الاتصال الذي تتمنّون ألا تُجروه — ونحن نردّ عليه.
العقد المسبق يعني أن الأوراق جاهزة قبل الحادث: اتفاقية السرية، وجهات الاتصال، ومصفوفة الخطورة، وشجرة التصعيد، والأسعار المتفق عليها. وحين تتصلون بنا، تُصرَف الساعة الأولى على الاحتواء لا على العقود.
هل هذا وضعكم؟
- ثمّة خلل يقع الآن. تتعرّضون لهجوم؟ اطلبوا المساعدة الآن
- ليست لديكم خطة للاستجابة للحوادث يقبلها البنك المركزي.
- لم تُجروا تمرين محاكاة مكتبيًا قط.
- تديرون شبكة أو متجرًا أو تطبيقًا، ولا أحد لديكم يتولّى الساعة الأولى من أي حادثة.
ما الذي تحصلون عليه
- مصفوفة الخطورة، من S1 إلى S4المدقّق
- خطة الاستجابة للحوادث وأدلة الإجراءات، متوافقة مع واجبات الإبلاغ لدى البنك المركزيالمدقّقالمهندسون
- تمرين محاكاة مكتبيمجلس الإدارة
- ساعات العقد المسبق والأسعار المتفق عليهامجلس الإدارة
- نموذج تقرير ما بعد الحادث لمجلس الإدارة والجهة الرقابيةمجلس الإدارةالمدقّق
ما الذي يقابله
| اللائحة / المعيار | ما تقدّمه ديجي فورت |
|---|---|
| ضوابط الصمود السيبراني للبنك المركزي | مصفوفة الخطورة، وخطة الاستجابة للحوادث وأدلة الإجراءات، وتمرين المحاكاة، وساعات العقد المسبق والأسعار المتفق عليها، ونموذج تقرير ما بعد الحادث |
كيف نعمل
- الاستعداد — العقد المسبق والخطة، يُتّفق عليهما في وقت الهدوء، ثم يختبرهما تمرين محاكاة مكتبي.
- الفرز — نتحقّق مما يجري، ونحدّد معكم درجة الخطورة على المصفوفة. من جانبكم: مدير أمن المعلومات أو مدير التقنية. من جانبنا: المسؤول المختصّ، ويصعّد الأمر وفق شجرة التصعيد المتّفق عليها.
- الاحتواء — نوقف الانتشار أولًا، ونحافظ على الأدلة سليمة في أثناء ذلك.
- التحقيق والتعافي — نحدّد السبب ونزيله، ونعيد الأنظمة إلى العمل بترتيب متّفق عليه، ولا يعود نظام قبل فحصه.
- التقرير — تقرير ما بعد الحادث لمجلس الإدارة والجهة الرقابية، وتعود دروسه إلى الخطة.
الحدود
العقد المسبق يُعدّكم للحادث، ولا يضمن ألا يقع. ويبقى واجب إبلاغ البنك المركزي وإعلام عملائكم على عاتقكم، ونحن نساعدكم في إعداد ما ترسلونه. أما ساعات الاستجابة والحضور في الموقع واللغات، فيُتّفق عليها في كل عقد على حدة.
الأسئلة الشائعة
أين تُعالَج بياناتنا؟
يُتّفق عليه معكم كتابةً قبل بدء العمل: أين يُخزَّن كل مخرج، وفي أي منطقة، ومَن يمكنه فتحه، وكيف يُعاد إليكم أو يُحذف عند انتهاء العمل.
لماذا نوقّع عقدًا مسبقًا قبل أن يقع أي حادث؟
مع العقد المسبق، تكون اتفاقية السرية وجهات الاتصال ومصفوفة الخطورة والأسعار متّفقًا عليها قبل أي حادث، فتذهب الساعة الأولى إلى الاحتواء. ومن دونه، تُنجَز الأوراق نفسها في أثناء الحادث، في وقتٍ تحتاجونه للاحتواء.
ما الذي يجري في تمرين المحاكاة المكتبي؟
يمرّ الأشخاص الذين سيتولّون الحادث الحقيقي بسيناريو واقعي، من أول تنبيه إلى إحاطة مجلس الإدارة، وفق خطتكم. ويُظهر التمرين أين تصمد الخطة وأين لا تصمد.
لم نختبر خطتنا قط. من أين نبدأ؟
من تمرين المحاكاة المكتبي. فهو يختبر خطتكم كما هي قبل إعادة كتابة أي شيء، ونتائجه تحدّد ترتيب العمل.