بُنى الأمان القابلة للدفاع: الاستجابة للاختراقات

Name: بُنى الأمان القابلة للدفاع: الاستجابة للاختراقات
Author: James Youngblood

تعلم كيفية التنقل في التحديات الفريدة لمراكز اتصال العملاء

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ6.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود، وفي هذه الوحدة، بنية الأمان القابلة للدفاع عنها سنتحدث عن الرد على الخروقات. وفي هذا الدرس بالذات، أريد التحدث عن فريق الاستجابة للحوادث. ما هو فريق الاستجابة للحوادث؟ حسنًا، ببساطة، فريق الاستجابة للحوادث هو مجموعة من الأشخاص الذين يستعدون ويستجيبون لأي حادث طارئ، مثل كارثة طبيعية أو توقف العمليات التجارية. سيكون لكل عضو دور أو وظيفة محددة للغاية. حجم ونطاق الحادث سيحدد كم وعدد أعضاء فريق الاستجابة الذين سيحتاجوا بالفعل إلى الاستجابة. سيكون بعض أعضاء فريق الاستجابة متطوعين، لكن المفتاح هو أن يكون لديك موظفين مدربين للرد على الحادث. إذن ما الذي يفعله فريق الاستجابة للحوادث في الواقع؟ حسنًا، فريق الاستجابة للحوادث بصدد تحليل المعلومات التي تم الحصول عليها من تحقيق أو اختبار، وهم يشاركون هذه المعلومات مع أولئك الذين يقومون بأدوار مهمة داخل الشركة. عندما لا يكون هناك حادث للرد عليه، يجب أن يجتمع الفريق كل ثلاثة أشهر لمراجعة إجراءات الاستجابة الحالية وتحديثها حسب الحاجة. لمزيد من المعلومات المقدمة للإدارة العليا، كلما كان ذلك أفضل. الآن اسمح لي أن أتوقف للحظة واحدة هناك وأشرح لك نوعا ما ما أتحدث عنه. ما سيفعله فريق الاستجابة للحوادث في الواقع هو، عندما يكون لدينا نوع من الحوادث هذا سوف يعطل أعمالنا. وهذا لا يعني بالضرورة كارثة طبيعية، لكن الكارثة الطبيعية يمكن أن تكون أحد الأشياء التي نتعامل معها. يمكن أن يكون خرق أمني. يمكن أن تكون قطعة من المعدات التي فشلت، أو انسكاب مادة كيميائية. مهما كانت المشكلة، سيكون لدينا أعضاء من فريق الاستجابة للحوادث لدينا يستجيب بالفعل لتلك الحادثة وسوف يتعامل مع الوضع. مرة أخرى، اعتمادًا على حجم الحادث الذي نتعامل معه، مثل كارثة طبيعية، سيتطلب منا أن يكون لدينا العديد والعديد من الأشخاص في الواقع يستجيبون، مقابل قطعة من المعدات تكون قد فشلت حيث قد نحتاج فقط إلى اثنين أو ثلاثة أشخاص يستجيبون. لكن النقطة المهمة هي أن لدينا أشخاصًا معينين للرد على أنواع معينة من الحوادث. إذن ماذا يفعلون؟ سأستمر في ذلك بقول فريق الاستجابة للحوادث يجب أن يكون لديك فهم شامل للأنظمة والمعدات والموظفين الحرجين لشركة ما، ويجب أن يكون لدى فريق الاستجابة للحوادث خطة استجابة مطبقة لمعالجة معظم أنواع الحوادث. من الواضح أنه ستكون هناك حوادث حدثت أنه لا توجد طريقة للتخطيط لهذه. ولكن بالنسبة لأنواع الحوادث الأكثر شيوعًا، يجب أن يكون لدينا نوع من الردود متاحة بسهولة ويجب أن يكون لدينا فريق جاهز لوضع تلك الخطة موضع التنفيذ. الآن، يجب أن يكون فريق الاستجابة للحوادث قادرًا على أن يكون مرنًا في الردود وذلك بناء على الحادث الفعلي. يجب أن يكون لدى فريق الاستجابة للحوادث سلطة وضع الإجراءات للمساعدة في إعادة الشركة إلى عملياتها الكاملة. ويجب أن يكون لدى فريق الاستجابة للحوادث متخصصون من كل قسم تم تدريبه للتعامل مع معظم أنواع الحوادث. كمثال، عضو الصيانة يستجيب لتسرب مادة كيميائية، أو استجابة أحد أعضاء فريق تكنولوجيا المعلومات لخرق الشبكة. سؤالي هو ما هو دور تكنولوجيا المعلومات عندما نتحدث عن فريق الاستجابة للحوادث؟ في حالة حدوث خرق لأمن الشبكة، سيحتاج موظفو تكنولوجيا المعلومات إلى أخذ زمام المبادرة. هذا ما لم يكن بالطبع عضوًا في فريق تكنولوجيا المعلومات الذي في الواقع يشتبه في أنه المسؤول. قلت ذلك هناك لأن ذلك يحدث من وقت لآخر. لكن في معظم الأوقات، لن نقاتل ضد أعضاء فريقنا. من الناحية المثالية، عندما نتعامل مع اختراق للشبكة، سيكون لديك الأدوار التالية في فريق الاستجابة للحوادث. سيكون لديك قائد فريق. قائد الفريق هو الذي سيقوم بتنسيق جميع الاستجابات مع التركيز على تقليل الضرر الناجم. الآن، في كثير من الأحيان سيكون قائد الفريق في الواقع مدير تكنولوجيا المعلومات لدينا. هذا ليس هو الحال دائمًا، ولكن في معظم الأحيان يكون كذلك. سيكون لديك محقق رئيسي. لذا فإن المحقق الرئيسي سيكون هو المسؤول عن جمع الأدلة لتحديد كيف وقع الحادث. قد يكون هذا الشخص عضوًا في فريق تكنولوجيا المعلومات وقد لا يكون، وأنا أقول ذلك لأنني لا أريدك أن تفكر عندما نقول أنهم المسؤولون عن جمع الأدلة. إنهم ليسوا من يخرجون بالفعل ويحصلون على الأدلة. هم الذين سيجمعون الأدلة وتجميعها بطريقة ما التي يمكننا بالفعل تقديم تلك المعلومات للإدارة العليا. سوف تحتاج إلى متحدث رسمي. المتحدث الرسمي سيكون هو المسؤول عن الاتصالات من فريق الاستجابة داخل وخارج الشركة. سيكون لدينا أيضًا عضو في الفريق القانوني كجزء من فريق الاستجابة للحوادث. الآن، عادةً ما يتم التعامل مع هذا الدور المحدد من قبل محامي الشركة. ضع في اعتبارك أن بعض الانتهاكات والحوادث الأخرى يمكن أن يؤدي إلى اتهامات جنائية، لذلك نحن بحاجة إلى عضو من فريقنا القانوني الذي يتم محاسبته وتمثيله في فريق الاستجابة للحوادث. أريد الآن مناقشة عضو آخر في فريقنا، وهم المتطوعون. المتطوعون هم مصدر عظيم لفريق الاستجابة للحوادث. يمكنهم استخدام الكثير من جمع البيانات للمحقق الرئيسي. لكن يجب مراقبة المتطوعين عن كثب. تذكر أن المتطوعين غير مدربين. هم ببساطة يريدون المساعدة. لا ينبغي إعطاؤهم أدوارًا حاسمة في الاستجابة للحادث ما لم يكن ذلك ضروريًا للغاية. هذا ما سننظر إليه عندما نتحدث حول فريق الاستجابة الفعلية للحوادث. مرة أخرى، تحدثنا عن من هو فريق الاستجابة للحوادث وما هي مسؤولياتهم. انضم إلي في الفيديو التالي بينما نتحدث عن الاستعداد للرد. نحن نتحدث بالفعل عن دور التعافي من الكوارث في الاستجابة لخرق. شكرا لمشاهدتك.

متوسط مقدِّم الخدمة : James Youngblood 6 الدروس · 41m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

عندما يحدث خرق، هناك العديد من الأسئلة المهمة للغاية التي يجب معالجتها. ماذا يحدث عندما يحدث خرق؟ من الذي يتعامل معه، وكيف يكتشفون من المسؤول؟ عندما يسألونا عن الانتهاك، ما مقدار المعلومات المسموح بها قانونًا لإصدارها داخليًا وخارجيًا؟ ما الذي يمكن فعله لمنع الانتهاكات في المستقبل؟ بصفتك أخصائي أمان، يجب أن تعرف إجابات هذه الأسئلة. لم تعد انتهاكات الأمان حوادث فردية، لذلك من الأهمية بمكان أن تسأل نفسك عما إذا كانت شركتك مستعدة لخرق أمني. سنناقش كيفية الحصول على خطة استجابة في مكانها والطرق التي يمكن أن تساعدها محاكاة حدوث خرق أمني على الاستعداد لسيناريو أسوأ الحالات.

في هذه الدروس، ستتعرف على كيفية الرد على خرق. سنناقش مسؤوليات فريق الاستجابة للحوادث وفريق التعافي من الكوارث للتحقيق في خرق، والحفاظ على أي بيانات ذات صلة حول الخرق، والعمل لمنع المزيد من الانتهاكات. سنناقش أيضًا أفضل الممارسات للسيطرة على الاتصالات الداخلية والخارجية فيما يتعلق بالانتهاكات الأمنية.

ما ستتعلمه

تحديد أعضاء فريق الاستجابة للحوادث ومسؤولياتهم
تعريف العلاقة بين فريق الاستجابة للحوادث وفريق التعافي من الكوارث
إدارة الاتصالات والردود الداخلية والخارجية في أعقاب الاختراق
شرح أسباب ضرورة رصد الاختراقات قبل حجبها
تحديد الأدوات والأساليب اللازمة للحفاظ على الأدلة والبيانات
تطبيق خطوات رد الفعل لرصد الاختراقات اللاحقة أو حجبها

النقاط الرئيسية

لم تعد الاختراقات الأمنية حوادث معزولة، لذا يتعين على الشركات الاستعداد بخطة استجابة جاهزة.
يتولى فريق الاستجابة للحوادث وفريق التعافي من الكوارث التحقيق في الاختراق والحفاظ على البيانات ذات الصلة والعمل على منع حدوث اختراقات أخرى.
يُعدّ التحكم في الاتصالات الداخلية والخارجية على حدٍّ سواء من أفضل الممارسات عند الاستجابة لاختراق أمني.
يمكن أن تساعد محاكاة الاختراق الشركةَ على الاستعداد لأسوأ السيناريوهات.
ينبغي رصد الاختراقات قبل حجبها، ويمكن اتخاذ خطوات رد فعل لرصد الاختراقات اللاحقة أو حجبها.

الأسئلة الشائعة

لمن يُوجَّه هذا المقرر؟

يستهدف المقرر متخصصي الأمان الذين ينبغي لهم معرفة كيفية الاستجابة للاختراق، بما في ذلك آلية التعامل معه، والجهة المسؤولة، وما يمكن فعله للحيلولة دون وقوع اختراقات مستقبلية.

ما الذي يغطيه هذا المقرر؟

يتناول المقرر كيفية الاستجابة للاختراق، بما في ذلك مسؤوليات فريق الاستجابة للحوادث وفريق التعافي من الكوارث في التحقيق في الاختراق والحفاظ على البيانات ذات الصلة ومنع حدوث اختراقات أخرى، فضلاً عن أفضل الممارسات للتحكم في الاتصالات الداخلية والخارجية المتعلقة بالاختراقات الأمنية.

ما المهارات التي سأكتسبها من هذا المقرر؟

ستكتسب مهارات في: الاستجابة لحوادث أمان الحاسوب، والاستجابة للحوادث الإلكترونية، والاستجابة للكوارث، والاستجابة للحوادث، وإدارة الاستجابة للحوادث، وإدارة الثغرات الأمنية.

لماذا يقول المقرر إن الاختراقات ينبغي رصدها قبل حجبها؟

يتضمن المقرر هدفاً تعليمياً يتمثل في شرح أسباب ضرورة رصد الاختراقات قبل حجبها، ويشمل درساً حول خطوات رد الفعل لرصد الاختراقات اللاحقة أو حجبها.

ما الدروس المتضمنة في هذا المقرر؟

تشمل الدروس: فريق الاستجابة للحوادث؛ ودور التعافي من الكوارث في الاستجابة للاختراقات؛ والحفاظ على الأدلة والبيانات؛ والتحكم في الاتصالات الداخلية وردود الفعل تجاه الاختراقات؛ والتحكم في الاتصالات الخارجية وردود الفعل تجاه الاختراقات؛ وخطوات رد الفعل لرصد الاختراقات اللاحقة أو حجبها.