Gamybos sustabdymas ilgiau nei 8 valandoms, dideli finansiniai nuostoliai ar kritini\u0173 paslaug\u0173 nepasiekiamumas gali b\u016bti priskirti prie rimt\u0173 kibernetinio saugumo incident\u0173, kuriuos reik\u0117s prane\u0161ti nustatyta tvarka. Tokius slenks\u010dius numatoma taikyti atnaujinant nacionalin\u012f kibernetinio saugumo reguliavim\u0105, susiet\u0105 su ES NIS2 direktyva.<\/p>\n
Rimtas incidentas paprastai suprantamas kaip \u012fvykis, turintis arba galintis tur\u0117ti reik\u0161ming\u0105 neigiam\u0105 poveik\u012f informacini\u0173 sistem\u0173 saugumui ir paslaug\u0173 teikimui. \u012evykus rimtam incidentui, atsakingos organizacijos privalo j\u012f prane\u0161ti per 72 valandas nuo nustatymo momento, o neprane\u0161imas gali u\u017etraukti dideles administracines sankcijas.<\/p>\n
Rimtumo vertinimas remsis keliais kriterijais: sutrikimo trukme, paveikt\u0173 naudotoj\u0173 skai\u010diumi, geografiniu mastu, finansiniais nuostoliais ir konkre\u010diam sektoriui b\u016bdingais rizikos veiksniais. Esmin\u0117 nuostata \u2013 u\u017eteks atitikti bent vien\u0105 slenkst\u012f, kad incidentas b\u016bt\u0173 laikomas rimtu.<\/p>\n
Daugelyje sektori\u0173 vienu i\u0161 universaliausi\u0173 kriterij\u0173 laikomi finansiniai nuostoliai. Praktikoje tai rei\u0161kia, kad kibernetinis incidentas, suk\u0117l\u0119s didesnius nei apie 460 000 eur\u0173 nuostolius, gal\u0117t\u0173 b\u016bti automati\u0161kai priskiriamas rimtiems ir aktyvuot\u0173 privalomas reagavimo bei prane\u0161imo proced\u016bras.<\/p>\n
Kai kuriuose sektoriuose slenks\u010diai gali b\u016bti nustatomi ne pagal pinigus, o pagal poveikio pob\u016bd\u012f. Pavyzd\u017eiui, atliek\u0173 tvarkyme, chemijos pramon\u0117je ar maisto gamyboje didel\u0119 reik\u0161m\u0119 tur\u0117t\u0173 ne tik paslaugos ar gamybos prastovos, bet ir aplinkosaugos bei \u017emoni\u0173 sveikatos rizika.<\/p>\n
Gamybos ir pramon\u0117s \u012fmon\u0117se rimtu incidentu gali b\u016bti laikomas atvejis, kai d\u0117l kibernetin\u0117s atakos ar sistem\u0173 sutrikimo gamyba tampa neprieinama ilgiau nei 8 valandoms. \u0160is kriterijus aktualus \u012fmon\u0117ms, gaminan\u010dioms, pavyzd\u017eiui, elektronik\u0105, elektros \u012frang\u0105, ma\u0161inas ar transporto priemones, kai proces\u0173 sustojimas tiesiogiai ver\u010diasi tiekimo grandini\u0173 trikd\u017eiais.<\/p>\n
Vie\u0161ajame sektoriuje papildomu rimtumo po\u017eymiu gali tapti ir tam tikros atak\u0173 r\u016b\u0161ys, ypa\u010d duomen\u0173 \u0161ifravimas siekiant i\u0161pirkos. Tokiais atvejais incidentas vertinamas ne tik pagal trukm\u0119 ar nuostolius, bet ir pagal tai, ar buvo pa\u017eeistas duomen\u0173 konfidencialumas, vientisumas ar autenti\u0161kumas bei kiek naudotoj\u0173 tai paliet\u0117.<\/p>\n
\u201ePagrindinis 8 valand\u0173 nepasiekiamumo kriterijus atitinka darbo dien\u0105, o kai kurioms vie\u0161osioms paslaugoms trumpesnis terminas siejamas su b\u016btinybe u\u017etikrinti valstyb\u0117s funkcij\u0173 t\u0119stinum\u0105 kriz\u0117s metu\u201c, \u2013 ai\u0161kinama reguliavimo projekto logika.<\/p>\n
Energetikos sektoriuje kai kuriais atvejais incidento rimtum\u0105 gali lemti itin trumpas sutrikimo laikas. Elektros tiekimo praradimas, trunkantis vos kelias minutes, bet apimantis reik\u0161ming\u0105 sistemos ar paklausos dal\u012f, gali b\u016bti traktuojamas kaip rimtas \u012fvykis d\u0117l tiesiogin\u0117s \u012ftakos infrastrukt\u016bros stabilumui.<\/p>\n
Dar grie\u017etesn\u0117 logika taikoma sri\u010di\u0173, susijusi\u0173 su branduoline energetika, saugai: \u010dia rimt\u0105 incident\u0105 gali lemti ne trukm\u0117, o pasekm\u0117s \u2013 rizika \u017emoni\u0173 sveikatai, aplinkos u\u017eter\u0161tumas, didel\u0117 turtin\u0117 \u017eala ar teisi\u0161kai saugom\u0173 paslap\u010di\u0173 atskleidimas.<\/p>\n
Verslui tai rei\u0161kia, kad vien IT padalinio reakcijos nebeu\u017eteks. Organizacijoms teks i\u0161 anksto susid\u0117lioti incident\u0173 nustatymo, klasifikavimo, informavimo ir dokumentavimo procesus, nes prane\u0161imo terminas skai\u010diuojamas nuo nustatymo momento, o baudos u\u017e neveikim\u0105 gali b\u016bti skausmingos.<\/p>\n","protected":false},"excerpt":{"rendered":"
Gamyklos prastova 8 valandoms ar nuostoliai vir\u0161 460 000 eur\u0173 gali reik\u0161ti rimt\u0105 kibernetin\u012f incident\u0105 ir pareig\u0105 prane\u0161ti per 72 valandas.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[102,28819,15499,99,1064,41605,12615],"miestas":[],"class_list":["post-53849","post","type-post","status-publish","format-standard","hentry","category-finansai","tag-dirbtinis-intelektas","tag-gamybos-imones","tag-incidentu-valdymas","tag-kibernetinis-saugumas","tag-nis2","tag-pranesimo-pareiga","tag-ransomware"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/53849","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=53849"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/53849\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=53849"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=53849"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=53849"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=53849"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}