لازم نلتزم بإجراءات الاستجابة للحوادث السيبرانية تبع MEB — من وين نبدأ كمدرسة؟

أكثر شي يركزون عليه في التفتيشات هو قابلية التحقق من السجلات. مو كافي تجمعون ملف نصي على سيرفر السجلات فقط؛ يطلبون ختم زمني وسجل hash وفقاً للقانون رقم 5651. إذا ما قدرتم تحفظون مطابقة عنوان IP الداخلي مع الخارجي لولي الأمر أو الطالب اللي اتصل بإنترنت الزوار، بيكتبون لكم عدم مطابقة مباشرة.

أجهزة الطلاب والموظفين على نفس كتلة الشبكة؟ إذا ما في فصل VLAN في شبكتكم، حتى لو كتبتم الإجراء بتتعلقون في التفتيش التقني. هل تأكدتم أصلاً إذا مفتشو الوزارة يفحصون تحديداً إذا كانت الشبكة الإدارية معزولة؟

قرار تكليف فريق الاستجابة للحوادث السيبرانية اللي بينشأ في مؤسستكم لازم يكتسب الصفة الرسمية بتوقيع مديرية المدرسة وتسجيله في دفتر القرارات المؤرخ. وتقديم نسخة من الخطة المجهزة لمديرية التعليم الوطني في القضاء - وحدة المؤسسات التعليمية الخاصة كمرفق مع خطاب رسمي بيسهل عملية التفتيش عندكم.

مررنا بتفتيش مماثل في الفصل الماضي بحرمنا المدرسي الذي يضم 1100 طالب. طُلب منا ملء النماذج المطبوعة المعتمدة من الوزارة وتقديم سجلات الـ DHCP والجدار الناري بأثر رجعي لمدة 730 يومًا ومختومة بختم زمني. ودون الاستعانة بأي استشارات خارجية، اجتزنا التفتيش دون أي نقص بعد عمل على تجهيز الملفات استمر لأسبوعين.

تعديل: صححت بعض الأخطاء الإملائية.

عندنا بالمدرسة خلوا مساعد المدير رئيس وانا المسؤول التقني. نزلنا نموذج خطة الاستجابة لحوادث تقنية المعلومات المنشور بموقع MEB وعدلناه على مقاس المدرسة. تحسها مجرد إجراءات شكلية بس إدارة التعليم بالمنطقة (ilçe MEM) وافقت على الأوراق وقت التسليم، فما في داعي للتوتر.

النماذج التي تنشرها الوزارة مصممة عادة لتناسب الكوادر الضخمة في المؤسسات الحكومية. لا يمكن توقع كتابة تقارير مثل فرق الاستجابة للحوادث السيبرانية (SOME) التي تعمل على مدار الساعة من فريق تقنية معلومات مكون من شخصين بمدرسة خاصة. اكتبوا لائحة داخلية واقعية، ولا تضعوا خطوات تعجزون عن تنفيذها فتقيدوا بها أنفسكم.

قوموا فورًا غدًا بتحميل "نموذج الإبلاغ عن الحوادث السيبرانية" الموجود في ملحق لائحة أمن المعلومات الخاصة بـ MEB على أجهزتكم. ثم تأكدوا من تفعيل ترخيص الختم الزمني في جهاز تسجيل النشاطات (loglama) الخاص بمخرج الإنترنت لديكم؛ فهذان هما أهم بندين ملموسين وأكثرهما حساسية.

أنصح بعدم العجلة. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أنت محق، لقد مررت بنفس المسار. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. مثبت بالتجربة.

هذا العنوان مؤرشف. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

أتمنى أن يفيدك هذا.

أتفق مع هذا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. أتمنى أن يفيدك هذا.

وكيف حللتم هذه النقطة؟ أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

بعد تجربة ذلك، تغيرت نظرتي للأمور... الناس يدافعون عن العادات وليس العمليات. على كل حال المقاومة تأتي من هناك.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. يعني هذا كل شيء، أرجو المعذرة إذا أطالت.

أنا أيضًا أوافق على هذا الرأي. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

لا أستطيع الموافقة تمامًا على هذا. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.. ثم بصراحة صححوا لي إن أخطأت.

صحيح.

سأكون ممتنًا لو شاركت النتيجة.

أنت محق تمامًا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.