التصدي للحوادث السيبرانية

إعداد تقرير الحادثة بعد وقوع الحادثة في الشركة أو المرفق، مثل حدث غير عادي تسبب في إصابة عمل لعامل.

تقديم المشورة بشأن الحلول المناسبة في مجال تكنولوجيا المعلومات والاتصالات عن طريق تحديد البدائل وتحسين القرارات مع مراعاة المخاطر والفوائد المحتملة والتأثير الكلي في العملاء المحترفين.

تسهيل التواصل بين المؤسسات والأطراف الثالثة المهتمة؛ مثل الموردين، والموزعين، والمساهمين، وأصحاب المصلحة الآخرين من أجل إخبارهم عن المؤسسة وأهدافها.

مواجهة التحديات والاضطرابات والتعافي بعد الصدمات والنكسات.

الكشف عن حوادث الأمن السيبراني في أنظمة أو شبكة المنظمة وتحديدها وتحليلها والتصدي لها. وتشمل خطط التصدي للحوادث مثل أنظمة الكشف عن التسلل، وتحليل السجلات، وتوثيق المعلومات التفصيلية بشأن الحوادث المحتملة.

الاستعانة بشتى الإجراءات التي تقود إلى اتفاقيات تناقش بشكل متبادل، ومشاركة وجهات النظر وبناء توافق الآراء. بناء علاقة الشراكة داخل سياق العمل.

حماية الأجهزة والمحتوى الرقمي، وفهم المخاطر والتهديدات في البيئات الرقمية. التعرف على تدابير السلامة والأمن، مع مراعاة المصداقية والخصوصية. استخدام الأدوات والطرق التي تزيد من أمان أجهزة تكنولوجيا المعلومات والاتصالات والمعلومات عن طريق التحكم في أساليب الوصول؛ مثل كلمات المرور والتوقيعات الرقمية والقياسات الحيوية وأنظمة الحماية مثل جدار الحماية ومكافحة الفيروسات وعوامل تصفية البريد المزعج.

جمع البيانات ذات الصلة بالدفاع من الهجمات السيبرية باستخدام شتى أدوات جمع البيانات. ويمكن جمع البيانات من عدد من المصادر الداخلية والخارجية وكذلك من سجلات الصفقات على الخط، وسجلات طلبات DNS، وسجلات خوادم البريد الالكتروني، والتقاط باقات الاتصالات الرقمية، ومصادر الويب العميق، إلخ...