Incidentu pārvaldība

Atbalsts katrā incidenta posmā, no pirmā signāla līdz risku pārskatīšanai, ko tam vajadzētu izraisīt.

Tipiskās prasībasNIS2 23. pantsDORAVDAR 33. pants

Posms 1 no 5
Atklāšana
Monitoringa brīdinājumi, piegādātāju paziņojumi un draudu jaunumi ienāk kā signāli. Signāli, kas jau saistīti ar riskiem un aktīviem, tiek atpazīti ātrāk.
Signāli Incidenti Riski Piegādātāji
Izmantotās saites
1. Signāli eskalējas Incidenti
2. Signāli norāda Riski
3. Signāli attiecas Piegādātāji
WINGMAN un MI atbalsts
Sagrupē saistītos signālus un ierosina, vai atvērt incidentu.
Izlemj: Incidentu vadītājs izlemj.
Posms 2 no 5
Izvērtēšana
Skartie pakalpojumi, viss, kas no tiem atkarīgs, un iesaistītie riski nosaka nopietnību un ziņošanas pienākumus.
Incidenti Aktīvi Riski Lomas
Izmantotās saites
1. Incidenti skar Aktīvi
2. Aktīvi atkarīgs no Aktīvi
3. Incidenti īsteno Riski
4. Lomas vada Incidenti
WINGMAN un MI atbalsts
Ierosina nopietnību un to, vai sasniegti NIS2, DORA vai VDAR sliekšņi, ar no tā izrietošajiem termiņiem.
Izlemj: Incidentu vadītājs klasificē.
Posms 3 no 5
Novēršana
Reaģētāji saņem nākamos soļus kā uzdevumus, un ir zināms, kuras kontroles nenostrādāja vai nostrādāja.
Incidenti Uzdevumi Personas Kontroles
Izmantotās saites
1. Incidenti turpinās ar Uzdevumi
2. Personas izpilda Uzdevumi
3. Kontroles uzlabo Uzdevumi
WINGMAN un MI atbalsts
Soli pa solim vada tehniķus pēc instrukcijām, kas saistītas ar skartajiem aktīviem.
Izlemj: Reaģētāji rīkojas; incidentu vadītājs slēdz.
Posms 4 no 5
Komunikācija
Paziņojumi iestādei, klientiem, lietotājiem un piegādātājiem tiek sagatavoti, nosūtīti un saglabāti pie incidenta.
Incidenti Dokumenti Piegādātāji Lomas
Izmantotās saites
1. Incidenti ziņots Dokumenti
2. Incidenti saistīts ar Piegādātāji
3. Lomas vada Incidenti
WINGMAN un MI atbalsts
Sagatavo ziņojumu iestādei un paziņojumu klientiem laikus līdz termiņam.
Izlemj: Incidentu vadītājs apstiprina un nosūta.
Posms 5 no 5
Pēcincidenta analīze un risku pārskatīšana
Pamatcēloņu analīze sasaista incidentu ar riskiem, ko tas īstenoja. Pēcincidenta analīzes ietvaros tiek uzsākta risku pārskatīšana.
Incidenti Riski Plāni Kontroles Uzdevumi
Izmantotās saites
1. Incidenti īsteno Riski
2. Plāni pārskata Riski
3. Kontroles mazina Riski
4. Kontroles uzlabo Uzdevumi
WINGMAN un MI atbalsts
Vada pēcincidenta analīzi un ierosina vērtējumu izmaiņas un jaunas kontroles.
Izlemj: Riska īpašnieks apstiprina izmaiņas.

Šī posma ekrāni · Posms 1: Atklāšana

Jautā Wingman **Apraksti notikušo; WINGMAN reģistrē incidentu** Atbalsta kolēģis apraksta trīs klientu ziņojumus par rēķinu e-pastiem ar mainītu bankas kontu. Orķestrators atpazīst iespējamu incidentu, piedāvā Reģistrēt incidentu vai Ziņot signālu, izpilda četru soļu prasmi un iesniedz ieraksta uzmetumu kā ieteikumu. Pieņemšana to ieraksta.

Jautā Wingman · solis 1 **Incidenta uzmetums kā ieteikums** Prasme savāca detaļas, sagatavoja ierakstu ar nosaukumu, skartajām pusēm, problēmas avotu un desmit mazināšanas ieteikumiem un rāda to ar Pieņemt un Noraidīt.

Jautā Wingman · solis 2 **Pieņemts — ierakstīts** Viens klikšķis pārvērš ieteikumu par INCIDENT-29043.

Signāli **Signālu iesūtne** Cilvēku ziņotie novērojumi ienāk kā kartītes. WINGMAN katru klasificē ar ticamības vērtējumu un ierosina risku vai incidentu; īpašnieks pieņem vai noraida.

E-pasta paziņojums **E-pasts, ko saņem īpašnieks** Jums novirzīts signāls: ieraksta id un nosaukums un kas jādara: atvērt to blakus MI klasifikācijai, tad pieņemt ieteikumu vai atzīmēt kā viltus trauksmi.

Šī posma ekrāni · Posms 2: Izvērtēšana

Jautā Wingman **Triāža kopā ar incidenta apstrādātāju** Nozīmētais apstrādātājs prasa smagumu, ziņošanas pienākumus un nākamās stundas lēmumus. Incidentu pārvaldības prasme izpilda vienpadsmit soļus un beidz ar ieteikumiem: sasaistīt divas iespējamās avota sistēmas, izveidot trūkstošo draudu un sešus novēršanas uzdevumus. Apstrādātājs katru pieņem vai noraida.

Jautā Wingman · solis 1 **Vienpadsmit soļi, smagums Kritisks** Uzņēmuma konteksts, pieņemšana, smaguma klasifikācija, pierādījumi un dublikāti, reaģēšanas plāns, ieteikumi, atzinumi, nākamās stundas lēmumi, paziņojumu uzmetumi, pagaidu pēcanalīze, kopsavilkuma atjaunošana. Tad, kas nepieciešams: regulatīvs pienākums vēl nav reģistrēts, GDPR 72 h termiņš tikai ja juristi apstiprina pārkāpumu, klientu paziņojums vajadzīgs tūlīt.

Incidenti · solis 3 **Incidents, ko WINGMAN reģistrēja no sarunas** Nosaukums, apraksts, desmit mazināšanas ieteikumi un jauns kopsavilkums, uzrakstīti no tā, ko ziņotājs teica sarunā. Pēcanalīzes lauki gaida vēlāku brīdi.

Grafs **Viena ieraksta grafs** Katram ierakstam ir cilne Grafs: risks centrā, tā pārskatīšanas uzdevumi, incidents, kas to īstenoja, un kontrole, kas to mazina. Dziļums no 1 līdz 3 vai pilns grafs.

Šī posma ekrāni · Posms 3: Novēršana

Jautā Wingman · solis 4 **Novēršanas uzdevumi pieņemti** Ārpusjoslas verifikācija maksājumu rekvizītu maiņai, SPF/DKIM/DMARC noraidīšanas politika, pret pikšķerēšanu noturīga MFA un citi kļūst par uzdevumiem, kas saistīti ar incidentu un tā aktīviem. Viens dublikāts ar nepareizu id tiek noraidīts.

Uzdevumi **Mani uzdevumi** Uzdevumi vienai personai ar regularitātes atzīmēm, prioritātēm, statusu un termiņiem. Ātrie skati šai nedēļai, mēnesim un kavētajiem.

Šī posma ekrāni · Posms 4: Komunikācija

Jautā Wingman **Sagatavo paziņojumu uzraudzības iestādei** Vienkāršos vārdos uz incidenta pajautāts, WINGMAN aizpilda GDPR 33. panta paziņojumu no ieraksta: pārkāpuma būtība, datu subjekti, datu kategorijas, DAS kontakts, iespējamās sekas, veiktie pasākumi, saziņa ar datu subjektiem, citi paziņojumi. Katrs lauks atzīmēts kā ZINĀMS, NEZINĀMS vai PIEŅEMTS.

Jautā Wingman · solis 1 **33. panta 3. punkta a) apakšpunkts: pārkāpuma būtība** Kopsavilkums, pārkāpuma tips, cēlonis vai vektors ar trim iespējām no ieraksta, saistītais drauds un sistēmas, katrs atzīmēts kā ZINĀMS vai NEZINĀMS.

Jautā Wingman · solis 2 **Klientu drošības paziņojuma uzmetums** Īpašnieks, laiks, kanāli, tēma un teksts ar faktiem, kas jāapstiprina pirms nosūtīšanas: formulējums par avotu, vai publicēt bankas rekvizītus, jau veiktie maksājumi, personas dati.

Šī posma ekrāni · Posms 5: Pēcincidenta analīze un risku pārskatīšana

Jautā Wingman · solis 3 **Ieteikumi: sasaistīt aktīvus, izveidot draudu** Atjaunošanas ieteikumi pievieno InvoiceNinja un Gmail kā iespējamos avotus; izveides ieteikums pievieno draudu Pikšķerēšana, biznesa e-pasta kompromitēšana un domēna viltošana un sasaista incidentu kā tā gadījumu.

Riski **Risks ar atvērtu pārskatīšanu un ieteikumu** Uz paša riska: kas mainījies kopš pēdējās pārskatīšanas (saistīts incidents, apmācību uzdevums, vecākrisks), viens ieteikums (varbūtība 4 → 2 ar pamatojumu) un Apstiprināt un pabeigt.

Riski · solis 3 **Pārskatīšana pabeigta: vērtējums 16 → 8, Uzraudzīts** Vērtējums krīt no 16 uz 8, smagums no Kritisks uz Augsts, statuss kļūst Uzraudzīts, pozīcija matricā pārvietojas, un kopsavilkums pārģenerējas.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Incidentu ziņošana atbilstoši MK noteikumos Nr. 397 noteiktajām vadlīnijām – klasifikācija pēc nozīmīguma kritērijiem, agrīnais brīdinājums 24 stundās, paziņojums 72 stundās, progresa un gala ziņojums CERT.LV, sagatavoti no incidenta ieraksta.

Finanšu nozare

Zaudējumu notikumi un nozīmīgi ar IKT saistīti incidenti tiek reģistrēti vienreiz, ar klasifikāciju, ziņošanu un gūtajām mācībām, kas atjaunina riskus.

CRA

Aktīvi izmantotām ievainojamībām un smagiem incidentiem ievēro ziņošanas termiņus, un ziņojumi tiek saglabāti ierakstā.

VDAR

Personas datu aizsardzības pārkāpumiem pieņem lēmumu par ziņošanu 72 stundu laikā, un izvērtējums saglabājas arī tad, ja ziņots netiek.

Video

**WINGMAN MI GRC – risku vadības lietojums** EN Regulāra risku pārskatīšana un jaunu risku identificēšana, kā arī incidenti, signāli un ievainojamību izmaiņas starp pārskatīšanām.

**WINGMAN MI GRC – finanšu sektors (DORA, MiCA, ECB)** EN Signāli par kritiskajām funkcijām reāllaikā, IKT un piegādes ķēdes riski, cilvēku pieņemti lēmumi par būtiskiem incidentiem un uzraugam sagatavoti ziņojumu projekti.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Incidentu pārvaldība

Nozaru skatpunkti

Video

Citi lietojumi

Piegādātāju novērtēšana

Izmaiņu pārvaldība

Regulāras pārskatīšanas

Drošības darbību vadība

Apskatiet WINGMAN ar saviem datiem