Sigurno Povezivanje Trećih Strana s Aktivnim Incidentom Bez Izlaganja Incidenta

Veliki incidenti rijetko postoje unutar informacijskih granica jedne organizacije.

Policija, hitna pomoć i vatrogasna služba mogu svaka upravljati vlastitim odgovorom kroz vlastite kontrolne sobe i sustave za upravljanje incidentima. Lokalne vlasti, bolnice, operatori infrastrukture i druge agencije mogu činiti isto.

Istovremeno, vrijedne informacije mogu dolaziti od organizacija koje uopće nisu uključene u vođenje incidenta.

Sveučilišta, istraživačke organizacije, sustavi za praćenje okoliša, pružatelji infrastrukture i specijalizirane usluge modeliranja mogu posjedovati informacije koje bi mogle znatno poboljšati situacijsku svijest.

Riječ je o vrlo različitim odnosima, no oni stvaraju zajednički problem:

Kako pouzdanim trećim stranama omogućiti doprinos informacijama u aktivnom, višeagencijskom incidentu bez davanja nepotrebnog pristupa središnjem sustavu za upravljanje incidentima, i bez zahtijevanja da zauzvrat otvore vlastite sustave?

To je jedan od problema koje rješavamo pomoću ORDU Studija i, konkretno, ORDU Connecta.

Dijeljenje Informacija Ne Zahtijeva Zajednički Pristup

Primamljivo je razmišljati o višeagencijskom dijeljenju informacija kao o problemu ovlasti.

Dodajte svaku organizaciju sudionicu kao korisnika. Dajte im račune. Ograničite što mogu vidjeti.

Ili pristupite problemu iz suprotnog smjera i izravno se povežite sa sustavima svake organizacije, dajući središnjoj platformi ovlast da dohvati informacije koje su joj potrebne.

Oba pristupa potencijalno proširuju sigurnosnu granicu.

Aktivan incident može sadržavati vrlo osjetljive operativne informacije: interne odluke, podatke o osoblju, lokacije, ranjivosti, komunikaciju, planove odgovora i informacije koje su dostavile druge organizacije.

Jednako tako, sustavi kojima upravljaju policija, hitna pomoć, vatrogasci, bolnice, pružatelji infrastrukture, sveučilišta i druge organizacije mogu sadržavati informacije koje uopće nemaju razloga biti izložene središnjoj višeagencijskoj platformi.

Potreba za dijeljenjem jedne informacije ne bi trebala postati potreba za izlaganjem cijelog sustava.

ORDU stoga tretira doprinošenje informacijama, primanje informacija i pristup sustavima druge organizacije kao odvojene koncepte.

Organizacija može doprinijeti višeagencijskoj operativnoj slici bez da postane korisnik ORDU Consolea.

ORDU može primiti informacije od organizacije bez da mu se odobri pristup internim sustavima te organizacije.

Ta je razdvojenost temeljna za arhitekturu ORDU Connecta.

Sigurni Provjereni Pružatelji Trećih Strana

Unutar ORDU Studija, pouzdane vanjske pružatelje informacija nazivamo Sigurni Provjereni Pružatelji Trećih Strana, ili SV3P.

SV3P bi mogla biti operativna organizacija poput policije, hitne pomoći ili vatrogasne službe koja vodi vlastitu kontrolnu sobu za incidente.

To bi mogla biti bolnica, lokalna vlast, komunalno poduzeće ili operator infrastrukture.

Jednako tako, to bi mogla biti organizacija koja nema nikakvu ulogu u koordinaciji incidenta, ali koja upravlja specijaliziranim sustavom, skupom podataka ili analitičkom sposobnošću koja postaje relevantna u određenim okolnostima.

Sveučilište koje vodi model utjecaja potresa dobar je primjer.

Te organizacije imaju vrlo različite odnose s incidentom, pa ORDU Connect ne može pretpostaviti da bi svaki SV3P trebao imati istu razinu pristupa ili razmjenjivati iste informacije.

Najvažnije od svega:

SV3P kontrolira koje informacije dijeli i kada ih dijeli.

Povezivanje organizacije s ORDU-om ne znači otvaranje sustava te organizacije prema ORDU-u.

Niti znači davanje toj organizaciji neograničenog pristupa informacijama pohranjenima unutar ORDU-a.

ORDU Connect pruža kontrolirani digitalni kanal između inače odvojenih okruženja.

Tri Vrata, s ORDU Connectom u Sredini

Postoji važna arhitektonska razlika između integracije i pristupa.

Tradicionalna integracija može zahtijevati da jedna organizacija otvori digitalna vrata u svoje sustave kako bi drugi sustav mogao ući i dohvatiti informacije koje su mu potrebne.

Za upravljanje incidentima, osobito preko organizacijskih granica, to stvara neugodno sigurnosno pitanje:

Koliko svog digitalnog okruženja trebate izložiti kako bi netko drugi mogao dobiti onu malu količinu informacija koja mu je zapravo potrebna?

ORDU Connect koristi drugačiji pristup.

Zamislite arhitekturu kao troja vrata u hodniku.

Prva vrata štite operativno okruženje vanjske organizacije.

Treća vrata štite ORDU-ovo okruženje incidenta.

A između njih nalaze se druga vrata:

ORDU Connect.

Vanjska organizacija ne daje ORDU-u ključ svojih vrata.

ORDU ne daje vanjskoj organizaciji ključ incidenta.

Umjesto toga, obje strane komuniciraju kroz kontrolirana srednja vrata.

ORDU Connect je čuvar vrata.

Organizacija podrijetla odlučuje koje informacije želi dopustiti da izađu iz njezina okruženja i kada ih želi podijeliti.

Te se informacije namjerno dostavljaju kroz srednja vrata.

ORDU Connect autentificira izvor, provjerava i obrađuje dostavu, povezuje je s odgovarajućim incidentom te strukturirane informacije čini dostupnima ORDU Consoleu.

Komunikacija postaje:

Organizacija → ORDU Connect → ORDU Console

umjesto:

ORDU → otvoreni vanjski sustav → pretraživanje informacija → dohvaćanje podataka

Ta razlika je važna.

ORDU ne treba dopuštenje za lutanje kroz sustave druge organizacije u potrazi za informacijama.

Treća strana ne treba pristup ORDU Consoleu da bi dostavila informacije.

Vrata koja štite oba operativna okruženja ostaju zatvorena.

ORDU Connect pruža kontrolirana srednja vrata kroz koja mogu proći odobrene informacije.

Pošiljatelj Kontrolira Svoja Vrata

Ovo mijenja tko kontrolira odnos dijeljenja informacija.

Kod sustava osmišljenog za povlačenje informacija iz druge organizacije, sustav primatelj u biti pita:

"Što mi je dopušteno dohvatiti?"

Kod ORDU Connecta, organizacija podrijetla umjesto toga odlučuje:

"Što želim podijeliti?"

i:

"Kada to želim podijeliti?"

Ovo je posebno važno kod povezivanja operativnih organizacija poput policije, hitne pomoći i vatrogasne službe.

Njihovi sustavi mogu sadržavati velike količine informacija koje nikada ne bi trebale biti izložene izvan vlastite sigurnosne granice.

Povezivanje s ORDU-om ne bi trebalo značiti davanje ORDU-u pristupa tim sustavima.

Umjesto toga, kada organizacija odluči da bi određena operativna nadopuna trebala postati dio višeagencijske slike, može objaviti tu konkretnu informaciju kroz srednja vrata koja pruža ORDU Connect.

Sve ostalo ostaje iza vlastitih vrata organizacije podrijetla.

Prvi Slučaj Uporabe: Specijalizirana Obavještajna Informacija Bez Pristupa Incidentu

Naša prva SV3P integracija dobar je primjer organizacije koja nije izravno uključena u upravljanje incidentom.

Sveučilište modelira potencijalni utjecaj potresa na hitne službe.

Sveučilište nije zainteresirano za svaki incident kojim se upravlja putem ORDU-a.

Konkretno je zainteresirano za incidente koji uključuju prirodne katastrofe, gdje se opća lokacija incidenta nalazi unutar definirane udaljenosti od detektiranog potresa.

To stvara vrlo specifičan informacijski odnos.

Sveučilištu je potrebno dovoljno informacija da utvrdi:

"Postoji li incident relevantan za naš model potresa?"

Ne treba pitati:

"Što se događa unutar tog incidenta?"

Ta razlika pokreće razmjenu informacija.

Podijelite Samo Dovoljno da Utvrdite Relevantnost

ORDU Console zaštićeno je operativno okruženje u kojem ovlašteni timovi koordiniraju incident.

ORDU Connect pruža kontroliranu granicu između tog okruženja i vanjskih sustava.

Za slučaj uporabe s potresom, sveučilištu nisu potrebni vremenski slijed incidenta, operativne odluke, informacije o osoblju, planovi, poruke ili druge osjetljive informacije pohranjene unutar Consolea.

Potrebne su mu samo ograničene informacije nužne za utvrđivanje je li incident unutar njegova područja relevantnosti.

U ovom slučaju to bi moglo uključivati čimbenike poput klasifikacije incidenta i dovoljno generalizirane lokacije.

SV3P može usporediti te ograničene informacije s vlastitim podacima:

Incident prirodne katastrofe → opća lokacija → detektirani potres → prag udaljenosti → potencijalno podudaranje

Ako ti uvjeti nisu ispunjeni, ništa se dalje ne treba dogoditi.

Pružatelj je primio samo minimalne informacije potrebne za utvrđivanje da incident za njega nije relevantan.

Ako su uvjeti ispunjeni, međutim, vanjski sustav može obaviti svoj specijalizirani posao.

Neka Specijalisti Ostanu Specijalisti

Nakon što je relevantan incident identificiran, sveučilište može pokrenuti svoj model utjecaja potresa koristeći vlastite sustave, skupove podataka i specijalizirano stručno znanje.

ORDU ne treba replicirati tu sposobnost.

Ovo je još jedno važno arhitektonsko načelo koje stoji iza ORDU Connecta.

Sustav za upravljanje incidentima ne treba postati meteorološki sustav, platforma za modeliranje potresa, platforma za praćenje infrastrukture, medicinski sustav, policijski sustav i svaki drugi specijalizirani sustav koji bi potencijalno mogao doprinijeti incidentu.

Te sposobnosti već postoje.

Cilj bi trebao biti omogućiti da njihovi relevantni rezultati doprinesu operativnoj slici kada je to potrebno.

Detaljno modeliranje potresa stoga ostaje unutar okruženja sveučilišta.

Nakon što je analiza dovršena, sveučilište može odlučiti sigurno dostaviti relevantne rezultate ORDU Connectu.

Pretvaranje Vanjske Obavještajne Informacije u Operativnu Informaciju

Informacije koje primi ORDU Connect jednostavno se ne ubacuju u incident.

Connect može obraditi dostavu i pretvoriti je u strukturiranu poruku koju ORDU Console razumije.

Ta se poruka potom može prikazati unutar nadzorne ploče Consolea za odgovarajući incident.

Tim za incident ne treba razumjeti temeljni sustav sveučilišta, strukture podataka ili platformu za modeliranje.

Oni primaju informacije unutar okruženja u kojem već koordiniraju odgovor.

Tok postaje:

ORDU Connect → ograničena informacija o relevantnosti → SV3P

nakon čega, gdje je relevantno, slijedi:

SV3P → specijalizirana analiza → ORDU Connect → strukturirana poruka → ORDU Console

Vanjska organizacija ostaje izvan okruženja za upravljanje incidentom, dok njezina relevantna obavještajna informacija postaje dio operativne slike.

Približavanje Detaljnog Izvora

Ponekad će strukturirane informacije prikazane u ORDU Consoleu biti dovoljne.

Ponekad će osobe koje donose odluku morati istražiti dalje.

SV3P stoga može uključivati i sigurne poveznice natrag na informacije pohranjene unutar vlastitih sustava.

U primjeru s potresom, sveučilište može održavati specijaliziranu nadzornu ploču koja sadrži znatno detaljnije modeliranje, vizualizacije, skupove podataka ili popratne informacije.

ORDU može prikazati poveznicu na taj resurs uz informacije primljene putem Connecta.

Važno je da ORDU ne pokušava zaobići sigurnosne kontrole vanjskog pružatelja.

Većina članova tima za incident možda nema dopuštenje za pristup toj nadzornoj ploči sveučilišta.

To je i očekivano.

Oni koji imaju odgovarajuće vjerodajnice mogu slijediti poveznicu i autentificirati se kod pružatelja koristeći kontrole pristupa koje već štite taj sustav.

Ovo postaje osobito vrijedno tijekom sastanaka, rasprava i operativnog donošenja odluka.

Umjesto da se netko mora sjetiti da postoji drugi specijalizirani sustav, pronaći odgovarajuću aplikaciju, locirati ispravnu analizu i utvrditi ima li pristup, izvor može biti odmah dostupan iz operativne informacije koja je potaknula raspravu.

ORDU pruža kontekst. Vanjska organizacija zadržava kontrolu nad detaljnim informacijama.

Drugi Slučaj Uporabe: Povezivanje Operativnih Kontrolnih Soba

Ista arhitektura rješava vrlo drugačiji problem kada SV3P sam odgovara na incident.

Zamislite veliki incident koji uključuje policiju, hitnu pomoć i vatrogasnu službu.

Svaka služba može imati vlastitu kontrolnu sobu, sustave, postupke, sigurnosne granice i operativne odgovornosti.

Možda već imaju vlastite razvijene sposobnosti upravljanja incidentima.

ORDU Studio ne bi trebao zahtijevati od tih organizacija da napuste svoje sustave ili prisiliti svakoga uključenog u višeagencijski incident da radi kroz jednu golemu aplikaciju.

Zahtjev je drugačiji.

Timu za višeagencijsku koordinaciju potrebne su relevantne informacije od tih organizacija.

A tim je organizacijama potreban siguran, pouzdan mehanizam kroz koji mogu odlučiti dostaviti ih.

Problem Telefona

Bez digitalne integracije, razmjena informacija između kontrolnih soba i dalje se može uvelike oslanjati na telefonske pozive.

Operater u jednoj kontrolnoj sobi čita informacije iz svog sustava.

On ih usmeno prenosi nekome u drugoj kontrolnoj sobi.

Osoba koja prima poziv sluša ga i bilježi u drugom sustavu ili dnevniku incidenta.

Informacija je zapravo prošla kroz ovaj lanac:

Sustav → osoba → telefon → osoba → sustav

Razmislite što se dogodilo s podacima.

Počeli su digitalno.

Protumačila ih je osoba.

Pretvoreni su u govor.

Putovali su telefonom.

Čula ih je i protumačila druga osoba.

Zatim su pretvoreni natrag u digitalnu informaciju ručnim unosom u drugi sustav.

Svaka od tih faza uvodi mogućnost da informacija bude pogrešno shvaćena, skraćena, netočno prepisana, pogrešno utipkana ili lišena korisne strukture i konteksta.

Osoba koja govori može izostaviti nešto za što ne zna da je značajno.

Osoba koja sluša može pogrešno čuti broj.

Lokacija može biti netočno prepisana.

Vrijeme može izgubiti svoj kontekst.

Terminologiju koju koristi jedna organizacija druga može protumačiti drugačije.

A kada je ta informacija jednom unesena u središnji dnevnik incidenta, netočno prepisana verzija može početi izgledati mjerodavno jednostavno zato što je sada zapisana u sustavu.

Tijekom velikog incidenta, gdje se informacije mogu brzo mijenjati i operativne odluke mogu ovisiti o malim detaljima, to je važno.

Digitalna Informacija Treba Ostati Digitalna

ORDU Connect pruža drugi put.

Tamo gdje se sustavi mogu digitalno integrirati, strukturirane informacije mogu se sigurno prenijeti iz vlastitog okruženja organizacije u višeagencijski incident.

Umjesto:

Kontrolna soba A → operater → telefon → operater → višeagencijski dnevnik incidenta

informacija može putovati:

Kontrolna soba A → ORDU Connect → strukturirana poruka → višeagencijski incident

Informacija koja napusti organizaciju podrijetla ista je informacija koja stigne na odredište.

Datumi ostaju datumi.

Vremena ostaju vremena.

Lokacije ostaju lokacije.

Koordinate ostaju koordinate.

Reference ostaju reference.

Identifikatori ostaju identifikatori.

Strukturirana polja ostaju strukturirana polja.

Informaciju nije potrebno pretvarati u govorni opis, a zatim je ručno rekonstruirati na drugom kraju.

Ovo ne uklanja ljude iz upravljanja incidentima.

Upravo suprotno.

Omogućuje ljudima da više svog vremena provedu razumijevajući informacije, raspravljajući o njihovoj važnosti i donoseći odluke, umjesto da djeluju kao ljudska sučelja za prijepis podataka između računalnih sustava.

Sačuvajte Ono Što Je Zapravo Rečeno

Postoji još jedna važna prednost strukturirane digitalne komunikacije.

Izvorna dostava može se zadržati.

To znači da može postojati razlika između:

onoga što je organizacija podrijetla zapravo poslala

i:

kako je ta informacija naknadno prikazana, protumačena ili je na temelju nje postupano.

Ovo je osobito važno u dnevniku incidenta.

Ako se informacija priopćava usmeno i ručno utipkava u dnevnik, dnevnik može sadržavati nečiji prijepis ili tumačenje izvorne informacije.

Kod strukturirane digitalne komunikacije, izvorna poruka može ostati dio revizijskog traga.

To stvara jače podrijetlo i pruža mnogo jasniju evidenciju o tome kako je informacija ušla u višeagencijsku operativnu sliku.

SV3P-ovi Biraju Što Dijele

Ništa od ovoga ne znači da bi integrirana kontrolna soba policije, hitne pomoći, vatrogasaca ili druge službe trebala automatski slati sve svoje informacije o incidentu u ORDU.

To bi poništilo jedno od središnjih sigurnosnih načela koja stoje iza Connecta.

SV3P odlučuje što dijeli.

SV3P odlučuje kada to dijeli.

Policija može posjedovati informacije koje nisu prikladne za širu distribuciju.

Hitna pomoć može posjedovati povjerljive informacije kojima nema mjesta u široj višeagencijskoj operativnoj slici.

Vatrogasna i spasilačka služba mogu imati detaljne interne operativne informacije koje ne trebaju napustiti njihovo vlastito kontrolno okruženje.

Sveučilište može imati opsežne istraživačke podatke, dok je za incident relevantan samo mali dio njegove analize.

Povezivanje tih organizacija s ORDU-om ne stvara neograničenu vidljivost preko organizacijskih granica.

Umjesto toga, stvara se kontrolirani mehanizam kroz koji organizacija podrijetla može reći:

"Ova je informacija relevantna za višeagencijski odgovor, i odlučujemo je podijeliti."

Ta informacija zatim može sigurno proći kroz ORDU Connect.

Sve ostalo ostaje unutar vlastite sigurnosne granice organizacije.

Integracija ne znači predaju kontrole nad vašim podacima.

Vjerujte Izvoru, Ne Svakoj Pojedinoj Informaciji

Postoji još jedna važna razlika.

Provjeren izvor ne znači da bi se svaka informacija koju pošalje trebala automatski tretirati kao operativna činjenica.

ORDU Connect može utvrditi da je dostava potekla od priznatog SV3P-a.

To pruža podrijetlo.

No podrijetlo i operativna provjera dvije su različite stvari.

Model je i dalje model.

Predviđanje je i dalje predviđanje.

Operativno izvješće kasnije može biti zamijenjeno.

Informacije mogu biti nepotpune ili u sukobu s informacijama primljenima iz drugog izvora.

Održavanje te razlike postaje osobito važno tijekom složenih incidenata koji uključuju više organizacija.

Sustav bi stoga trebao moći odgovoriti na pitanja poput:

• Tko je dostavio ovu informaciju?
• Kada je dostavljena?
• Koja je provjerena integracija dostavila?
• S kojim je incidentom povezana?
• Koja je informacija izvorno primljena?
• Kako je ta informacija prikazana unutar Consolea?
• Postoji li izvorni sustav koji sadrži dodatne detalje?
• Je li naknadno primljena novija informacija?

Ovo stvara provjerljiv informacijski lanac bez potrebe da vanjski pružatelj uđe u operativno okruženje.

Načelo Minimalno Nužnog Otkrivanja

Arhitektura se temelji na jednostavnom sigurnosnom načelu:

Izložite samo ono što drugoj organizaciji treba za obavljanje njezine uloge.

Za sveučilišni model potresa to može značiti znanje da unutar određenog općeg područja postoji incident prirodne katastrofe.

Ne zahtijeva znanje o tome koje osoblje odgovara, koji su resursi raspoređeni, koje su odluke donesene ili što su druge agencije prijavile.

Za hitnu službu to može značiti dijeljenje strukturirane operativne nadopune s višeagencijskim timom, uz zadržavanje osjetljivih internih informacija unutar vlastitih sustava.

Za središnji tim za incident to može značiti primanje izlaznih podataka specijaliziranog modela bez odobravanja pristupa cijeloj platformi pružatelja.

Svaka organizacija ostaje odgovorna za zaštitu vlastitih informacija.

ORDU Connect pruža kontroliranu razmjenu informacija između njih.

Sigurna Komunikacija Bez Otvaranja Mreže

Ovo je u konačnici ono što ORDU Connect treba pružiti:

sigurnu komunikacijsku granicu, a ne otvorenu integracijsku granicu.

Cilj nije stvoriti sve dublji i dublji pristup između organizacija.

Nije stvoriti središnji sustav sposoban ući u svaku povezanu organizaciju.

I nije zahtijevati da svaka organizacija koja doprinosi informacijama postane korisnik ORDU Consolea.

Cilj je stvoriti pouzdan put kroz koji organizacije mogu razmjenjivati točno one informacije koje su potrebne za koordinaciju incidenta.

Ponovno razmislite o tim trojim vratima.

Iza prvih nalazi se vanjska organizacija i informacije koje štiti.

Iza trećih nalazi se ORDU-ovo okruženje incidenta i osjetljiva operativna slika koju štiti.

Između njih nalazi se ORDU Connect.

Srednja vrata postoje kako nijedna od druge dvije ne bi morala biti otvorena.

ORDU Connect postaje čuvar vrata između inače odvojenih operativnih okruženja.

Zna tko komunicira.

Kontrolira put u ORDU.

Može provjeriti ono što je primljeno.

Čuva strukturu i podrijetlo informacija koje se razmjenjuju.

Povezuje te informacije s odgovarajućim incidentom.

I, ključno, omogućuje da operativna okruženja na obje strane ostanu zaštićena.

Ne morate otvoriti svoje sustave da biste sudjelovali u digitalnoj koordinaciji incidenta. Morate samo proslijediti informacije koje odaberete podijeliti kroz kontrolirana srednja vrata.

Od Integracije Sustava do Koordinacije Informacija

Ovo mijenja kako razmišljamo o interoperabilnosti u upravljanju incidentima.

Cilj nije staviti svaku organizaciju u jedan golemi sustav.

Nije dati svima pristup podacima svih drugih.

I nije jednostavno povezati što je moguće više API-ja.

Cilj je omogućiti da prava informacija sigurno putuje između organizacija, u strukturiranom obliku, u trenutku kada postane operativno korisna.

Ponekad to znači unošenje specijalizirane obavještajne informacije sa sveučilišta ili istraživačke organizacije u operativnu sliku.

Ponekad znači omogućavanje policiji, hitnoj pomoći, vatrogascima ili drugoj organizaciji koja odgovara na incident da pošalje strukturiranu operativnu nadopunu iz vlastite kontrolne sobe izravno u višeagencijski incident.

Ponekad znači pružanje ovlaštenim članovima tima za incident sigurnog puta natrag do detaljnijih informacija pohranjenih unutar specijaliziranog vanjskog sustava.

U svakom slučaju, načelo ostaje isto.

Organizacija podrijetla zadržava kontrolu nad onim što dijeli i kada.

Organizaciji primateljici nije potreban neograničen pristup izvornom sustavu.

Vanjskoj organizaciji nije potreban neograničen pristup središnjem incidentu.

Informacija ostaje digitalna i strukturirana, umjesto da se nepotrebno prevodi iz sustava u govor i natrag u drugi sustav.

A ORDU Connect nalazi se između tih okruženja kao kontrolirana srednja vrata.

ORDU Console ostaje zaštićeno okruženje u kojem se koordinira višeagencijski incident.

ORDU Connect pruža kontrolirani most kroz koji pouzdane organizacije i sustavi mogu doprinijeti toj operativnoj slici.

Jer učinkovita višeagencijska koordinacija ovisi o dijeljenju informacija.

Ne bi trebala zahtijevati otvaranje vaših digitalnih vrata.

A kada informacija već postoji digitalno, ne bi trebala ovisiti o njezinu čitanju preko telefona i nadanju da će biti ispravno zapisana na drugom kraju.