Vodoopskrba i odvodnja
Male ustanove s malim timovima, a obveze jednake velikima. Zato je redoslijed posla ovdje važniji nego igdje drugdje.
Što Zakon određuje za ovaj sektor
Voda za ljudsku potrošnju i otpadne vode dva su odvojena sektora Priloga I. Zakona. Za oba je nadležno tijelo središnje državno tijelo za kibernetičku sigurnost, odnosno Sigurnosno-obavještajna agencija (SOA), a nadležni CSIRT nacionalni centar za kibernetičku sigurnost (NCSC-HR).
Kategorija se utvrđuje prema veličini, ali nadležno tijelo može subjekt razvrstati neovisno o veličini po posebnim kriterijima iz članka 11. Zakona. Jedan od tih kriterija je da je subjekt jedini pružatelj usluge ključne za održavanje ključnih društvenih djelatnosti, što u vodoopskrbi nije rijetkost.
Zbog toga se u ovom sektoru često događa da mala ustanova s nekoliko ljudi dobije obveze jednake velikoj. Odgovor nije više dokumenata, nego dokumentacija koju mali tim doista može održavati.
Naziv isporučitelj u tablici niže dolazi iz Zakona o vodnim uslugama (NN 66/19), koji govori o javnim isporučiteljima vodnih usluga. Drugdje na ovim stranicama govorimo o pružateljima usluga, ali ovdje zadržavamo zakonski naziv.
Gdje u ovom sektoru najčešće zapinje
Što radimo za Vas
Tko iz sektora ulazi u opseg
Kategoriju utvrđuje nadležno tijelo, a razinu mjera nacionalna procjena rizika; i jedno i drugo razloženo je u pregledu Zakona.
Preuzeta crpna stanica u vodovodu Aliquippa
Skupina povezana s Iranom preuzela je upravljački uređaj na crpnoj stanici koja održava tlak za dva naselja. Ušli su preko uređaja izloženog internetu i tvorničke lozinke, dakle bez ijednog složenog koraka. Alarm se oglasio, posada je prešla na ručni rad i voda je i dalje tekla. Poanta je jednostavna: ako Vam upravljački uređaj visi na internetu s lozinkom iz uputa, napadaču ne treba znanje, nego samo tražilica.
IZVOR: CISA, FBI, EPA i NSA, zajedničko upozorenje o iskorištavanju upravljačkih uređaja, prosinac 2023.
Česta pitanja
Pitanja koja u vodoopskrbi i odvodnji dolaze prva, uglavnom oko malog tima i upravljačkih sustava.
Jesmo li ključni subjekt iako smo mali?
Veći isporučitelji vode i odvodnje ključni su subjekti, a srednji su važni. Granicu unutar sektora određuje veličina, uz iznimku po kojoj nadležno tijelo jedinog pružatelja ključne usluge može razvrstati u ključne neovisno o veličini, prema članku 11. Zakona. Koliko ljudi imate u informatici na opseg obveza ne utječe.Odakle početi s malim timom?
Od popisa imovine i pristupa, zatim pričuvne kopije s provjerom obnove, pa kratak postupak za incident. Ta tri koraka pokrivaju najveći dio rizika po uloženom euru.Što s upravljačkim sustavima na crpnim stanicama?
Ne smiju biti izravno dostupni s interneta, tvorničke lozinke moraju biti promijenjene, a svaki pristup zabilježen. Većina javnih incidenata u sektoru počela je upravo tim propustom.Tko preuzima posao kad je informatičar jedan?
Zato se određuje zamjena i pišu upute koje netko drugi može slijediti. Znanje koje postoji samo u jednoj glavi pred revizorom se ne priznaje.Možemo li se uskladiti s malim proračunom?
Možete, ako je opseg realan. Kratki dokumenti koje tim doista održava vrijede više od opsežnih koje nitko ne otvara.Povezane stranice
Stranice na kojima je razrađeno ono što se u vodoopskrbi i odvodnji traži od mjera i dokaza.
Napravimo plan koji mali tim može provesti.
Pola sata, bez obveze. Složimo plan koji dvoje ljudi može provesti uz redovan posao.