwa aġġornat. Reġistru ta' inċidenti mingħajr panorama ta' aċċess attwali huwa diffiċli li jkammil, għax ħinekk għal kull inċident irid iddeskrivi minn ġdid min kellu permess x'ikun fejn. Panorama attwali ta' miżuri, stati u proprjetarji, bħal dik li cyber-dossier għandu, tagħmilha din ir-riċerka mhux meħtieġa.
Mhux kull avveniment irid l-istess trattament
Il-materjalizmu għandu rwol hawn ukoll: notizza ta' password mifruxa li tittnieda immediatament u tinbidel tipeża differenti minn aċċess mhux awtorizzat għal sistema tal-ħliefi li jsir magħruf biss wara ġimgħat. Id-Direttiva u l-leġislazzjoni nazzjonali jaddixxu bejn inċidenti gravi u każi minuri, u r-regolatori jħarsu lejn l-impatt fuq il-provvista tas-servizz u fuq il-ħliefi. Parti fissa tal-evalwazzjoni tiegħek stess hija għalhekk: l-inċident dan jkollu effett fuq l-operar tiegħek biss, jew ukoll fuq is-sistemi jew id-data tal-ħliefi. Fl-aħħar każ, obbligu li tinforma lill-ħliefi dawk ikun malajr għall-iyd, indipendentement mill-mistoqsija jekk hemm ukoll obbligu ta' rappurtar legali.
Il-perjoidi u l-isgħut preċiżi li japplikaw varjaw skond is-sitwazzjoni u l-pajjiż fejn inti attwi. Għat-test eżatt u l-post fejn nsibu, nirreferu għal-sorsi uffiċjali, u għas-sitwazzjoni tiegħek stess ġust notaryu jew ir-regolatur kompetenti. Reviżjoni ta' kif nifruxtaw u nqiegħdu l-sorsi, u minn fejn itsegħu, tinsab fuq il-paġna fejn tispjega l-metodu ta' taħdimna.
Fejn dan iwassal fil-prattika
Studio ta' installazzjoni li jista' juri kif jirreġistra u jsegwi l-inċidenti jagħti lil min inqiegħed ħaġa konkreta fl-idejn meta jirrispondi għal lista ta' mistoqsija dwar is-sigurezza, u għaliehom stess ktieb ta' referenza għal-mument li jerġa' jsir xi ħaġa ħażina. Min għadu l-ebda forma stabbli għal dan ir-reġistru, isib punt bidu u l-ispjegazzjonijiet assoċjati fuqu fi l-overview ta' suġġetti skond is-sitwazzjoni, u mistoqsijiet ta' spiss dwar dak li għandu u dak li m'għandux jkun f'tali reġistru ġunuti fuq il-paġna bi tweġibiet għal mistoqsijiet li jirrepetu.
Ibda skond il-preferenza tiegħek bl-iskennjar maqbul b'xejn: f'xi mistoqsijiet tigdeb jekk l-organisazzjoni tiegħek taqwa tħott taħt il-liġi, titaffetwa permezz tal-katina ta' provvista, jew xejn minn dawn it-tnejn, b'spjegazzjoni għal kull riżultat.