01
POROČILO O INCIDENTU
Pripravimo vsa zahtevana poročila – od zgodnjih opozoril in podrobnih poročil do končne analize – v ustrezni obliki in pravočasno, skladno z obveznostmi po NIS2 in DORA.
Poročanjeo incidentu
Ali za vas veljajo evropske obveznosti poročanja o kibernetskih incidentih?
Če vaše podjetje deluje v kritičnem sektorju, kot so energetika, promet, zdravstvo, digitalna infrastruktura, IT-storitve ali finančne storitve, evropska zakonodaja zahteva hitro ukrepanje in prijavo kibernetskega incidenta pristojnim organom. Zamuda pri izpolnjevanju teh obveznosti lahko pomeni visoke globe, v določenih primerih pa tudi osebno odgovornost vodstva.
NAŠ proceS
Kako pripravimo vaše poročilo o incidentu?
Pomagamo vam dokumentirati incident, pripraviti zahtevana poročila ter uskladiti komunikacijo za obveščanje regulatorjev, strank in drugih ključnih deležnikov.
02
REGULATORNO KOMUNICIRANJE
Vodimo oziroma podpiramo komunikacijo z nacionalnimi CSIRT-i, finančnimi regulatorji, kot so EBA, EIOPA in ESMA, ter drugimi pristojnimi organi.
03
OBVEŠČANJE STRANK IN KLJUČNIH DELEŽNIKOV
Pripravimo jasna in z regulativo skladna obvestila za prizadete stranke in poslovne partnerje.
04
SVETOVANJE PO INCIDENTU
Vašo ekipo vodimo skozi dokumentiranje temeljnih vzrokov incidenta, načrtovanje sanacijskih ukrepov in proces pridobivanja ključnih izkušenj, skladno z regulatornimi zahtevami.
REŠENI PRIMERI
Nekateri primeri, pri katerih smo pomagali do rešitve
Poročanje o kibernetskih incidentih po NIS2 in DORA zahteva pravočasno, natančno in ustrezno strukturirano dokumentacijo. Ti primeri prikazujejo, kako pomagamo organizacijam rekonstruirati potek incidenta, zavarovati ključne dokaze ter pripraviti regulatorna poročila in obvestila za pristojne organe, stranke in druge deležnike.
PODPORA ORGANOM PREGONA PRI POVEZANI KRIPTO PREISKAVI
OPIS PRIMERA
Organ pregona iz ene od azijskih držav se je obrnil na nas v zvezi z eno od svojih tekočih preiskav.
SituaCIJA
Med preiskavo so identificirali naslov kripto denarnice, ki smo ga že predhodno označili v enem od preiskovalnih orodij, ki jih uporabljamo. Zanimale so jih vse informacije, povezane s tem naslovom in primerom, ki smo ga takrat obravnavali.
NAŠE DELO
Skupaj smo povezali oba primera in ugotovili, da je za njima stal isti storilec.
REZULTAT
Skupna preiskava je bila uspešna. Storilec je bil identificiran in zoper njega je bila vložena kazenska ovadba.
VEČVERIŽNA ANALIZA KRIPTO DENARNIC ZA PROTIKORUPCIJSKO PREISKAVO
OPIS PRIMERA
Na nas se je obrnila protikorupcijska agencija v zvezi s tekočo preiskavo osebe, ki je v njihovi državi opravljala javno funkcijo.
SituaCIJA
Edine informacije, ki so nam jih posredovali, so bili naslovi več kripto denarnic na različnih blockchain omrežjih.
NAŠE DELO
Naša naloga je bila pripraviti poročilo o vseh vhodnih in izhodnih transakcijah, povezanih s posredovanimi naslovi denarnic, identificirati račune pri ponudnikih storitev, kot so kripto menjalnice, plačilni ponudniki in kripto bankomati, ter slediti sredstvom do njihovih končnih destinacij.
REZULTAT
Končno poročilo je podalo strukturiran pregled aktivnosti denarnic, identificiralo relevantne ponudnike storitev ter dokumentiralo premike sredstev med več blockchain omrežji.
POGOSTA VPRAŠANJA
Pogosta vprašanja o poročanju o kibernetskih incidentih
Q
Kaj pomeni poročanje o kibernetskem incidentu?
Poročanje o kibernetskem incidentu je postopek dokumentiranja incidenta in obveščanja pristojnih organov, regulatorjev, strank ali drugih deležnikov. Vključuje lahko zgodnja opozorila, uradna poročila o incidentu, končna poročila, obvestila strankam ter dokumentacijo po zaključku incidenta.
Q
Kdaj mora podjetje poročati o kibernetskem incidentu?
Podjetje mora o kibernetskem incidentu poročati, kadar ta vpliva na varnost omrežij, neprekinjenost poslovanja, podatke strank, ključne operacije, digitalne ali finančne storitve oziroma regulirano infrastrukturo. Obveznost poročanja je odvisna od sektorja, jurisdikcije, vloge podjetja ter vpliva in resnosti incidenta.
Q
Kakšne so obveznosti poročanja o kibernetskih incidentih po NIS2?
NIS2 od določenih bistvenih in pomembnih subjektov v EU zahteva, da o pomembnih kibernetskih incidentih poročajo pristojnim organom ali CSIRT-om v predpisanih rokih. Glede na vrsto incidenta lahko poročanje vključuje zgodnje opozorilo, prijavo incidenta, vmesna poročila oziroma posodobitve ter končno poročilo.
Q
Kakšne so obveznosti poročanja o kibernetskih incidentih po DORA?
DORA velja za finančne subjekte in določene zunanje ponudnike IKT-storitev v finančnem sektorju EU. Od reguliranih organizacij zahteva, da pomembne incidente, povezane z IKT, razvrstijo, dokumentirajo in prijavijo pristojnim finančnim organom, pri čemer poročilo vključuje podatke o vplivu incidenta, časovnici, prizadetih sistemih in izvedenih sanacijskih ukrepih.
Q
Kaj moramo najprej storiti po kibernetskem napadu?
Zavarujte dokaze, dokumentirajte časovni potek incidenta in ne brišite dnevniških zapisov, sporočil napadalcev, naslovov kripto denarnic, ID-jev transakcij, e-pošte, posnetkov zaslona ali sistemskih evidenc. Prvi korak je ugotoviti, kaj se je zgodilo, kaj je bilo prizadeto in kateri roki za poročanje lahko veljajo.
Q
Katere informacije so potrebne za pripravo poročila o kibernetskem incidentu?
Koristne informacije vključujejo datum in čas zaznave incidenta, prizadete sisteme, domnevni vektor napada, interne dnevnike, komunikacijo z napadalci, naslove kripto denarnic ali ID-je transakcij, če so vključena kriptosredstva, vpliv na poslovanje, prizadete stranke, izvedene ukrepe za omejitev posledic ter kontaktne podatke ekipe za odziv na incident.
Q
Ali lahko Bloctopus Intelligence pripravi poročila za CSIRT-e, regulatorje in druge pristojne organe?
Da. Bloctopus Intelligence lahko pomaga pri pripravi strukturiranih poročil o incidentih za nacionalne CSIRT-e, pristojne organe, finančne regulatorje, organe pregona in druge nadzorne institucije. Poročilo lahko vključuje tehnična dejstva, ugotovitve blockchain analize, kjer je to relevantno, časovnico incidenta, oceno vpliva, zbrane dokaze ter izvedene in načrtovane sanacijske ukrepe.
Q
Ali poročanje o incidentu vključuje tudi sledenje kripto transakcijam?
Lahko. Če incident vključuje plačila v kriptosredstvih, ukradena digitalna sredstva, ransomware denarnice, račune na menjalnicah ali blockchain transakcije, lahko poročanje o incidentu vključuje tudi sledenje kriptosredstvom. Bloctopus Intelligence lahko analizira naslove denarnic, tok transakcij in stične točke z menjalnicami ter te ugotovitve vključi v forenzično poročilo o incidentu.
Q
Ali lahko poročanje o incidentu pomaga po izsiljevalskem napadu?
Da. Po ransomware napadu lahko poročanje o incidentu pomaga dokumentirati zahtevo po odkupnini, prizadete sisteme, komunikacijo z napadalci, naslove kripto denarnic, tok plačil, vpliv na poslovanje ter izvedene sanacijske ukrepe. Te informacije so lahko potrebne za regulatorje, zavarovalnice, organe pregona, pravne svetovalce in vodstvo podjetja.
Q
Ali zagotavljate, da bo poročilo izpolnjevalo zahteve regulatorja?
Noben zunanji ponudnik ne more zagotoviti, da bo poročilo sprejel regulator, CSIRT, drug pristojni organ, zavarovalnica ali sodišče. Namen poročila je, da razpoložljiva dejstva, dokaze, časovnico, vpliv incidenta in sanacijske ukrepe predstavi jasno, strukturirano in na podlagi dokazov. Končna presoja je odvisna od pristojnega organa, veljavnega regulatornega okvira in okoliščin posameznega incidenta.
KAKO PRISTOPIMO K VAŠEMU PRIMERU