O înregistrare a incidentelor în industria metalurgică și de producție descrie cel puțin patru lucruri: ce s-a întâmplat, care sunt sistemele afectate, cine a intervenit și când situația a revenit sub control. Sună simplu, dar într-un mediu de producție se adaugă un nivel suplimentar: pe lângă automatizarea de birou, aici rulează și sisteme de control al mașinilor, echipamente CNC și linii de producție care sunt adesea pe aceleași rețele ca IT-ul de birou.
Cine cade sub obligația de diligență din NIS2 sau este solicitat printr-un client să demonstreze cum sunt gestionate incidentele nu se poate mulțumi cu un fișier Excel separat care urmărește doar defecțiunile IT. O oprire a producției din cauza unei servere criptate, o dulap de control care nu mai răspunde, sau un furnizor care se conectează de la distanță la o mașină și accidental deschide o cale de acces: acestea sunt toate evenimente care aparțin aceleiași înregistrări, chiar dacă cauza nu este imediat clară.
De ce aceasta este mai mult decât un tichet în helpdesk
Înregistrarea incidentelor este una dintre măsurile care decurg din obligația de diligență a Directivei NIS2, pentru organizațiile care sunt ele însele entități esențiale sau importante. Pentru întreprinderile care sunt afectate printr-un client, este deja și o întrebare obișnuită în chestionar: cum documentați ce s-a întâmplat și puteți să o demonstrați. O prezentare generală a modului în care această măsură se raportează la alte obligații din obligația de diligență o găsiți în prezentarea generală a tuturor subiectelor, cu un răspuns scurt pe fiecare temă și locul de găsire în textul oficial.
Diferența între o întreprindere care are lucrurile în ordine și una care nu le are nici când este rar în tehnică. Este în obiceiul de a scrie ceva imediat ce se întâmplă, în loc să reconstruiești după ce s-a întâmplat exact.
Sistemele de producție necesită o perspectivă diferită
Un incident de birou este relativ clar: un laptop, o cutie poștală, un disc partajat. În industria metalurgică și de producție, sistemele de producție rulează adesea ani de zile fără ca cineva să mai acorde atenție, cu acces pentru furnizorul mașinii, o parte de întreținere sau un furnizor de servicii tehnici care urmărește de la distanță. Asta face ca distincția dintre o defecțiune și un incident de securitate cibernetică să fie uneori dificil de făcut în momentul însumi: o linie se oprește din cauza uzurii, din cauza unei actualizări greșite, sau pentru că cineva neautorizat a intrat.
Tocmai de aceea este util să ai un câmp separat în înregistrare pentru tipul de sistem: automatizare de birou, un sistem de producție conectat la rețeaua corporativă, sau un sistem care este gestionat printr-un acces de la distanță de o terță parte. Această clasificare nu numai că ajută la analiza ulterioară, ci și la răspunderea la întrebarea pe care un client o pune adesea: cum este izolat mediul dumneavoastră de producție de IT-ul dumneavoastră de birou.
Ce aparține cel puțin în înregistrare
O înregistrare utilă descrie momentul în care incidentul a fost observat și de cine, o scurtă descriere a ceea ce a fost observat, care sisteme sau linii de producție au fost efectiv afectate, ce pași au fost luați pentru a limita daunele și momentul în care situația normală a fost restabilită. Aceasta include și o scurtă concluzie: a fost acesta un incident de securitate cibernetică, o defecțiune tehnică, sau a rămas neclar care era cauza. Această din urmă categorie poate fi bine să existe; nu fiecare incident poate fi explicat într-o zi, iar o înregistrare onestă spune și asta.
Diferența dintre documentare și raportare
A înregistra este ceva diferit de a raporta. Organizațiile care sunt ele însele esențiale sau importante în conformitate cu Directiva NIS2 sunt supuse unei obligații de raportare către autoritatea lor de supraveghere, cu termene stabilite în legea însăși. Pentru termene precise și modalități de raportare, vă direcționăm către textul oficial și către autoritatea de supraveghere din țara dumneavoastră; aceasta este deliberat o estimare pe care nu o facem aici. Cei care sunt afectați prin lanț de aprovizionare nu au, de obicei, o obligație legală de raportare, dar adesea au o acordul contractual cu clientul de a raporta incidentele într-un termen convenit. O bună înregistrare este în ambele cazuri punctul de plecare: fără documentare nu există nimic pe care să vă bazați atunci când cineva cere o clarificare.
Cine gestionează aceasta în compania dumneavoastră
În multe întreprinderi de instalații și producție, responsabilitatea pentru sistemele de producție revine conducerii producției, în timp ce responsabilul IT se ocupă în principal de automatizarea biroului. Acest lucru face important să determinați în prealabil cine este proprietarul înregistrării incidentelor în ansamblu și cine este apelat mai întâi în caz de incident concret. O înregistrare menținută în două sisteme separate, una pentru IT și una pentru producție, generează, atunci când contează cu adevărat, în principal întârzieri.
Ce face și ce nu face Secria pentru dumneavoastră
Secria ajută la configurarea dosarului în care această înregistrare ocupă un loc fix, cu un status, o dovadă și un proprietar per măsură, și cu texte pregătite pentru momentul în care este necesară o raportare. Ceea ce nu facem este să rezolvăm incidentul în sine: nicio răspuns la incident, niciun SOC, niciun examen forensic. Aceasta rămâne muncă umană a părților specializate, iar noi pregătim să nu plecați de la zero atunci când vine vremea. Pentru mai multe informații despre cum obținem informațiile și ce surse folosim, citiți pe pagina despre cum funcționează. Ceea ce costă dosarul și șabloanele se află pe pagina cu prețuri.
Doriți mai întâi să știți dacă și cum compania dumneavoastră se încadrează exact aici, ca entitate esențială sau importantă sau ca furnizor afectat prin lanț? Faceți verificarea NIS2 gratuită și vedeți în câteva întrebări unde vă situați, sau citiți mai departe în baza de cunoștințe pentru mai mult context pe această temă.