الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
الحوكمة والامتثال والصمود
سياسات وضوابط وأدلة ترضي المدققين والجهات الرقابية، وموظفون يعرفون ما يفعلونه عند وقوع الحادث.
نظرة عامة
باتت الجهات الرقابية والمدققون يسألون مجالس الإدارة مباشرة عن كيفية إدارة المخاطر السيبرانية، والإجابة يجب أن تكون أكثر من ملف سياسات: سجل مخاطر يُستخدم فعلًا، وضوابط تُختبر، وموردون يُقيَّمون، ومؤشرات يستطيع عضو مجلس إدارة غير تقني متابعتها. ونحن نبني هذا البرنامج، أو نديره نيابةً عنك بصفة رئيس أمن معلومات افتراضي.
نهيّئ المؤسسات للحصول على شهادة ISO/IEC 27001 واجتياز تقييمات PCI DSS وSWIFT CSP واستيفاء متطلبات البنك المركزي العُماني، مستفيدين من أدلة اختباراتنا حيث أمكن. ثم تتحقق أعمال الصمود من أن الخطط تصمد تحت الضغط، عبر تمارين محاكاة مكتبية للقيادات واختبارات استعادة وتدريب توعوي بالعربية والإنجليزية.
ما تشمله الخدمة
| الخدمة | النطاق | الأساليب والمخرجات |
|---|---|---|
| المعايير والشهادات | تقييم الفجوات والتطبيق والجاهزية للتدقيق وفق ISO/IEC 27001 وPCI DSS وSWIFT CSP. | ISO/IEC 27001، PCI DSS، SWIFT CSP |
| الامتثال التنظيمي | برامج متوافقة مع متطلبات البنك المركزي العُماني والأطر الوطنية للأمن السيبراني. | البنك المركزي العُماني، الأطر الوطنية، NIST CSF 2.0 |
| المخاطر والسياسات | تقييم المخاطر السيبرانية، وإعداد السياسات، وإدارة مخاطر الأطراف الثالثة، ومؤشرات الأمن لمجلس الإدارة. | تقييم المخاطر، مخاطر الأطراف الثالثة، تقارير مجلس الإدارة |
| رئيس أمن معلومات افتراضي | قيادي متمرّس في أمن المعلومات يدير برنامجك الأمني عند الحاجة، دون تعيين موظف بدوام كامل. | vCISO، الاستراتيجية، خرائط الطريق |
| استمرارية الأعمال | خطط استمرارية الأعمال والتعافي من الكوارث، وتحليل الأثر على الأعمال، واختبار الخطط. | ISO 22301، تحليل الأثر على الأعمال، اختبار التعافي |
| تمارين المحاكاة المكتبية وإدارة الأزمات | تمارين قائمة على سيناريوهات للقيادات والفرق الفنية، من هجمات الفدية إلى احتيال المدفوعات. | تمارين المحاكاة المكتبية، محاكاة الأزمات، الدروس المستفادة |
| الجاهزية لهجمات الفدية | اختبار النسخ الاحتياطي والتعافي واتخاذ القرار قبل الهجوم لا أثناءه. | مراجعة النسخ الاحتياطي، اختبارات التعافي، أدلة القرار |
| التوعية الأمنية | محاكاة التصيّد وتدريب بالعربية والإنجليزية للموظفين والقيادات ومجالس الإدارة. | محاكاة التصيّد، تدريب حسب الأدوار الوظيفية، إحاطات مجلس الإدارة |
مراحل تنفيذ المهمة
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
التقييم
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
تحديد الأولويات
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
الحماية والتحقق
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
المراقبة والاستجابة
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.
من مقالاتنا
-
-
الأمن السيبراني
الاحتيال في تعليمات الدفع في التجارة: كيف يحدث وكيف يُمنع
يطلب منك بريد إلكتروني من أحد الموردين إرسال الدفعة التالية إلى حساب جديد. الرسالة تبدو حقيقية، والتوقيت مناسب، وخلال ساعات يختفي المال.
-
الأمن السيبراني
أمن التقنيات التشغيلية في الموانئ والمصانع يبدأ بمعرفة ما على الشبكة
لا يمكنك حماية وحدة تحكم لا تعرف بوجودها. وفي معظم المواقع الصناعية يكون أول مشروع مفيد هو حصر دقيق للأصول يُجمع دون التأثير في العمليات.
تحدّث إلينا بشأن الحوكمة والامتثال والصمود
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.