"Vizsgáljuk meg, hogy a jelenlegi szerződésállományunk szereplői közül melyek azok, amelyek a NIS2 ágazati felsorolásában szerepelnek és szegezzük nekik a kérdést: hallottak-e a NIS2-ről és tervezik-e az abban foglaltak bevezetését. [...] Most még időben vagyunk, de a határidő közeledtével a kompetens szakemberek száma nem, az óradíjuk viszont emelkedni fog!"
"Nem megy az INTERNET!"
A rendszergazdák egy hivatalban a hasonló segélykiáltások hallatán végigfuttatják az apokaliptikus szcenáriót: vajon az országunkba betörni készülő ellenséges haderő előzetes csapást mért nemzetünk kommunikációs gerincére és megbénított minden távközlési hálózatot? Vagy csak nem sikerült azonnal kézbesíteni az imént a kollégának a levelet, akivel egyébként megosztjuk az íróasztalunkat (konkrétan: mellettünk ül) és átlátunk a képernyőjére.
Ha a biztonsági esemény ez utóbbi esetet reprezentálja, még nem riasztjuk az információbiztonsági felelőst és vesszük elő a vészhelyzetben értesítendők listáját, de ha a probléma eléri a hivatal vezetőjének ingerküszöbét - például: adott időszakban egyetlen levél sem érkezik a szervezet közös postafiókjába - már feltesszük a kérdést a szolgáltató chatbotjának, jobb esetben ügyfélszolgálatának: ugyan nyugtasson már meg és jelezze, hogy hány percen belül áll vissza a normál üzem!?
Bár azt mondhatnám, hogy az alábbi esetben minden szereplő a képzelet szülöttje és a valósággal történő makacs összekapcsolás még a véletlen csalóka játéka folytán sem lehetséges! De köt a tízparancsolat - ha nem is pontosan emlékszem már, melyik is kéri számon rajtunk az igazságot.
A "nem megy az internet" általános hibajegy tárgya "a levelezőkiszolgáló nem elérhető" bejelentéssé halványult, de a beszállítói lánc képviselőjének válasza kommunikációs iskolákban is tanítható lenne. Hogyan hozzuk a frászt a tőlünk segítséget remélő szerződött partnereinkre... Idézek a levélváltásokból:
"Tisztelt Ügyfélszolgálat!
Szeretném jelezni, hogy a legutóbbi levelezési probléma úgy tűnik, hogy ismét fennáll, ugyanis a klienseink kérik a bejelentkezési adatok ismételt megadását. Szeretném kérni a hiba mielőbbi elhárítását, ugyanis egy komplett önkormányzat levelezése szűnt így meg.
Köszönettel:
XY rendszergazda"
A bejelentésre nem érkezett válasz, így itt már az IBF is belépett a történetbe:
"Tisztelt Ügyfélszolgálat!
Kérem, a biztonsági esemény részletes leírását küldjék el részünkre!
Az önkormányzat a 2013. évi L. törvény hatálya tartozó intézmény - információbiztonsági felügyletét a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete látja el, amely felé jelentéstételi kötelezettségünk áll fenn.
Az eset részletes leírásán túl kérem, ismertessék azokat a védelmi intézkedéseket is, amelyekkel a jövőben megelőzhetőek a hasonló esetek.
Segítő együttműködésüket megköszönve, tisztelettel:
XYX IBF"
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
