BPM Incydenty

Bezpieczeństwo informacji, ochrona danych osobowych, ciągłość działania, ochrona środowiska, bezpieczeństwo i higiena pracy, zarządzanie usługami w obszarze IT, zarządzanie infrastrukturą OT, to tylko niektóre z obszarów gdzie zarządzanie incydentami jest wymagane przepisami prawa lub standardami branżowymi. W niektórych przypadkach (RODO, UKSC) brak poprawnego zaadresowania obszaru zarządzania incydentami może doprowadzić do nałożenia na organizację wysokich kar pieniężnych.

Jak więc zapewnić by Organizacja miała pewność, że we wszystkich obszarach, które tego wymagają potrafi skutecznie i szybko (RODO: 48 h, UKSC: 24H):

• zbierać informację o incydentach od wszystkich pracowników;
• właściwie je klasyfikować i oceniać;
• podejmować skuteczne działania naprawcze;
• podejmować właściwe decyzje o notyfikacji zdarzenia do organów nadzorczych
• wyciągać wnioski i się doskonalić.

We wszystkich tych elementach wspomoże Państwa moduł BPM Incydenty. Narzędzie, które daj Organizacji możliwość właściwego zaadresowania procesu zarządzania incydentami niezależnie od obszaru z jakiego się wywodzą. Co nas wyróżnia?

W każdej organizacji praktycznie codziennie występują incydenty dotykające obszaru bezpieczeństwa informacji. Pamiętajmy, że incydentem jest nie tylko zdarzenie, które już wpłynęło na dany proces (w tym przypadku bezpieczeństwo informacji), ale i takie, które potencjalnie mogło na niego wpłynąć. Wynika to przede wszystkim z zagrożeń w obszarze cyberbezpieczeńśtwa i ilości zautomatyzowanych ataków realizowanych na infrastruktury IT i OT w Polsce.

Te „nowe” zagrożenia sprawiają, że dotychczasowa forma identyfikacji i raportowania incydentów bezpieczeństwa, polegająca na ręcznym zgłaszaniu przez użytkowników zidentyfikowanych zdarzeń, za pomocą systemów teleinformatycznych, czy wiadomości e-mail, odchodzi do lamusa. Gdy zaczęliśmy dostrzegać ten problem u naszych klientów, wpadliśmy na pomysł by umożliwić integrację systemu BPM Incydenty z systemami pozwalającymi na automatyczną korelację zdarzeń występujących w systemach i sieciach informatycznych organizacji (np. SIEM, WAF, IDS/IPS).

Już po pierwszym wdrożeniu modułu posiadającego taką możliwość, ilość zdarzeń obsługiwanych zgodnie z procedurą nadzoru nad incydentami drastycznie wzrosła, co przełożyło się na faktyczne bezpieczeństwo organizacji i udaremnienie wycieku danych.

Jednym z potencjalnych incydentów przekazanych przez system klasy SIEM do BPM Incydenty okazała się informacja o przesyle dużego wolumenu danych na zewnętrz organizacji. Na skutek zgłoszenia incydentu i uruchomienia procedury jego obsługi, okazało się, że jeden z pracowników przesyłał kopię zapasowa danych firmowych na prywatny zewnętrzny zasób.