مولدات الطوارئ في المستشفى مش هتفرق كتير لو الشبكة اللي بتتحكم فيها ممكن توقف عن بعد، وأقوى فايروول مش هيفرق لو حصل اختراق فيزيائي للمنشأة بيتخطاه بالكامل. الأنظمة الحيوية، زي شبكات الكهرباء والمستشفيات وشبكات النقل والاتصالات، بتفشل بالظبط عند نقطة التماس اللي بيتم فيها إدارة الأمن الفيزيائي والأمن السيبراني كل واحد لوحده. دورة الحماية المتكاملة للأنظمة الحيوية التدريبية، اللي بتقدمها أكاديمية الزمالة العربية البريطانية، بتقفل نقطة التماس دي عن طريق تعليم المتخصصين يحموا البنية التحتية الحيوية كنظام واحد متصل، مش اتنين منفصلين.

خلال البرنامج، المشاركين هيتعلموا يقيّموا المخاطر عبر المجالين الفيزيائي والرقمي مع بعض، ويطبقوا الأطر التنظيمية اللي بتحكم البنية التحتية الحيوية، ويبنوا خطط استجابة تصمد سواء كان التهديد هجوم سيبراني، أو كارثة طبيعية، أو مزيج منسق من الاتنين.

أهداف الدورة

• توضيح ليه الأنظمة الحيوية محتاجة استراتيجيات أمان بتوحّد الحماية الفيزيائية والسيبرانية مع بعض.
• إجراء تقييمات مخاطر وثغرات تغطي المجالين الفيزيائي والرقمي مع بعض.
• تطبيق أفضل ممارسات الأمن السيبراني الخاصة بأنظمة التحكم الصناعي وبيئات SCADA.
• التعامل مع الأطر التنظيمية اللي بتحكم حماية البنية التحتية الحيوية، زي NIST وISO والتوجيهات الإقليمية.
• تصميم خطط استجابة للحوادث واستمرارية الأعمال مصممة خصيصًا للبنية التحتية الحيوية.

الفئة المستهدفة

• المتخصصون في الأمن المسؤولون عن حماية البنية التحتية الحيوية.
• المهندسون والمتخصصون في تكنولوجيا المعلومات العاملون في قطاعات مثل الطاقة، والرعاية الصحية، والاتصالات، ووسائل النقل.
• مديرو المخاطر الذين يشاركون في التخطيط وتنفيذ استراتيجيات الحماية للأنظمة الحيوية.
• المسؤولون الحكوميون أو مدراء المنظمات الذين يشرفون على أمان البنية التحتية الوطنية أو الإقليمية.
• المستشارون والمراجعون الأمنيون المتخصصون في تقييم وتحسين حماية البنية التحتية الحيوية.

المحور الأول: إيه اللي بيحصل لما الأنظمة الحيوية تفشل

• تعريف البنية التحتية الحيوية والقطاعات اللي بتعتمد عليها: الطاقة، الرعاية الصحية، الاتصالات، النقل.
• العواقب الواقعية لتعطلها، من السلامة العامة لحد الاستقرار الاقتصادي.
• ليه التهديدات الفيزيائية والسيبرانية والخطأ البشري كلهم بيتقابلوا عند نفس الأنظمة.

المحور الثاني: نظام واحد، مجالان للمخاطر

• مبررات دمج التدابير الأمنية الفيزيائية والسيبرانية بدل إدارتهم كل واحد لوحده.
• نظرة عامة على الأطر الأمنية المتكاملة وشكل النهج الشامل فعليًا.
• تحديد الأصول الحيوية وترتيب أولويات الحماية عبر المجالين مع بعض.

المحور الثالث: تقييم المخاطر قبل ما تتحول لحادث

• مبادئ ومنهجيات إدارة المخاطر المناسبة للبنية التحتية الحيوية.
• إجراء تقييمات ثغرات تغطي المجالين الفيزيائي والسيبراني مع بعض.
• ترتيب أولوية الثغرات وبناء خطط تخفيف مبنية على الاستبقاء والمرونة.

المحور الرابع: تأمين الجانب السيبراني: الشبكات وSCADA والتحكم الصناعي

• المبادئ الأساسية للأمن السيبراني لحماية أنظمة SCADA والتحكم الصناعي.
• الهجمات السيبرانية الشائعة اللي بتستهدف البنية التحتية الحيوية: برمجيات خبيثة، فدية، DDoS.
• استخبارات التهديدات السيبرانية واستراتيجيات الكشف المبكر الخاصة بالبيئات دي.

المحور الخامس: تأمين الجانب الفيزيائي: المنشآت وسلاسل الإمداد

• التحكم في الوصول والمراقبة وأمن المحيط لمراكز البيانات ومحطات الطاقة والمستشفيات.
• حماية سلاسل الإمداد وأنظمة اللوجستيات اللي البنية التحتية الحيوية بتعتمد عليها.
• تصميم منشآت فيها مرونة واستمرارية تشغيلية مدمجة من البداية.

المحور السادس: نقطة التقاء التنظيم بالواقع

• اللوائح والمعايير الصناعية: NIST وISO وIEC وتوجيه NIS الأوروبي وإرشادات CISA الأمريكية.
• متطلبات الامتثال الخاصة بقطاعات الطاقة والرعاية الصحية والنقل.
• المسؤولية القانونية والمساءلة لما نظام حيوي يتعرض للاختراق.

المحور السابع: التخطيط للاستجابة الموحدة

• تطوير خطة حماية واحدة متكاملة عبر الأقسام: تكنولوجيا المعلومات، المرافق، العمليات.
• تصميم خطط استجابة للحوادث مصممة للبنية التحتية الحيوية، بما فيها التعافي من الكوارث.
• تخصيص الموارد بفعالية عشان الخطة تشتغل تحت ضغط حقيقي مش بس على الورق.

المحور الثامن: الأخلاقيات والتقنيات الناشئة وإيه اللي جاي

• المعضلات الأخلاقية في المراقبة والتحكم بالوصول والتعامل المسؤول مع البيانات.
• إزاي الذكاء الاصطناعي والتعلم الآلي والبلوكشين بيعيدوا تشكيل حماية الأنظمة الحيوية.
• بناء ثقافة مؤسسية مرنة وأمان أولًا جاهزة للتهديدات المستقبلية.