Alerta Goiztiarreko Sistemaren gaitasunak ulertu ondoren, erakunde baten erabakian eragina izan dezakeen galdera praktiko bat sortzen da: zer dakar benetan bere azpiegituran sartzeak?
Erantzuna zerbitzuaren (SAT-INET edo SAT-ICS) eta monitorizatu beharreko ingurunearen araberakoa da, baina biak printzipio antzeko batean oinarritzen dira. Zunda bat zabaltzeak trafikoaren kopia bat aztertzea eta CCN-CERT sistema zentralera bidaltzen diren gertaerak sortzea ahalbidetzen du, azterketarako.
Horrek esan nahi du SAT sartzeak ez duela beharrezkoa dauden segurtasun-irtenbideak ordezkatzea edo sarearen ohiko funtzionamendua aldatzea. Sistemak dauden gaitasunak osatzen ditu eta informazio-iturri gehigarri bat eskaintzen die segurtasun-taldeei.
Trafikoa bertan esku hartu gabe behatzen duen zunda bat
SAT-INET-en, zundak erakundearen Interneteko trafikoaren kopia bat aztertzen du. Detekzio-mekanismo eta -arau desberdinak aplikatzen zaizkio kopia honi, jarduera potentzialki gaiztoa identifikatzeko. Gertaera garrantzitsuak modu seguruan transmititzen dira CCN-CERT sistema zentralera, eta han analisia eta korrelazioa egiten dira.
SAT-ICS-en, ikuspegia sare industrialetara eta SCADA sistemetara egokituta dago. Monitorizazioa ere pasiboa da: zundak trafikoaren kopia bat jasotzen du, komunikazioen azterketa ahalbidetuz, monitorizatzen ari diren prozesuetan eragin gabe.
Zerbitzua zabaldu ondoren, erakundeak SAT atarira sarbidea du. Ingurune honetatik, baimendutako segurtasun-langileek beren erakundeko gertaerak ikus ditzakete.
SAT-INET-en, atariak detektatutako segurtasun-gertaeretara denbora errealean sartzeko eta txostenak sortzeko aukera ematen du. SAT-ICS-ek aktiboen eta komunikazioen bistaratzearekin, estatistikekin eta identifikatutako anomaliei buruzko informazioarekin lotutako gaitasunak ere barneratzen ditu.
Horrela, SAT segurtasun-taldearen lanean integratzen da, azpiegituran gertatzen ari denari buruzko informazio-iturri gehigarri gisa.
Zer kontuan hartu behar den sartu aurretik
Sistemaren kudeaketa teknikoaren zati handi bat CCN-CERT-en esku egon arren, SAT (Laguntza Teknikoko Zerbitzua) izateak ez du kentzen erakundeak ematen duen informazioa aprobetxatzeko gaitasuna izateko beharra.
Alerta bat baliotsua bihurtzen da soilik ingurunean duen esanahia aztertzeko, beste iturri batzuekin alderatzeko eta beharrezkoa denean jarduteko gai den talde bat dagoenean.
Beraz, sartu aurretik, baliagarria izan daiteke galdera batzuk berrikustea:
- Zein sare edo ingurune monitorizatu nahi ditugu?
- Interneteko trafikoaren, industria-inguruneen edo ziber-fisikoen monitorizazioa behar al dugu, edo biena?
- Nork izango du SAT-ek emandako informazioa kontsultatu eta erabiltzearen ardura?
- Nola txertatuko dira bere alertak ohiko intzidenteen analisi eta kudeaketa prozeduretan?
- Zein barne iturri kontsulta ditzakegu zabaltzeko
- Ba al dago alerta bat eskalatzeko prozedura argirik ekintza bat beharrezkoa dela baieztatzen denean?
Galdera sinpleak dira, baina integrazioa teknologia berrien hedapen gisa soilik ikustea saihesten dute.
CCN-CERTek sistemaren osagai nagusiak kudeatzen, eguneratzen eta mantentzen ditu, eta zerbitzua onartzen duten detekzio gaitasunak mantentzen ditu. Agentziarentzat, benetako lana informazio hori bere segurtasun taldeetara iristen denean eta bere eragiketetan integratzen denean hasten da.
Serie honetako aurreko hiru artikuluek SATek bere eragiketak nola zabaldu ditzakeen erakutsi dituzte: detekzio gaitasun berriak emanez, agentzia desberdinetako informazioa lotuz eta aktiboen eta komunikazioen ikusgarritasuna hobetuz ingurune industrialetan.
Sisteman integratzeak gaitasun horiek zerbitzu komun batean biltzea ahalbidetzen du. Helburua ez da beste tresna bat metatzea, baizik eta erakundeari mehatxu bat lehenago identifikatzen eta erabaki hobeak hartzen laguntzen dion informazioa izatea, sortzen denean.
Beraz, SATera bat egitea ebaluatzeak hedapen teknikoa baino haratago begiratzea eskatzen du. Galdera garrantzitsua da nola integratu daitekeen ematen duen informazioa erakundeak dagoeneko erabiltzen dituen prozesuetan gertakari potentzial bat detektatzeko, aztertzeko eta erantzuteko.
