كيف أوزع أدوار اكتشاف الحوادث السيبرانية والاستجابة لها في فريق عمل صغير؟ ومن يتولى ماذا؟

أول خطوة يجب أن تكون تفعيل خاصية العزل التلقائي عن الشبكة في نقاط النهاية. شخصان لا يمكنهما فحص السجلات، لكن إذا انفصل جهاز العميل تلقائياً عند أي سلوك مشبوه، فذلك سيوفر لكم ساعات طويلة للتدخل.

توزيع الأدوار في فريق من شخصين معروف غالباً: واحد يطفي الحريق والثاني يشرح للمدير ليش الشركة ما أفلست. بعيداً عن المزاح، بدون أتمتة أو دعم خارجي، الهجوم اللي يبدأ 3 الفجر ما حتكتشفوه إلا مع دوام الصباح.

جهزوا دليل استجابة بسيط من القوالب الجاهزة: 1) افصل الشبكة، 2) صفر كلمات المرور، 3) خذ نسخة صورة من القرص (Image). إذا تلخبطت الأمور تطالع في الورقة وتتصرف، هذا أكثر شي ينفع وقت التوتر والهلع.

نحن أيضاً فريق من ثلاثة أشخاص وعشنا نفس الضغط تماماً. الإدارة كانت تعتقد أننا نستطيع فعل كل شيء. في النهاية قدمنا جدول تكاليف واضح وقلنا: إذا أردتم مراقبة 24/7 فإما توظيف موظفي شفتات أو شراء خدمة خارجية. الاستعانة بمصدر خارجي كانت أرخص بكثير مقارنة بتكاليف الموظفين وارتاح بالنا.

ما هي سياستكم الحالية للنسخ الاحتياطي؟ الجزء الأساسي في الاستجابة للحوادث هو إمكانية الاسترجاع من نسخة نظيفة. هل تختبرون بانتظام النسخ الاحتياطية المعزولة تماماً عن الشبكة للخوادم والبيانات الحساسة؟

معظم الشركات التي تبيع خدمات المراقبة للمشاريع الصغيرة تكتفي بإعادة توجيه التنبيهات الخام. إذا كانوا سيرسلون لكم بريداً في الليل يقول "هناك طلب مشبوه من هذا العنوان" ويتركون الشغل عليكم، فلا تضيعوا الميزانية. ابحثوا عن خدمات قادرة فعلاً على عزل نقطة النهاية.

اكتبوا هذه النقاط الثلاث حتماً في خطة الاستجابة: 1) قاعدة تمنع أي شخص من اتخاذ قرار دفع الفدية بمفرده، 2) إلزامية حفظ صور الأقراص كأدلة قبل عمل الفورمات، 3) قناة اتصال بديلة للاستخدام في حال تعطل بريد الشركة أثناء الأزمة.

هل تغطي خدمة الأمان المدارة أنظمة البريد السحابي أيضاً أم تراقب فقط الأجهزة المادية في المكتب؟ بصراحة لدينا بنية مشابهة وحبيت أستفسر.

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

أود طرح سؤال. عندما تحاول تغيير كل شيء دفعة واحدة، لا يستقر أي شيء.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. طيب بالتوفيق.

أنت محق. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

هذا كل شيء، أرجو المعذرة إذا أطالت.

لا تتجاهل شيئاً: الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

الإجابة أعلاه لخصت جوهر الأمر... طيب انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

لا أعتقد أن هذه النصيحة تناسب الجميع. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالتوفيق.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

مثبت بالتجربة.

بالتأكيد. وإذا أردت إضافة شيء: إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

صححوا لي إن أخطأت.

شكرًا جزيلاً، سأجربها اليوم. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

صححوا لي إن أخطأت.

أتابع الموضوع.