الأمن السيبراني
الأمن السيبراني للتقنيات التشغيلية وأنظمة التحكم الصناعي في المملكة: الامتثال لضوابط OTCC
لا يمكن تأمين البيئات الصناعية كما تُؤمَّن شبكة مكتبية. منهجية عملية للرؤية والتقسيم والمراقبة تحترم السلامة واستمرارية التشغيل.
أبرز النقاط
- اجعل الخطة الأساسية قصيرة؛ وضع التفاصيل التقنية في أدلة الاستجابة للسيناريوهات.
- حدد مستويات الخطورة ومن يملك الصلاحية عند كل مستوى.
- ضمّن الخطة المهل الزمنية للإبلاغ التنظيمي والتعاقدي.
- تدرّب عليها — تمارين مكتبية مرتين على الأقل سنويًا، وتمارين تقنية سنويًا.
محتوى الخطة الجيدة
خطة الاستجابة للحوادث القابلة للاستخدام قصيرة بما يكفي لقراءتها أثناء الأزمة. وتحدد النطاق والأدوار وتعريفات الخطورة ومسارات التصعيد وقواعد التواصل وروابط لأدلة الاستجابة التفصيلية. ويوفر NIST SP 800-61 وISO/IEC 27035 بنى مرجعية متينة.
الأدوار والصلاحيات
| الدور | المسؤولية |
|---|---|
| قائد الحادثة | يملك الاستجابة ويتخذ القرارات ويحافظ على التسلسل الزمني |
| القائد التقني | يوجّه التحقيق والاحتواء والإزالة |
| قائد الاتصالات | الرسائل الداخلية وللعملاء ولوسائل الإعلام |
| الشؤون القانونية والامتثال | الإبلاغ التنظيمي والأدلة والسرية القانونية |
| مالك الأعمال | يقرر أولويات الخدمات ويقبل مخاطر الأعمال |
| المدوّن | يسجّل الإجراءات والقرارات مع الطوابع الزمنية |
مستويات الخطورة
حدد ثلاثة أو أربعة مستويات بناءً على الأثر على الأعمال لا التفاصيل التقنية: مثل حاسب محمول واحد مصاب مقابل اختراق منصة الهوية. ويجب أن يحدد كل مستوى من يُبلَّغ، وبأي سرعة، وهل يلزم إشراك الإدارة التنفيذية أو مجلس الإدارة.
أدلة استجابة للسيناريوهات المحتملة
- برمجيات الفدية والبرمجيات الخبيثة التدميرية
- اختراق البريد الإلكتروني للأعمال والاحتيال في المدفوعات
- اختراق حساب مميز أو حساب مسؤول سحابي
- تسرب بيانات يتضمن بيانات شخصية
- هجوم حجب الخدمة الموزع
- اختراق طرف ثالث أو سلسلة الإمداد
يحدد كل دليل مصادر الرصد وخطوات الفرز وخيارات الاحتواء والأدلة الواجب حفظها ومعايير الاستعادة.
التزامات الإبلاغ
ينبغي للجهات السعودية تحديد واجبات الإبلاغ مسبقًا: توقعات الإبلاغ عن الحوادث من الهيئة الوطنية للأمن السيبراني، والجهات التنظيمية القطاعية مثل ساما، والتزامات نظام حماية البيانات الشخصية بإبلاغ سدايا، وأصحاب البيانات المتأثرين حيثما يلزم، عن تسربات البيانات الشخصية. وأكّد المهل الحالية مع مستشاريك القانونيين ووثّقها في الخطة.
التعامل مع الأدلة
احفظ البيانات المتطايرة والسجلات وصور الأقراص قبل إعادة بناء الأنظمة. وحافظ على سجلات سلسلة الحيازة، وقيّد الوصول إلى الأدلة. فالقرارات المتخذة في الساعات الأولى كثيرًا ما تحدد ما إذا كان يمكن التوصل إلى السبب الجذري أصلًا.
التدرب على الخطة
نفّذ تمارين مكتبية مع المسؤولين التنفيذيين مرتين على الأقل سنويًا بسيناريوهات واقعية، وتمارين تقنية مع فرق تقنية المعلومات والأمن سنويًا. ووثّق الدروس المستفادة، وحدّث الخطة، وتابع إجراءات التحسين حتى الإغلاق.
الخطوة التالية: يكتب فريق خدمات الأمن السيبراني لدينا أدلة الاستجابة وينفذ تمارين مكتبية للقيادات التنفيذية.
الأسئلة الشائعة
ما الطول المناسب لخطة الاستجابة للحوادث؟
تتراوح الخطة الأساسية عادةً بين 10 و20 صفحة، مع أدلة منفصلة لسيناريوهات محددة.
من يجب أن يملك الخطة؟
عادةً رئيس أمن المعلومات، مع اعتماد الإدارة التنفيذية ومدخلات من الشؤون القانونية والاتصالات وتقنية المعلومات.
هل ينبغي أن يكون لدينا عقد مسبق للاستجابة للحوادث؟
لمعظم الجهات نعم. فالعقد المسبق يضمن دعمًا متخصصًا بسرعة ويتجنب تأخيرات المشتريات أثناء الأزمة.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
