Registrácia incidentov v metalurgickom a výrobnom priemysle opisuje minimálne štyri veci: čo sa stalo, ktoré systémy boli zasiahnuté, kto zasahol a kedy bola situácia opäť pod kontrolou. To znie jednoducho, ale v produkčnom prostredí k tomu pribúda ďalšia vrstva: popri administratívnej automatizácii sa tu prevádzkujú aj operačné systémy strojov, CNC-zariadenia a výrobné linky, ktoré často bežia na rovnakých sieťach ako kancelárska ICT.
Kto spadá pod záväzky NIS2 alebo je požiadaný objednávateľom, aby preukázateľne ukázal, ako sa incident riešia, nemôže sa uspokojiť s voľným tabuľkovým súborom, ktorý zaznamenáva len ICT porchy. Zastavenie výroby kvôli zašifrovanému serveru, ovládacia skrinka, ktorá prestane reagovať, alebo dodávateľ, ktorý sa vzdialene prihlási na stroj a pritom neúmyselne otvorí prístup: to sú všetky udalosti, ktoré majú patriť do tej istej registrácie, aj keď príčina nie je hneď zrejmá.
Prečo je to viac ako lístok v servise helpdesku
Registrácia incidentov je jedno z opatrení, ktoré vyplývajú zo záväzkov NIS2, pre organizácie, ktoré sú samy nevyhnutné alebo dôležité. Pre podniky, ktoré sú zasiahnuté prostredníctvom objednávateľa, je to v súčasnosti aj bežná otázka v zozname otázok: ako si zapisujete, čo sa stalo, a môžete to ukázať. Prehľad toho, ako sa toto opatrenie vzťahuje na ostatné záväzky, nájdete v prehľade všetkých tém, s krátkou odpoveďou na každú tému a umiestnením v oficiálnom texte.
Rozdiel medzi podnikom, ktorý má toto v poriadku, a podnikom, ktorý nie, je zriedkavý v technológii. Spočíva v zvyku niečo si zapísať hneď, keď sa to stane, namiesto toho, aby sa neskôr rekonštruovalo, čo sa presne stalo.
Výrobné systémy si vyžadujú iný pohľad
Kancelársky incident je relatívne prehľadný: prenosný počítač, poštová schránka, zdieľaný disk. V metalurgickom a výrobnom priemysle výrobné systémy často fungujú roky bez toho, aby sa ich niekto znova pozrel, s prístupom pre dodávateľa stroja, servisnú službu alebo technickú službu, ktorá sleduje na diaľku. To niekedy znesnadňuje rozlíšenie medzi poruchou a bezpečnostným incidentom v čase: stojí linka pre opotrebovanie, chybnej aktualizácie, alebo preto, že sa do nej neoprávnene dostal niekto ďalší.
Práve preto je užitočné mať v registrácii osobitné pole pre typ systému: administratívna automatizácia, výrobný systém pripojený na podnikovú sieť, alebo systém, ktorý je vzdialene spravovaný treťou stranou. Toto rozdelenie pomáha nielen pri neskôršej analýze, ale aj pri odpovedi na otázku, ktorú objednávateľ často kladie: ako je vaše výrobné prostredie oddelené od vašej kancelárskej ICT.
Čo musí byť minimálne v registrácii
Užitočná registrácia opisuje chvíľu, keď bol incident zistený a kým, krátky popis toho, čo bolo pozorované, ktoré systémy alebo výrobné linky boli skutočne zasiahnuté, ktoré kroky boli podniknuté na zmiernenie škôd, a chvíľu, keď bola normálna situácia opäť obnovená. K tomu patrí aj krátky záver: bol to bezpečnostný incident, technická porucha, alebo zostalo nejasné, čo bola príčina. Táto posledná kategória môže existovať; nie každý incident sa vie vysvetliť do jedného dňa, a poctivu registráciu to tiež povie.
Rozdiel medzi zapisovaním a hlásením
Zaznamenanie je niečo iné ako hlásenie. Organizácie, ktoré sú podľa smernice NIS2 samy o sebe kritickou alebo dôležitou entitou, majú povinnosť hlásenia svojim regulačným orgánom, s lehotami stanovenými v samotnom zákonodárstve. Pre presné lehoty a spôsob hlarovania odkazujeme na oficiálny text a na regulačný orgán vo vašej krajine; uvedomele tu neuvádzame žiadny vlastný odhad. Tí, ktorí sú zasiahnutí prostredníctvom dodávateľského reťazca, zvyčajne nemajú zákonom stanovenú povinnosť hlásenia, ale často majú zmluvnú dohodu s objednávateľom o hlásení incidentov v dohodnutej lehote. V oboch prípadoch je dobré zaznamenanie východzím bodom: bez zaznamenania nie je čo vziať do úvahy, keď sa niekto pýta na vysvetlenie.
Kto toto vo vašej spoločnosti vedie
V mnohých montážnych a výrobných podnikoch je zodpovednosť za výrobné systémy v rukách vedúceho výroby, zatiaľ čo osoba zodpovedná za IT sa zaoberá hlavne kancelárskou automatizáciou. To vplýva na dôležitosť vopred určiť, kto je vlastníkom registrácie incidentov ako celku, a kto sa v konkrétnom incidente volá ako prvý. Registrácia vedená v dvoch samostatných systémoch, jednom pre IT a jednom pre výrobu, v momente, keď na tom záleží, spôsobuje najmä oneskórenie.
Čo secria robí a nerobi za vás
Secria pomáha pri nastavení spisu, v ktorom má táto registrácia pevné miesto s stavom, dokladom a vlastníkom pre každé opatrenie, a s pripravenými textami na chvíľu, keď je hlásenie potrebné. To, čo neurobíme, je vyriešenie samotného incidentu: žiadny incident response, žiadne SOC, žiadne forenzné vyšetrovanie. To zostáva ľudskou prácou špecializovaných strán a my sa pripravujeme tak, aby ste v čase, keď príde, nezačínali od nuly. Viac o tom, ako získavame naše informácie a aké zdroje používame, si prečítajte na stránke o tom, ako to funguje. Čo stojí spis a šablóny, je možné vidieť na stránke s cenami.
Chcete najskôr vedieť, či a ako sa váš podnik presne tu vyskytuje, ako kritická alebo dôležitá entita alebo ako postihnutý dodávateľ v reťazci? Vykonajte bezplatnú kontrolu NIS2 a pozrite si v niekoľkých otázkach, kde stojítealebo čítajte ďalej v knižnici vedomostí, aby ste získali viac podkladov k tejto téme.