طُلب منا الامتثال لإطار NIST للاستجابة للحوادث — هل نكيّفه مع وضعنا أم نضع خطتنا الخاصة؟

بدون إدارة السجلات (logs)، لن تجتاز تدقيق التوافق مع NIST. جهز آلية بسيطة تنقل سجلات الخوادم، ودخول المسؤولين، وحركات الجدار الناري إلى مساحة تخزين منفصلة للقراءة فقط على الأقل. إذا وقع حادث ولم تستطع إثبات أن المهاجم لم يحذف السجلات، فستنهار مرحلة التحليل بالكامل.

أثناء كتابة الوثيقة، وضّح هذه النقاط الثلاث بدقة: 1) على أي أساس تُحدد مستويات الخطورة (منخفض، متوسط، حرج)؟ 2) كم ساعة المدة الملتزم بها لإبلاغ العميل والجهات القانونية؟ 3) إلى من تنتقل الصلاحيات إذا تعذر الوصول لمتخذ القرار؟ المدقق يركز مباشرة على هذه البنود الثلاثة.

فرق تدقيق الشركات الكبرى تأتي عادةً بقوائم فحص جاهزة. قد تحاول أنت بناء خطة مثالية جداً لمجرد أنهم ذكروا NIST، بينما المدقق يريد فقط وضع علامة صح في خانات النموذج. لا ترهق نفسك؛ جهز مسودة بسيطة تلبي الحد الأدنى وتأكد منها مسبقاً مع العميل.

مررنا بتدقيق مماثل العام الماضي. جهزنا خطة بسيطة في 12 صفحة مع محضر تمرين مكتبي مدته ساعتان أجريناه قبل ستة أشهر، واجتزنا التدقيق من أول مرة. لم نستعن بأي مستشار خارجي، وأنجز الفريق الداخلي العمل بالكامل خلال أسبوعين.

أول خطوة: حدد الأدوار بالمسميات الوظيفية وليس بأسماء الأشخاص. إذا كتبت في الوثيقة أن Ahmet سيفصل الخادم، ستصبح الخطة باطلة بمجرد استقالته. اكتب مثلاً: "مدير النظام يبدأ الاحتواء"، و"مسؤول خدمة العملاء يتولى الإبلاغ"، هكذا يسهل جداً تحديث الخطة مستقبلاً.

ما هو التمرين المكتبي بالضبط؟ هل يعني أن نجتمع كفريق في غرفة ونناقش السيناريو نظرياً، أم يجب أن نوقف الخوادم فعلياً ونجري اختباراً تقنياً حقيقياً؟

بالنسبة لمهل الإبلاغ عن الحوادث، انتبه جيداً للعقد الأساسي واتفاقيات السرية الموقعة مع العميل. يجب ألا تتجاوز مدة الإبلاغ في خطة NIST ما التزمت به في العقد، وإلا قد تقع في مسؤولية قانونية.

حسب ما فهمت من النقاش، الموضوع ليس حشو صفحات، بل تحديد الأدوار، وتأمين السجلات، ورسم مسار احتواء بسيط، وتوثيق ذلك بتمرين مكتبي سنوي. بالنسبة لحجم شركة صغيرة، هذا كافٍ جداً.

أحسنت في فتح هذا العنوان. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

نسخة احتياطية غير مختبرة ليست نسخة احتياطية. بالتوفيق.

هذا العنوان مؤرشف. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

أنصح بعدم العجلة. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

لو كنت مكانك، لسلك هذا المسار.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

فعل الجميع لشيء ما لا يعني أنه صحيح. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

لم أكن أعلم بهذا.

صحيح بشكل عام، لكن هناك جزء ناقص. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

أنا أيضًا أوافق على هذا الرأي. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أنت محق.

عانيت من نفس الشيء.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

مثبت بالتجربة.