دليل الأمن السيبراني Cybersecurity Playbook

ما هو دليل الأمن السيبراني؟

هو قائمة بالخطوات والإجراءات المطلوبة للاستجابة بنجاح لأي حادث أو تهديد سيبراني، إذ يوفّر نهجاً تدريجياً يساعد الفرق الأمنية على إنشاء عمليات موحدة للاستجابة للحوادث وضمان اتباع الخطوات وفقاً للأطر التنظيمية.

أهمية الدليل السيبراني

يمثّل التصدي لأي تهديد تحدياً خاصةً إذا كان مفاجئاً، وبالنسبة للتهديدات إلكترونية، يوجد الكثير من التعقيدات المحيطة بالهجوم الإلكتروني مثل تخفي مجرمي الإنترنت دون علم الشركة والضرر الرقمي الذي يمكن أن يظل دون اكتشاف لأسابيع وأحياناً شهور.

لذلك، فإن التدبير الأمني الحقيقي الوحيد الذي يمكن للشركة وضعه هو الاستعداد للرد على الهجوم السيبراني بشكل فعال عند حدوثه، إذ يوفر الدليل مصدراً موثوقاً ومحدثاً للتعليمات لجميع الموظفين الذين لديهم أدوار ومسؤوليات الاستجابة للحوادث.

أجزاء دليل الأمن السيبراني

يشمل دليل الأمن السيبراني على سبعة أجزاء وهي:

1. الإعداد: يتضمن المعلومات ذات الصلة بالتهديد الخاص الذي يتناوله دليل الأمن السيبراني.
2. الكشف: وصف آليات الكشف عن التهديد وتحديده والإبلاغ عنه، وذلك عادة عن طريق نظم الرصد والإنذار مثل نظام الرصد الذاتي الموحد، ونظام التوثيق الدولي.
3. التحليل: تحديد الآثار الفعلية والمحتملة للتهديد السيبراني على الأعمال التجارية.
4. الاحتواء: هو عملية الحد من الضرر والآثار والتصعيد بأسرع ما يمكن وبفاعلية.
5. الإصلاح: يشمل القضاء على سبب الضرر والآثار المحتملة، بما في ذلك معالجة أي مسائل أساسية جعلت الهجوم ممكناً.
6. الاسترداد: استعادة العمليات العادية، بما في ذلك تعديل التنبيهات لكشف ومنع وقوع التهديد مرة أخرى.
7. ما بعد الرعاية: توثيق الحادث بدقة ودمج هذه المعرفة في عملية تحسين مستمرة.