Registrácia incidentov je prehľad, ktorý vedieme o tom, čo sa stalo, kedy, v ktorom systéme a kto bol zapojený, od chvíle, keď si všimnete niečo neobvyklé, až do chvíle, keď je to vyriešené. Pre poskytovateľa služieb ICT to konkrétne znamená: čas prvého hlásenia, ktoré systémy klienta boli postihnuté, ktorý zamestnanci alebo subdodávateľ mal v tom čase prístup, aké kroky boli podniknuté a kedy bola situácia normalizovaná.
Táto registrácia nie je sama o sebe zákonnou povinnosťou nahlašovania — tá platí pre organizácie, ktoré samy podliehajú zákonu o kybernetickej bezpečnosti, automaticky nie pre ich dodávateľov. Ale klient, ktorý je povinný, musí byť schopný posúdiť svoju vlastnú reťaz dodávateľskej siete, a to robí tak, že vám pýta, ako si zapisujete incidenty a ako ich dokazujete. Bez usporiadanej odpovede na túto otázku sa zmluva často dostane iba do fázy počiatočného posúdenia.
Prečo sa to týka práve poskytovateľov služieb ICT
Inštalačná spoločnosť alebo poradenská kancelária zvyčajne spravuje jedno prostredie: svoje vlastné. Poskytovateľ služieb ICT systematicky pracuje v systémoch iných, často na diaľku, niekedy s právami správcu, ktoré siahajú ďaleko. Keď sa tam niečo pokazí, otázka nie je len to, čo sa stalo u vás, ale aj to, čo sa stalo u klienta a či sa to dá vysledovať na reláciu, účet alebo moment prístupu. Klienti, ktorí sami podliehajú povinnosti starostlivosti, očakávajú, že im túto vysledovateľnosť môžete preukázať, aj keď sa incident udial pred mesiacmi.
Správa na diaľku: čo si zapisujete
Správa na diaľku sa týka troch vecí, ktoré sa musia dať zistiť oddelene: kto reláciu spustil, z ktorého účtu alebo ktorej pracovnej stanice, a čo sa v tejto relácii dialo. Mnohé nástroje pre vzdálenú správu to automaticky protokolujú, ale otázka, na ktorej záleží, nie je, či to nástroj protokoluje, ale či ste schopní ten protokol ukázať, keď vám o to bude prosiť klient alebo dozorný orgán. Vedenie samostatného zoznamu, ktoré prostredia klientov sú dostupné na diaľku a kto do nich má prístup, je často už dostatočné na zodpovedanie tejto otázky bez toho, aby sme museli zachádzať do technických detailov.
Prístup k systémom klientov: udelenosť, použitie, odvolanie
Prístup k systému klienta zvyčajne nie je trvalý stav, ale moment: niekto dostane účet, použije ho na úlohu a prístup sa mu opäť odoberie. Pri incidente je prvá otázka zvyčajne to, kto mal prístup v tom čase, nie kto mal niekedy prístup. Register, v ktorom je zapísané, kedy bol prístup udelený a kedy bol odobratý, umožňuje rýchlo a konkrétne odpovedať na túto otázku. Ak vám tento prehľad chýba, musíte ho rekonštruovať v čase, keď už ide všetko rýchlo, a to je práve ten moment, keď je to najťažšie.
Subdodávatelia: reťazec nekončí u vás
Ak sami pracujete so subdodávateľom na časti správy, otázka sa nezmení, ale rozšíri sa. Klient, ktorý vás posudzuje, chce vedieť, či incident, ktorý vznikne u vášho subdodávateľa, bude viditeľný aj u vás, a nie až dodatočne cez telefonát. Prakticky to znamená, že dohody so subdodávateľmi hovoria o lehote na vzájomné hlásenie, a že váš vlastný register incidentov má miesto na uvedenie, ktorá časť incidentu bola v réžii tretej strany. pre jednotlivé témy zistil, čo je pre vašu situáciu relevantné dáva dobrý východzí bod na to, aby ste videli, ktoré ketencové otázky patria k vašemu typu poskytovania služieb.
Čo je a čo nie je registrácia
Registrácia incidentu je záznamy o tom, čo sa stalo, nie je to rýchla odpoveď. Ide o to, čo dokážete preukázať po vyriešení problému, nie o to, ako rýchlo reagujete alebo aké technické opatrenia zavádzate počas incidentu — posledne uvedené je práca tímov reagujúcich na incidenty, SOC a forenzných vyšetrovateľov, a to rozhodne nie je predmetom tohto článku ani secria.eu. To, čo skutočne robíme, je objasniť prehľad: ktoré opatrenie patrí ku ktorému dokladu a kto je za to v rámci vašej organizácie zodpovedný. odpovede na otázky, ktoré si často kladú malí a střední podnikatelia poskytujúci IT služby ukazuje, kde je hranica medzi záznamami a skutočnou odozvou.
Miesto, kde si to tento povinný záznam zaradíte
Či už podliehate sám Zákonu o kybernetickej bezpečnosti alebo ste dotknutí prostredníctvom svojho klienta, otázka týkajúca sa registrácie incidentov sa objavuje pri takmer každom dotazníku bezpečnosti. Usporiadaná odpoveď sa začína zistením, kde presne stojíte: na zopár otázky vidieť, či a ako ste dotknutí to objasní v niekoľkých minútach bez toho, aby ste museli mať účet.
Chcete vedieť, ako sa taká registrácia v praxi stáva živým záznamom s stavom, dokladom a zodpovednou osobou za jednotlivé opatrenia? Vykonajte bezplatnú kontrolu NIS2 alebo si prečítajte vedomostnú základňu na secria.eu; oboje si môžete pozrieť bez účtu.