Audit log

Čo to znamená

Audit log je záznam o tom, kto, kedy a čo v systéme urobil: prihlásenie, otvorenie dokumentu, zmena sumy na faktúre, export zoznamu klientov, zmazanie dokladu. Ukladá sa tak, aby ho bežný používateľ nemohol upraviť ani vymazať.

Nejde o sledovanie ľudí, ale o rekonštruovateľnosť. Keď sa niečo rozíde - zmizne doklad, zmení sa číslo účtu na faktúre - log je jediný spôsob, ako zistiť, či išlo o omyl, oprávnenú opravu alebo útok.

Audit log sa zamieňa s technickým logom a so zálohou. Technický log slúži vývojárom na hľadanie chýb a záloha uchováva obsah, aby sa dal obnoviť. Audit log odpovedá na inú otázku - kto zmenu urobil a čo bolo pred ňou. Zo zálohy sa dá vrátiť pôvodný stav, ale nedá sa z nej zistiť, kto a kedy ho zmenil.

Ako to funguje v praxi

V účtovných a mzdových systémoch je log súčasťou internej kontroly a dopĺňa riadenie prístupov: prístupy hovoria, kto čo smie, log hovorí, čo kto skutočne urobil. Pri GDPR incidente je práve log podkladom pre hlásenie úradu.

Prakticky sa nastavuje, ktoré udalosti sa zaznamenávajú, ako dlho sa uchovávajú a kto ich smie čítať. Prístup k logu má mať iná osoba než tá, ktorej činnosť sa zaznamenáva.

Log používame aj pri bežných otázkach klienta: prečo sa zmenil zostatok za uzavretý mesiac, kto preúčtoval faktúru, kedy bol doklad nahratý. Pri oprave účtovného zápisu musí byť zrejmé, čo sa zmenilo, kto a kedy to urobil, a v účtovnom softvéri túto stopu nesie práve log. Odpoveď potom netreba skladať z pamäti.

Na čo si dať pozor

Log, ktorý nikto nečíta, je len súbor. Hodnotu má, až keď existuje pravidelná kontrola neobvyklých udalostí - hromadný export, prístup mimo pracovného času, opakované neúspešné prihlásenie. To posledné je zároveň dôvod zapnúť dvojfaktorovú autentifikáciu.

Log sa často uchováva kratšie, než treba. Ak systém maže záznamy po niekoľkých týždňoch, pri incidente odhalenom po mesiacoch už stopa neexistuje. Log navyše sám obsahuje osobné údaje - mená, IP adresy, časy prihlásenia - a potrebuje rovnakú ochranu ako ostatné dáta; neoprávnený prístup k nemu je tiež porušením ochrany osobných údajov.