شركة أمن سيبراني تعرض 'عقد استجابة للحوادث' — هل يستحق الدفع سنوياً لحجز فريق طوارئ؟

لا تغفلوا عن نقطة جوهرية: افتحوا بوليصة التأمين السيبراني واقرأوا بنود جهات التحقيق الجنائي المعتمدة. أغلب شركات التأمين ترفض دفع فواتير الطوارئ لأي شركة أمنية خارج قائمتها. فإذا لم تكن الشركة صاحبة العرض معتمدة لديهم، ستذهب الـ 12 ألف دولار سدى وستضطرون وقت الهجوم لانتظار الفريق الذي تعينه شركة التأمين.

العام الماضي مررنا بنفس الحيرة وقررنا عدم توقيع الاتفاقية. وعندما تعرض نظامنا للاختراق وطلبنا تدخلاً طارئاً، طلبت شركة تحقيق جنائي معروفة 600 دولار للساعة مع دفعة مقدمة لا تقل عن 40 ساعة، واستغرقت مراجعة العقد قانونياً 18 ساعة. تلك الـ 18 ساعة كلفتنا بيانات عملاء مفقودة بأكثر من 80 ألف دولار. الآن نجدد العقد بـ 10 آلاف دولار سنوياً ونحن مغمضو الأعين.

12 ألف دولار ليست مبلغاً هيناً لشركة برمجيات من 35 موظفاً، خاصة وأن 8 آلاف منها ستتبخر دون استخدام. إذا كانت أنظمتكم تعمل على بنية سحابية حديثة، وسجلاتكم المركزية تعمل بانتظام، والنسخ الاحتياطية معزولة تماماً، فالأفضل توجيه هذه الميزانية لهندسة البنية التحتية لديكم وتعزيز المصادقة بدلاً من تجميدها لدى طرف خارجي.

قبل توقيع العقد، احرصوا تماماً على توثيق هذه النقاط الثلاث كتابياً: 1) هل مهلة الاستجابة المحددة بساعتين تعني مجرد الرد على الهاتف، أم أنها مهلة بدء المحللين الجنائيين بالاتصال الفعلي بالأنظمة؟ 2) في حال عدم وقوع أي حادث، هل يمكن تحويل الساعات المتبقية إلى تدريب أمني للموظفين أو لمراجعة الأكواد البرمجية؟ 3) إذا وصل الحادث إلى الجهات القضائية أو هيئات حماية البيانات، فهل دعم التقارير القانونية مشمول ضمن هذه الأجرة بالساعة؟

احنا كمان اشتركنا فيها من سنتين بس ما كنا بنسجل الـ logs بشكل مزبوط. اجا الفريق وما عرفوا يحددوا من وين دخل الهجوم عشان ما كنا مسجلين logs. على كل حال قبل ما توقعوا العقد اتأكدوا انو أنظمتكم بتحتفظ بسجلات الدخول لـ 90 يوم على الأقل، وإلا حتى لو الفريق جاهز ومستني ما رح يقدر يعمل اي شي.

الفائدة الأكثر أهمية في هذه الاتفاقيات تكمن في مرحلة التحضير. الفريق الجيد، بمجرد استلام المقابل، يبدأ فوراً برسم خريطة شبكتكم، واختبار مصادر السجلات (logs)، وتوثيق المفاتيح والآليات التي سيعتمد عليها للدخول إلى كل خادم في حالات الطوارئ. في وقت الأزمة، لا أحد يملك رفاهية البحث عن كلمات المرور. إذا لم تكن الشركة ستقوم بهذا العمل التحضيري مسبقاً، فلن تكون للعقد أي قيمة فنية.

ارجعوا للتفاوض واسألوهم عن خيار بدون التزام مسبق بالساعات (zero-hour retainer). بعض الشركات لا تطلب رسوماً سنوية مقدمة؛ بل تكتفي بتجهيز عقد مبدئي وصلاحيات الوصول، وفي حال وقوع حادث تصدر الفاتورة بسعر 450-500 دولار للساعة. بدلاً من تجميد 12 ألف دولار كاش، يعتبر هذا النموذج حلاً انتقالياً أكثر منطقية لحجم أعمالكم.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

كنت أفكر في نفس الشيء. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

دعني أتركها كملاحظة، قد تكون مفيدة.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

الإجابة أعلاه لخصت جوهر الأمر. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

لم أكن أعلم بهذا.

تشتت النقاش، دعني ألخصه. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. بالتوفيق.

أنصح بعدم العجلة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

عشنا تقريباً نفس التجربة العام الماضي. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك جانب قياس لهذا الأمر أيضًا. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

إذا لم أخطئ الفهم، فأنت تقول: الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

لو كنت مكانك، لسلك هذا المسار.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

صحيح.