طلبوا منا إجراءات التعامل مع الحوادث السيبرانية — من يكتبها بمقاسنا، ومن أين نبدأ؟

الشركات الكبيرة أصبحت تضع هذه البنود في العقود القياسية لإدارة مخاطر الموردين. إياكم أن تنسخوا من الإنترنت نصًا فيه مصطلحات مثل "فريق SOC" أو "مركز عمليات الأمن". لو سألوكم غدًا عند أي خلل بسيط "هل طبّقتم إجراءاتكم؟" لن تستطيعوا الخروج من المأزق.

أخرجوا ورقة A4 حالًا وضعوا في أعلاها سلسلة اتصال للطوارئ. 1) من سيباشر من يرى الحادثة أولًا؟ 2) من سيقطع الكهرباء أو اتصال الإنترنت؟ 3) بأي قالب بريد سيتم إبلاغ العميل؟ اكتبوا هذا في مستند Word واعتمدوه وسينتهي الأمر.

على الجانب التقني، التفصيل الأكثر حساسية هو إدارة السجلات. أضيفوا إلى إجراءاتكم بالضرورة أين تُحفظ سجلات النظام، وكم مدة تُخزَّن النسخ الاحتياطية في بيئة معزولة عن الشبكة. عند وقوع حادثة سيطلب الخبير الخارجي الذي سيجري التحقيق على الأقل سجل الحركات لآخر 30 يومًا.

عند إعداد المحتوى، إضافة تصنيف الحوادث بثلاثة مستويات يترك انطباعًا ممتازًا لدى الطرف المؤسسي: 1) مستوى منخفض: بريد تصيّد يصل لمستخدم واحد ويُحذف دون فتحه. 2) مستوى متوسط: إصابة جهاز أحد الموظفين بفيروس دون انتشاره في الشبكة. 3) مستوى مرتفع: وصول غير مصرّح به إلى قاعدة بيانات العملاء أو إغلاق السيرفرات.

هل يطلب عميلكم فقط وجود المستند، أم طلب مع الإجراء أيضًا ملحقات مثل تقرير تمرين تنفيذي أو نتيجة اختبار اختراق خلال العام الماضي؟ هل دققتم جيدًا في بقية بنود الكراسة؟

قبل سنتين، عندما كنا موردًا لقطاع السيارات بحجم مشابه، طلبوا منا الشيء نفسه. جلسنا وقدّمنا نصًا من 30 صفحة بمعايير الشركات القابضة. بعد ثلاثة أشهر دخل برنامج خبيث إلى حاسوب أحد الموظفين ولم نبلّغ العميل. عندما ظهر في التدقيق أننا لم نلتزم بالإجراء فرضوا علينا غرامة 50.000 TL. اكتبوا قليلًا ومركّزًا لكن طبّقوه حرفيًا.

يا صاحبي لا تدخل في حالة ذعر ولا تدفعوا فلوسًا للخارج أبدًا. على كل حال أنتم 15 شخصًا أصلًا، خلّي واضح من سيتصل بمن، واذكروا أن النسخ الاحتياطية محفوظة دون اتصال، وهذا يكفي الشركات.

هذه المستندات التي تطلبها أقسام المشتريات المؤسسية تستهدف غالبًا الضوابط الأساسية لمعيار ISO 27001. تضمينكم في النص الذي ستعدّونه التزامات الإبلاغ عن خرق البيانات لدى KVKK وآلية موافقة الإدارة سيوفر أيضًا حماية كاملة من ناحية الامتثال القانوني.

بعد تجربة ذلك، تغيرت نظرتي للأمور. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

دعني أتركها كملاحظة، قد تكون مفيدة.

ملخص سريع للجدد: فعل الجميع لشيء ما لا يعني أنه صحيح.

مثبت بالتجربة.

لدي رأي مختلف. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

بالتوفيق.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

أتمنى أن يفيدك هذا.

أتفق مع هذا. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

مثبت بالتجربة.

لا أعتقد أن هذه النصيحة تناسب الجميع. كل من يستعجل في إجراءات التعامل مع الحوادث السيبرانية يتعثر في نفس النقطة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

تشتت النقاش، دعني ألخصه.. لكن على كل حال عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

صححوا لي إن أخطأت.

بالضبط هكذا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

لا أعتقد أن هذه النصيحة تناسب الجميع. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

مثبت بالتجربة.

دعني أوضح الجانب التقني قليلاً. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.