برمِج
الحادث الأمني
Security Incident
حدث يؤثر في سرية المعلومات أو سلامتها أو توافرها، أو يهدّدها بجدية، أو يخالف سياسة أمنية.
الدرس 2-3
الاستجابة للحوادث وإدارة المخاطر
الحماية اتخطّت… وحصل حادث. تعمل إيه دلوقتي، وبأي ترتيب؟
ستّ مراحل — وآخرها يغذّي أوّلها من جديد
- 1 التحضير — إنشاء إجراءات واستعداد مسبق
- 2 الاكتشاف — تأكيد وقوع الحادث
- 3 الاحتواء — الحدّ من انتشار الضرر
- 4 الاستئصال — إزالة السبب والثغرة
- 5 الاستعادة — إعادة الأنظمة لحالة آمنة
- 6 الدروس والتحسين — تحديث إجراءات التحضير القادمة
↻ ثم تبدأ الحلقة من جديد من الخطوة الأولى.
من خارج المنهج الرسمي — لفهم أعمق
الستّ مراحل دي مش ترتيب افتراضي — ده معيار معتمد
التسلسل اللي اتشرح هنا (تحضير، اكتشاف، احتواء، استئصال، استعادة، دروس) هو نموذج معهد SANS المعتمد عالميًا في الاستجابة للحوادث الأمنية، ومعروف اختصارًا بـ PICERL.
المصدر: SANS Institute- ✓ التأثير: مقدار الضرر إذا وقعت المخاطرة.
- ✓ الاحتمالية: مدى احتمالية وقوع المخاطرة.
الحادث الأمني حدث يؤثر في سرية المعلومات أو سلامتها أو توافرها.
المفاهيم الأساسية (8)
التحضير
Preparation
إنشاء إجراءات وهياكل استجابة مسبقًا استعدادًا للحوادث.
الاكتشاف
Detection
اكتشاف وتأكيد وقوع حادث.
الاحتواء
Containment
الحدّ من انتشار الضرر بعزل الجزء المتأثر أو تقييد أثره.
الاستئصال
Eradication
إزالة السبب: حذف البرمجيات الخبيثة ومعالجة الثغرة المستغَلّة.
الاستعادة
Recovery
إعادة الأنظمة والخدمات إلى حالة تشغيل آمنة وطبيعية.
التأثير
Impact
مقدار الضرر إذا وقعت المخاطرة.
الاحتمالية
Likelihood
مدى احتمالية وقوع المخاطرة.
تدرّب (17)
الإجابات الصحيحة لا تصل إلى المتصفح — التصحيح يجري على الخادم عند الإجابة.
أي مما يلي لا يمثّل مثالًا مناسبًا لحادث أمني؟
اختر الوصف الأدق للتسلسل العام في نموذج الاستجابة للحوادث:
«فصل حاسوب مصاب بالبرمجيات الخبيثة عن الشبكة» ينتمي إلى مرحلة:
اختر الوصف الأنسب لمفهوم تقييم المخاطر:
درجة الخطر في نموذج الدرس تُقدَّر من:
لماذا يجب أن يأتي الاحتواء قبل الاستئصال؟
«تحليل ما حدث وتوثيق الدروس وتحسين الضوابط» هي مرحلة:
الحادث الأمني حدث يؤثر في سرية المعلومات أو سلامتها أو توافرها.
في الاستجابة للحوادث، من المهم أولًا منع انتشار الضرر قبل إزالة السبب.
يمكن تحديد حجم المخاطرة بالتأثير وحده.
المرحلة الأخيرة من الاستجابة للحوادث هي الدروس المستفادة والتحسين.
الاستجابة الفعلية قد تتضمّن تداخلًا أو تكرارًا بين بعض الأنشطة.
الشبكة الافتراضية الخاصة تحذف الملفات المصابة بالفيروسات تلقائيًا.
رتّب المراحل الست للاستجابة للحوادث الأمنية.
- الاحتواء
- الدروس والتحسين
- التحضير
- الاستعادة
- الاكتشاف
- إزالة التهديد
أثناء التعامل مع حادث جارٍ، رتّب هذه المراحل الأربع.
- إزالة التهديد
- الاستعادة
- الاكتشاف
- الاحتواء
طابق كل وصف بالخيار المناسب.
إنشاء إجراءات استجابة مسبقًا استعدادًا للحوادث
فصل حاسوب مصاب بالبرمجيات الخبيثة عن الشبكة
إزالة إصابة البرمجيات الخبيثة ومعالجة الثغرة المستغَلّة
تحليل السبب واتخاذ التدابير لضمان عدم تكرار الحادث نفسه
يُسمّى الحدث الذي يؤثر في سرية المعلومات أو سلامتها أو توافرها، أو يهدّدها بجدية، . وفي نموذج الدرس يُستخدم للحدّ من انتشار الضرر، ثم تُنفذ لإزالة التهديد ومسبباته، وتليها لإعادة الأنظمة والخدمات، ثم تأتي لتحليل ما حدث وتحسين الحماية.