تحليل لمستجدات التنظيم في المملكة وإرشادات عملية لقادة الأمن والمخاطر.
تختبر معظم التمارين المكتبية الاحتواء التقني وتتجاوز مسار الإخطار التنظيمي. يعرض المقال أربع خطوات يجب محاكاتها خلال ساعتين، مع بطاقة ملاحظة تقيس جاهزية الفريق.
كيف تبني دليل الاستجابة للحوادث بما يتوافق مع الضوابط الأساسية للأمن السيبراني، بهيكل قسماً بقسم لحوادث الفدية وتسريب البيانات؟ نشرح معايير التفعيل والأدوار والاحتواء والأدلة والإبلاغ، وكيف يكشف التمرين الأقسام التي لا يمكن اتباعها.
تقيس المؤسسات أهداف وقت الاستعادة بتوقف الأنظمة بدلاً من انقطاع العمليات التجارية، فترفض ساما التحليل. نشرح كيف تربطون الأنشطة بالإيرادات والالتزامات لإنتاج أولويات استعادة صحيحة.
تتطلب ضوابط الأمن السيبراني الأساسية قدرات موثقة للاستجابة للحوادث واختبارها بشكل دوري. نشرح المراحل الأربع لتمارين المحاكاة التي نستخدمها لإثبات الجاهزية وتحديد الفجوات قبل وقوع حادث حقيقي.
تتطلب إرشادات ساما لاستمرارية الأعمال اختبار خطط التعافي بسيناريوهات واقعية تحاكي الحوادث الحرجة. نستعرض أربعة سيناريوهات للتمرين يتوقع الفاحصون رؤيتها موثقة بأدوار وقرارات وقياسات زمنية.
يتطلب الضابط 4-2-3 من الضوابط الأساسية الإبلاغ خلال 72 ساعة من اكتشاف الحادثة، لكن معظم الخروقات تُكتشف على مراحل. كيف تحدد الفرق لحظة بدء العد التنازلي وتوثق الأدلة وتُعد الإبلاغ الأولي عبر بوابة X عندما تكون المعلومات جزئية.
يتطلب القسم 4.3 من إطار ساما لاستمرارية الأعمال استنتاج أهداف وقت الاستعادة من تحليل أثر الأعمال، لا من تقديرات تقنية المعلومات. نشرح المنهجية المكونة من أربع خطوات لاستنتاج أهداف قابلة للدفاع عنها.
البند 4.3 من إطار مكافحة الاحتيال لساما يفرض حفظ الأدلة للتحقيق والإبلاغ التنظيمي، لكن كثيرًا من الفرق تجمع سجلات التطبيقات فقط وتفوّت سجلات المعاملات والشبكة والمصادقة. يسرد المقال أنواع الأدلة الأربعة والحد الأدنى من فترة الاحتفاظ لكل منها، ويقدم تسلسل الجمع الذي يمنع الكتابة فوق الأدلة.
أجيبوا عن بعض الأسئلة لإطاركم. تحصلون على درجة وأكبر فجواتكم، وتقييم مفصل من فريقنا إن رغبتم.
أخبرونا بوضعكم الحالي، وسنوضح لكم أقصر طريق إلى ما تتوقعه الجهة التنظيمية.
مستجدات البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني وسدايا وما تعنيه لمؤسستكم — مرة في الشهر.
↑↓ للتنقل↵ للفتحEsc للإغلاق
