الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)
احتواء سريع عند وقوع الحادث، يليه تحقيق وفق الأصول الجنائية فيما حدث وكيف حدث.
نظرة عامة
تحدّد الساعات الأولى من الحادث معظم تكلفته؛ إذ تُمسح الأنظمة ويُعاد بناؤها قبل أخذ نسخة جنائية منها، وتُكتب السجلات الجديدة فوق القديمة، فتضيع الأدلة اللازمة لفهم الهجوم أو لدعم بلاغ للشرطة أو مطالبة تأمينية. وينضم مستجيبونا عن بُعد خلال الوقت المتفق عليه، فيعيدون الاستقرار إلى الوضع ويحفظون الأدلة قبل بدء التعافي.
تشمل التحقيقات الأقراص والذاكرة والأجهزة المحمولة والبريد الإلكتروني وسجلات السحابة، مع الحفاظ على سلسلة حفظ الأدلة طوال الوقت. ونتعامل مع هجمات الفدية واختراق البريد التجاري واحتيال المدفوعات وقضايا التهديد الداخلي، ونجري تقييمات الاختراق القائم للشركات التي تشكّ في وجود متسلل دون أن تستطيع إثباته. ويضمن عقد اشتراك الاستجابة للحوادث أزمنة الاستجابة، ويتضمن تمرين جاهزية سنويًا.
ما تشمله الخدمة
| الخدمة | النطاق | الأساليب والمخرجات |
|---|---|---|
| الاستجابة للحوادث | فرز سريع واحتواء واستئصال وتعافٍ، بقيادة مستجيبين ذوي خبرة في الموقع أو عن بُعد. | الفرز، الاحتواء، التعافي |
| التحليل الجنائي الرقمي | جمع الأدلة من الأقراص والذاكرة والأجهزة المحمولة والسحابة والبريد الإلكتروني وتحليلها وفق الأصول الجنائية، مع توثيق سلسلة حفظ الأدلة. | الأقراص والذاكرة، الأجهزة المحمولة، سلسلة حفظ الأدلة |
| الاستجابة لهجمات الفدية | تحديد النطاق والاحتواء ودراسة خيارات فك التشفير وتخطيط التعافي، ودعم التواصل مع أصحاب المصلحة والجهات الرقابية. | برمجيات الفدية، التعافي، دعم أصحاب المصلحة |
| تقييم الاختراق القائم | فحص استباقي لمعرفة ما إذا كان مهاجم موجودًا داخل الشبكة بالفعل، قبل عمليات الاندماج والاستحواذ أو بعدها، أو بعد وقوع حادث. | تقييم الاختراق القائم، البحث عن التهديدات، العناية الواجبة في الاندماج والاستحواذ |
| التحقيق في الاحتيال واختراق البريد التجاري | التحقيق في اختراق البريد التجاري واحتيال المدفوعات والتهديدات الداخلية، مع إعداد الأدلة للإجراءات القانونية. | BEC، احتيال المدفوعات، التهديد الداخلي |
| عقد اشتراك الاستجابة للحوادث | ساعات استجابة متفق عليها مسبقًا وأزمنة استجابة مضمونة وتمارين جاهزية سنوية. | عقد اشتراك، زمن الاستجابة، الجاهزية |
مراحل تنفيذ المهمة
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
التقييم
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
تحديد الأولويات
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
الحماية والتحقق
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
المراقبة والاستجابة
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.
من مقالاتنا
-
-
الأمن السيبراني
اختبار الاختراق الخارجي والداخلي: ما الذي يكشفه كل منهما
يُظهر الاختبار الخارجي ما يمكن الوصول إليه من الإنترنت، ويُظهر الاختبار الداخلي ما يحدث بعد اختراق أول حاسوب محمول، وهناك تُحسم معظم الحوادث الخطيرة.
-
الأمن السيبراني
ثمانية أسئلة قبل اختيار مزوّد خدمة الكشف والاستجابة المُدارة
كل عرض لخدمة الكشف والاستجابة المُدارة يعد بمراقبة على مدار الساعة. أما الفروق المهمة فتكمن في ما يُراقب، ومن يراقب، وما يحق له فعله في الثالثة فجرًا.
تحدّث إلينا بشأن التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.