Τα βασικά
- Η ελληνική μεταφορά της Οδηγίας NIS2 (Ν. 5160/2024) θέτει νοσοκομεία και μονάδες υγείας άνω συγκεκριμένων ορίων υπό την εποπτεία της Εθνικής Αρχής Κυβερνοασφάλειας.
- Κάθε συμβάν ασφαλείας έχει δύο ανεξάρτητα ρολόγια από τη στιγμή εντοπισμού: 24 ώρες για πρώτη προειδοποίηση και 72 ώρες για πλήρη αναφορά.
- Στο IATHEN τίποτα δεν στέλνεται αυτόματα προς τις αρχές. Απαιτείται ρητό «Αποστολή» από άνθρωπο.
Τι ζητά το πλαίσιο
Η Οδηγία NIS2 αφορά την κυβερνοασφάλεια οργανισμών που θεωρούνται ουσιώδεις ή σημαντικοί. Στην Ελλάδα εφαρμόζεται με τον Ν. 5160/2024, ο οποίος θέτει νοσοκομεία και μονάδες υγείας άνω συγκεκριμένων ορίων υπό την εποπτεία της Εθνικής Αρχής Κυβερνοασφάλειας. Για ένα νοσοκομείο, αυτό σημαίνει ότι ένα συμβάν ασφαλείας δεν είναι μόνο τεχνικό πρόβλημα. Είναι και υποχρέωση ενημέρωσης, με συγκεκριμένες προθεσμίες.
Τα δύο ρολόγια
Κάθε συμβάν έχει δύο ανεξάρτητα ρολόγια, που ξεκινούν από τη στιγμή εντοπισμού:
- 24 ώρες για την πρώτη προειδοποίηση.
- 72 ώρες για την πλήρη αναφορά.
Ανεξάρτητα σημαίνει ότι το δεύτερο ρολόι δεν περιμένει το πρώτο. Αν η πρώτη προειδοποίηση στάλθηκε στις 20 ώρες, η πλήρης αναφορά εξακολουθεί να έχει τις δικές της 72 ώρες από την ίδια αφετηρία. Γι' αυτό το IATHEN τα εμφανίζει ως δύο ξεχωριστούς μετρητές, και τα υπολογίζει ζωντανά.
Γιατί η αποστολή γίνεται από άνθρωπο
Μια αναφορά προς τις αρχές είναι δήλωση του οργανισμού. Αν ένα σύστημα την έστελνε μόνο του, με βάση ένα σήμα που ίσως ήταν λάθος, ο οργανισμός θα είχε κάνει δήλωση που κανείς δεν ενέκρινε. Στο IATHEN, κανένα συμβάν δεν οδηγεί σε αυτόματη ειδοποίηση. Το σύστημα μετράει τον χρόνο, συγκεντρώνει τα στοιχεία και υπενθυμίζει. Η απόφαση και η αποστολή ανήκουν σε άνθρωπο.
Είναι η ίδια αρχή που ισχύει σε όλο το IATHEN: όσα έχουν συνέπειες, περνούν από ρητή έγκριση.
Τι δείχνει ένα evidence timeline
Όταν η ομάδα ασφάλειας ετοιμάζει μια αναφορά, χρειάζεται ένα ιστορικό: τι εντοπίστηκε, πότε, από ποιο σύστημα, και τι έγινε μετά. Στο IATHEN το ιστορικό αυτό συγκεντρώνεται από τρεις πηγές:
- IAM: ποιος συνδέθηκε, από πού και με ποια δικαιώματα.
- SIEM: οι συσχετίσεις και οι ειδοποιήσεις των συστημάτων παρακολούθησης.
- Ticketing: οι ενέργειες και οι αποφάσεις της ομάδας, με χρόνο.
Πέντε ερωτήσεις για την ομάδα σας
Πριν χρειαστεί, αξίζει να έχετε απαντήσει:
- Ποιος εντοπίζει, και πώς καταγράφεται η ακριβής ώρα εντοπισμού;
- Ποιος εγκρίνει την πρώτη προειδοποίηση, και πού είναι ο αναπληρωτής του;
- Πού βρίσκονται τα στοιχεία (IAM, SIEM, ticketing) και ποιος τα συγκεντρώνει;
- Ποιος γνωρίζει τον τρόπο επικοινωνίας με την αρμόδια αρχή;
- Πότε δοκιμάστηκε τελευταία φορά η διαδικασία, με πραγματικό χρονόμετρο;