Registracija incidentov v metalurški in proizvodnji industriji opisuje najmanj štiri stvari: kaj se je zgodilo, kateri sistemi so bili prizadeti, kdo je posredoval in kdaj je bila situacija spet pod nadzorom. To zveni preprosto, a v proizvodnem okolju se temu doda dodatna plast: poleg poslovne avtomatizacije tečejo tu tudi operacijski sistemi strojev, CNC-oprema in proizvodne linije, ki pogosto sedijo na istih omrežjih kot pisarniška informacijska tehnologija.
Kdor spada pod obveznosti skrbnosti NIS2 ali pa je preko naročnika pozvan, da dokazljivo pokaže, kako se obravnavajo incidenti, ne more zadostiti le s prostim Excelom, ki beležи samo izpade IT-ja. Ustavitev proizvodnje zaradi šifriranega strežnika, krmilni kabinet, ki se ne odziva več, ali dobavitelj, ki se na daljavo prijavi na stroj in pri tem nenamerno odpre dostop: to so vse dogodke, ki spadajo v isto registracijo, tudi če vzrok ni takoj jasен.
Zakaj je to več kot票 v help-deski
Registracija incidentov je ena od ukrepov, ki izhajajo iz obveznosti skrbnosti v smislu direktive NIS2, za organizacije, ki so same bistvene ali pomembne. Za podjetja, ki so prizadeta preko naročnika, je to medtem že običajno vprašanje na seznamu vprašanj: kako beležite, kaj se je zgodilo, in lahko to pokažete. Pregled, kako se ta ukrep razmerja do drugih obveznosti iz obveznosti skrbnosti, najdete v pregledu vseh tem, s kratek odgovor na temo in lokacijo v uradnem besedilu.
Razlika med podjetjem, ki ima to urejeno, in podjetjem, ki ga nima, redko leži v tehniki. Leži v navadi, da kaj zapišeš, takoj ko se zgodi, namesto da naknadno rekonstruiraš, kaj se je točno dogodilo.
Proizvodni sistemi zahtevajo drugačen pogled
Pisarniški incident je relativno pregleden: prenosnik, poštni predal, skupna mapa. V metalurški in proizvodnji industriji proizvodne sisteme pogosto tečejo leto za letom, ne da bi se jih kdo še oziral, z dostopom za dobavitelja stroja, vzdrževalno službo ali tehnični servis, ki na daljavo spremlja. To ločevanje med izpadom in varnostnim incidentom včasih otežuje na samem trenutku: je črta ustavljena zaradi obrabe, napačne posodobitve ali ker je kdo nepooblaščeno vstopil.
Prav zato je koristno imeti v registraciji posebno polje za vrsto sistema: poslovna avtomatizacija, proizvodni sistem, priključen na podjetniško omrežje, ali sistem, ki ga tretja oseba upravlja preko dostopa na daljavo. Ta razdelitev ne pomaga le pri analizi naknadno, temveč tudi pri odgovoru na vprašanje, ki ga naročnik pogosto postavlja: kako je vaše proizvodno okolje ločeno od vaše pisarniške informacijske tehnologije.
Kaj najmanj sodi v registracijo
Uporabna registracija opisuje trenutek, ko je bil incident opažen in od koga, kratek opis tega, kaj je bilo opaženo, kateri sistemi ali proizvodne linije so bili resnično prizadeti, kateri koraki so bili podjetи za omejitev škode, in trenutek, ko je bilo normalno stanje ponovno vzpostavljeno. Pri tem sodi tudi kratek zaključek: je bil to varnostni incident, tehnična napaka ali je ostalo nejasno, kaj je bila vzrok. Ta zadnja kategorija lahko obstoja; ne vsak incident se da v enem dnevu razložiti, in poštena registracija to reče tudi tako.
Razlika med beležko in poročilom
Dokumentiranje je nekaj drugega kot prijava. Organizacije, ki so po Direktivi NIS2 same bistvene ali pomembne entitete, se soočajo z obveznostjo prijave svojemu nadzornemu organu z rokami, ki so določeni v samem zakonu. Za natančne roke in način prijave vas napotujemo na uradno besedilo in na nadzorni organ v vaši državi; to namerno ni ocena, ki bi jo tukaj podali. Tisti, ki jih prizadene verižni vpliv, ponavadi nimajo zakonske obveznosti prijave, vendar imajo pogosto pogodbeni dogovor z naročnikom za prijavo incidentov v dogovorjenem roku. Dobra registracija je v obeh primerih izhodišče: brez dokumentiranja ni ničesar, na kar bi se sklicali, čim nekdo zahteva razlago.
Kdo to v vašem podjetju vodi
V mnogih montažnih in proizvodnih podjetjih je odgovornost za proizvodno sisteme pri proizvodnem vodstvu, medtem ko se IT-odgovorni osredotoča predvsem na pisarniško avtomatizacijo. To je potrebno vnaprej določiti, kdo je lastnik registracije incidentov kot celote in koga se pri konkretnem incidentu prvo pokliče. Registracija, ki se vodi v dveh ločenih sistemih, enem za IT in enem za proizvodnjo, povzroči ravno tedaj, ko je to bistvenega pomena, predvsem zamude.
Kaj secria za vas počne in kaj ne
Secria pomaga pri ureditvi dossierja, v katerem ima ta registracija stalno mesto z statusom, dokazilom in lastnikom za vsak ukrep, ter s pripravljenim besedilom za čas, ko je prijava potrebna. Tega, česar ne počnemo, je reševanje samega incidenta: ne incidentnega odgovora, ne SOC, ne forenzične preiskave. To ostaja strokovno delo specializiranih podjetij, mi pa se pripravimo, da ko pride do tega, ne začnete pri nič. Več o tem, kako dobivamo naše informacije in katere vire uporabljamo, si preberite na strani o tem, kako deluje. Kaj stanejo dossier in predloge, je razvidno na strani s cenami.
Želite vedeti, ali in kako natančno se vaše podjetje v to vpaja kot bistvena ali pomembna entiteta ali kot verižna-dodelena dobavitelja? Izvedite brezplačni NIS2-pregled in si oglejte v nekaj vprašanjih, kje steali pa nadaljujte branje v bazi znanja za več ozadja na to temo.