Reġistrazzjoni tal-inċidenti fl-industrija tal-metalli u l-manifattura tiddeskrivi bħala minimu erba' ħagat: x'ġara, liema sistemi ġew affettwati, min intervent u meta ġiet ir-sitwazzjoni taħt kontroll mill-ġdid. Dan jidher sempliċi, iżda f'ambjent tal-produzzjoni hemm saff addizzjonali: minbarra l-awtomaazzjoni tal-uffizju, hawn bosta sistemi ta' kontroll ta' magni, tagħmir CNC u linji ta' produzzjoni li ħafna drabi jinsabu fuq l-istess netwerks bħal l-ICT tal-uffizju.
Min jibqa taħt l-obbligu tal-kura taħt NIS2 jew jiġi mistoqsi minn operatur biex juri b'mod konkluent kif jinġiedu l-inċidenti, ma jista' jqanqal ma' fajl ta' Excel imdahhal li jżomm reġistru biss tal-fermi tat-teknoloġija tal-informazzjoni. Stqif tal-produzzjoni minħabba server ċifrat, kabinett tal-kontroll li ma jwexwex, jew fornitore li dħal mill-bogħod fuq magina u mingħajr ma jkun intenzjonat tiftaħ aċċess: dawn kolhom huma avvenimenti li għandhom jippartenut għar-reġistrazzjoni stess, anke jekk il-kawża ma tkun tista' tiddeterminata minnufih.
Għaliex dan iktar minn ticket fil-helpdesk
Ir-reġistrazzjoni tal-inċidenti hija waħda mill-miżuri li joħorġu mill-obbligu tal-kura tad-Direttiva NIS2, għall-organizzazzjonijiet li huma stess essenzjali jew importanti. Għall-kumpaniji li jiġu affettwati minn operatur, issa hija wkoll mistoqsija ordinarja fil-lista tal-mistoqsijiet: kif tiddokumenta x'ġara, u tista' tħarreġha. Ħarsa ġenerali ta' kif din il-miżura tirrelata ma' l-obblighi l-oħra tal-kura tista' tinsab fl-ixraka tal-bawwa kwas l-argumenti, bi tweġiba qasira għal kull tema u l-post tat-topik fit-test uffiċjali.
Il-differenza bejn kumpanija li għandha dan ordnat u waħda li m'għandha, ħaffa drabi tinsab fit-teknoloġija. Tinsab fil-għadiet li tikteb xi ħaġa hekk kif jiġri, minflok li tikkonstruwixxix ta' wara x'eżatt ġara.
Sistemi tal-produzzjoni jeħtieġu werz ieħor
Inċident tal-uffizju hija relattivament ċara: laptop, postu ta' postiegħa tal-posta elettronika, drievi mifrux. Fl-industrija tal-metalli u l-manifattura, sistemi tal-produzzjoni ħaffa drabi jaħdmu għal snin mingħajr li ħadd jħares dwarhom, bi aċċess għall-fornitore tal-magina, tim tal-manutenzjoni jew servizz tekniċi li jsorvja mill-bogħod. Dan jagħmel id-distinzjoni bejn qtugħ u inċident tal-sigurtà tal-kibernetika ħaffa drabi diffiċli biex tiddetermina fil-mument: linja waqqfet minħabba konsumazzjoni, aġġornament żbaljat, jew minħabba li xi ħadd bla liċenzja dħal minn ġol?
Eżatt għal din ir-raġuni, huwa utli li f'ir-reġistrazzjoni jkun hemm kamp separatu għat-tip ta' sistema: awtomaazzjoni tal-uffizju, sistema ta' produzzjoni konnessa mar-netwerk tal-intrapriża, jew sistema amministrata mid-distanza minn terza parti. Din il-klassifikazzjoni tgħin mhux biss fl-analiżi aktar tard, iżda wkoll fl-aġġornament tar-risposta li l-operatur ħaffa drabi jistaqsi: kif hi l-ambjent tal-produzzjoni tagħkom ipprotettat mill-ICT tal-uffizju.
X'għandha bħala minimu r-reġistrazzjoni
Reġistrazzjoni utli tiddeskrivi l-mument meta ġie nnotifikat l-inċident u minn min, deskrizzjoni qasira ta' x'ġie osservat, liema sistemi jew linji ta' produzzjoni ġew affettwati fil-fatt, liema passaġġi ġew ittieħdu biex tilimit l-ħsara, u l-mument meta ġiet ir-sitwazzjoni normali mirrestawirata. Bis-sħaba trid tkun konklużjoni qasira wkoll: dan kien inċident tal-sigurtà tal-kibernetika, qtugħ tekniċi, jew baqa' inċert x'kienet il-kawża. Din l-aħħar kategorija tista' tgħix normalment; mhux kull inċident jista' jiġi spjegat f'ġorno wieħed, u r-reġistrazzjoni onesta tgħid dan ukoll.
Il-differenza bejn id-dokumentazzjoni u n-notifika
Il-irreġistrazzjoni hija differenti mill-ittippjar ta' notifika. L-organizzazzjonijiet li huma stessi essenzjali jew importanti taħt id-Direttiva NIS2, jaffaċċjaw obbligi ta' notifika lejn l-awtorità ta' sorveljanza tagħhom, b'termini stabbiliti fil-liġi nnifisha. Għall-termini preċiżi u l-mod ta' notifika, nirreferu għat-test uffiċjali u għall-awtorità ta' sorveljanza fil-pajjiż tiegħek; dan huwa intenzjonalment mhux valutazzjoni li nagħmlu hawn. Min jiġi affettwat permezz tal-katina tal-fornituri, ġeneralment m'għandux obbligi ta' notifika leġislattiva, iżda ħafna drabi għandu ftehim kontrattwali mal-klijent għal notifika ta' inċidenti f'termini maqbula. Reġistrazzjoni tajba hija l-punt tad-dħul f'iż-żewġ każi: mingħajr irreġistrazzjoni m'hemm xejn li tqiegħed fuq meta ħadd jitlob ċlarifikazzjoni.
Min iżomm dan fil-kumpanija tiegħek
F'ħaffa l-kumpanji ta' installazzjoni u manifatturi, ir-responsabbiltà għas-sistemi ta' produzzjoni tinsab mal-ġestjoni tal-produzzjoni, filwaqt li r-responsabbli tal-IT huwa kkonċernat prinċipalment bl-automatizzazzjoni tal-uffiċċju. Dan jagħmel importanti li ddefinixxi minn qabel min hu responsabbli tar-reġistrazzjoni tal-inċidenti bħala tul, u min jitħasad l-ewwel meta jseħħ inċident speċifiku. Reġistrazzjoni li tinżomm f'żewġ sistemi separati, wieħed għall-IT u wieħed għall-produzzjoni, tikkawża dewmien biss fuq il-mument kritiku.
X'tagħmel Secria u x'ma tagħmelx għalik
Secria tgħin fit-tħejjija tal-fasciculus fejn din ir-reġistrazzjoni għandha post fiss, b'status, bewwa u responsabbli għal kull miżura, u b'testi preparati għall-mument meta notifika hija meħtieġa. Dak li ma nagħmlux, huwa li nsolvu l-inċident nnifsu: l-ebda rispons ta' inċident, l-ebda SOC, l-ebda investigazzjoni forensika. Dan jibqa' xogħol ta' persuni speċjalizzati, u nagħtuk preparazzjoni sabiex, meta jsibu ħin, ma tibdax minn zero. Aktar dwar kif aħna niksbu l-informazzjoni tiegħna u liema sorsi nużaw, taqra' fuq il-paġna dwar kif taħdem. Dak li jikkostu l-fasciculus u t-templates jista' jinkiseb fuq il-paġna ta' prezzjoni.
Trid tikkwietaha l-ewwel jekk u kif eżattament il-kumpanija tiegħek jaqgħat hawn, bħala entità essenzjali jew importanti jew bħala fornitur affettwat mil-katina? Agħmel iċ-ċekk NIS2 b'xejn u ara f'ftit mistoqsija fejn għandek, jew aqra' aktar fil-bank tal-għarfien għal aktar sfond dwar dan is-suġġett.