كيف تكتب خطة للاستجابة للحوادث

ما تتضمنه

• النطاق وما يُعد حادثاً.
• الفريق، مع البدلاء وبيانات الاتصال المحفوظة خارج أنظمتك الرئيسية.
• مستويات الخطورة ومن يُستدعى عند كل منها.
• خطوات كل مرحلة.
• التواصل الداخلي ومع العملاء والجهات الرقابية والصحافة: من يقول ماذا.
• المواعيد القانونية والتعاقدية.
• التعامل مع الأدلة.
• كيفية الإغلاق واستخلاص الدروس.

المراحل

وصف الإصدار الثاني من NIST SP 800-61 (2012) أربع مراحل. ويحل محله الإصدار الثالث المنشور في أبريل 2025، الذي يربط الاستجابة للحوادث بوظائف إطار NIST للأمن السيبراني 2.0. وتبقى المراحل الأربع أساساً بسيطاً لكتابة خطة:

• التحضير: الأدوات وجهات الاتصال والتدريب.
• الاكتشاف والتحليل: التأكيد والتقييم والتسجيل.
• الاحتواء والإزالة والتعافي: الإيقاف، وإزالة السبب، والاستعادة بأمان.
• ما بعد الحادث: مراجعة ما حدث والتحسين.

المواعيد القانونية الواجب إدراجها

• اللائحة العامة لحماية البيانات: 72 ساعة لإخطار السلطة بانتهاك البيانات الشخصية الواجب الإبلاغ عنه.
• NIS2: إنذار مبكر خلال 24 ساعة، وإخطار خلال 72 ساعة، وتقرير نهائي خلال شهر.
• HIPAA: دون تأخير غير معقول وخلال 60 يوماً تقويمياً.
• DORA: مواعيد تحددها المعايير التقنية للحوادث الكبرى المتعلقة بتقنية المعلومات والاتصالات.

اختبرها

أجرِ تمريناً نظرياً مرة في السنة على الأقل، بمشاركة الإدارة والشخص الذي سيتحدث إلى العملاء. وحدّث الخطة بما تتعلمه، وبعد كل حادث حقيقي.

أسئلة

ما الفرق بين الحدث والحادث؟

الحدث شيء ملاحَظ، مثل محاولة دخول فاشلة. والحادث حدث يضر بالأمن أو يهدده ويستدعي استجابة.

من ينبغي أن يقود الاستجابة للحوادث؟

مدير حوادث مسمّى مع بديل، يملك صلاحية اتخاذ قرارات مثل فصل نظام عن الشبكة.