يشترطون علينا «فريق استجابة للحوادث السيبرانية» — هل تحتاج شركة من 15 موظفاً لهذا فعلاً؟

الشركات الكبرى تنسخ معاييرها الداخلية وتفرضها على الموردين. تحدث مباشرة مع الفريق الأمني لدى العميل؛ فهم يدركون تماماً استحالة تأسيس فريق CSIRT داخلي في هيكل يضم 15 شخصاً. سيعتمدون طلبكم إذا أظهرتم عقد دعم خارجي ومصفوفة تصعيد داخلية.

واجه فريقنا المكون من 20 شخصاً في دبي بنداً مشابهاً تماماً. وقعنا عقد استجابة عند الطلب مع شركة أمنية مقابل 12.000 AED سنوياً، وتعهدوا بزمن استجابة خلال 4 ساعات. قبل قسم التدقيق لدى العميل هذا المستند ووقعنا العقد مباشرة.

تعديل: صححت بعض الأخطاء الإملائية.

لا ترفض البند في العقد فوراً، وفي الوقت ذاته لا توقعه بعشوائية. اقترح على الطرف الآخر ملحقاً يوضح أن وظيفة "فريق الاستجابة للحوادث" تُغطى عبر مزود أمان خارجي معتمد مع ضمان مستوى الخدمة (SLA).

ما تاخذ بكلام ممثل خدمة العملاء لما يقول إنها غير قابلة للتعديل، هذولا بس وسطاء. بنود الأمان تتفاوض عليها مباشرة مع الـ CISO أو فريق المخاطر عند العميل. إذا مستوى البيانات اللي توصل له شركتك مو حرج، تقدر أصلاً تخلي هالبند بالكامل خارج النطاق.

أنصحك تستشير مستشارك القانوني قبل ما توقّع العقد. إذا أعطيت هالتعهد بدون اتفاق مع مزوّد خارجي وصار أي خرق محتمل، ممكن تنشأ عليك التزامات تعويضية جدية بحجة مخالفة العقد.

لما صارت لنا، حطينا مبرمجين اثنين من الداخل مناوبين بس المدقق ما قبلها لكن الأفضل والأريح إنك تاخذ retainer سنوي من برّا، وترتاح من وجع الراس.

أي بيانات عند العميل راح توصل لها؟ أنظمتك راح تتكامل مباشرة مع سيرفراتهم ولا بس راح تنتج تحليلات في بيئة معزولة؟ مستوى وصولك هو أقوى ورقة عندك في تخفيف الشروط.

لا تهلع أبداً، هالنوع من البنود يخوّف دايماً في عمليات العروض المؤسسية وطيب الهدف مو تدميرك، الهدف إنه وقت تصير أزمة يلقون شخص مسؤول على الطرف الثاني من الخط.

عانيت من نفس المشكلة قبل عامين. طيب الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سأجرب ذلك.

لدي اعتراض هنا. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار. يعني بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

لم أكن أعلم بهذا.

شكرًا جزيلاً، سأجربها اليوم ثم كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار ثم إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك.. لكن طيب إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

لو كنت مكانك، لسلك هذا المسار.

هل يمكنك توضيح هذا أكثر؟ تقرير الفحص الآلي ليس نفس اختبار الاختراق.

فعل الجميع لشيء ما لا يعني أنه صحيح. هذا كل شيء، أرجو المعذرة إذا أطالت.

قضيت وقتًا طويلاً في هذا المجال. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

لو كنت مكانك، لسلك هذا المسار.

بالتأكيد. وإذا أردت إضافة شيء: لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

صححوا لي إن أخطأت.