NIS2-Vorfallerkennung und Meldung innerhalb von 24 Stunden
NIS2 gibt wesentlichen Einrichtungen 24 Stunden für eine Frühwarnung und 72 Stunden für die Vorfallmeldung, doch die Belege verteilen sich auf SIEM-Alarme, OT-Alarme, Ticketing und Änderungsprotokolle. Der erste Tag vergeht damit, sie von Hand zusammenzutragen.
Was im Weg steht
Wie Scrydon sie löst
Wie sich das auswirkt
Das Schwierige an der NIS2-Meldepflicht ist nicht das Schreiben der Meldung, sondern schnell genug zu wissen, was passiert ist, welche Dienste betroffen sind und ob der Vorfall als erheblich gilt. Diese Information existiert, aber in einem SIEM, einer OT-Alarmkonsole, einem Ticketsystem und einem Änderungskalender, die niemand abgleichen kann, während der Vorfall noch läuft.
Die Plattform hält eine Ontologie der Dienste, Standorte, Anlagen und Systeme des Betreibers, sodass eine Alarmwelle den betroffenen Diensten und Kunden zugeordnet wird, statt eine Liste von Hostnamen zu bleiben. Orchestrierte Agenten eröffnen den Vorfall, hängen die korrelierten Belege an, wenden die eigenen Erheblichkeitskriterien des Betreibers an und erzeugen den Frühwarnungsentwurf, in dem jede Aussage mit einem Quellereignis verknüpft ist. Eine benannte Person prüft, bearbeitet und versendet; nichts verlässt das Haus ohne diese Freigabe.
Da die gesamte Kette auf der eigenen Infrastruktur des Betreibers läuft, bleiben Vorfallakte, Belege und Meldungen innerhalb des Perimeters, und der Prüfpfad, wer was geprüft hat, steht bereit, wenn die Behörde danach fragt.
- Die 24-Stunden-Uhr startet mit einem Entwurf in der Hand statt mit einer leeren Vorlage, und jede Meldung ist auf die zugrunde liegenden Ereignisse rückführbar.
Lieber schreiben? Senden Sie eine E-Mail an hello [at] scrydon.com und wir melden uns bei Ihnen.
Entdecken Sie die übrigen
- Sichere Lieferkettenlogistik
- Vorausschauende Infrastrukturwartung
- Koordination der Krisenreaktion
- Vorausschauende Netzwartung
- Autonome Schienenlogistik
- Überwachung der Wasserqualität
- 5G Network Slicing
- Shadow-AI-Erkennung für die Bereitschaft zur EU-KI-Verordnung
- AI-ready-Fundament für Sensor- und OT-Daten
- Begrenzte Agentenidentität für OT-Systeme
- Koordinierte Störungsbehebung durch Mensch und Agent
- Netz-Störfallsimulation und Szenarioplanung
- Ontologiebasiertes Anlagen- und Netzmodell
- Von Dokumenten zum vernetzten Verfahren
- Prognose von Erneuerbaren und Flexibilität für Verteilnetzbetreiber
- Alarmkorrelation und Vorhersage von Netzstörungen
- Souveräne Service-Agenten für Teilnehmer
- Behördenübergreifendes Lagebild für Feuerwehr und Rettungsdienst