الجرس بيدق الساعة 2 بالليل: برنامج فدية قفل أنظمة مستشفى، أو بيانات جهة حكومية اتسربت لتوها. اللي بيحصل في الساعة اللي بعدها - مش الأسبوع اللي بعدها - هو غالبًا اللي بيحدد حجم الكارثة.

المملكة المتحدة، كمركز عالمي للمال والتكنولوجيا والبنية التحتية، بتواجه السيناريو ده أكتر من غيرها. إدارة الأزمات بقت جزء أساسي من الدفاع الوطني، بنفس أهمية الضوابط التقنية اللي بتحاول تمنع الهجوم من الأساس.

دورة "قيادة الاستجابة للأزمات السيبرانية" من أكاديمية الزمالة العربية البريطانية بتجهّز المتخصصين بالمعرفة والحكمة اللازمة لإدارة أزمة سيبرانية من أولها لآخرها: الكشف، التنسيق، التعافي، والقرارات القيادية اللي بتحافظ على تماسك المؤسسة وقت الأزمة.

الفئة المستهدفة

• فرق الاستجابة للحوادث ومحللو الأمن السيبراني اللي بيتعاملوا مع هجمات فعلية جارية.
• متخصصو إدارة الأزمات واستمرارية الأعمال اللي بينسّقوا استجابة المؤسسة.
• محترفو ومهندسو تكنولوجيا المعلومات اللي بيؤمّنوا الأنظمة والبنية التحتية تحت ضغط.
• المسؤولون الحكوميون اللي بيشتغلوا في أدوار أمن سيبراني وطني، بما فيهم مركز الأمن السيبراني الوطني (NCSC).
• مديرو الأمن السيبراني اللي بيبنوا أو بيختبروا قدرة مؤسستهم على الاستجابة للأزمات.

أهداف البرنامج

• يطبّق المفاهيم والأطر الأساسية وراء إدارة الأزمات السيبرانية في المملكة المتحدة.
• يبني ويدير استراتيجيات استجابة للحوادث بتحد من ضرر الأزمة الجارية.
• ينسّق بين الفرق والمؤسسات المختلفة عشان الاستجابة تفضل سريعة وموحدة.
• يطبّق المعايير وأفضل الممارسات البريطانية في إدارة الطوارئ السيبرانية.
• يقوّي مرونة المؤسسة من خلال خطط تعافي واستراتيجيات تواصل وقت الأزمة.

المحور 1: الساعة الأولى من الأزمة السيبرانية

• ملاحظة العلامات المبكرة للهجوم واحتوائه بسرعة.
• اتخاذ قرارات تحت ضغط عالي: إيه اللي يتحط في الأولوية لما كل حاجة حساسة.

المحور 2: إيه اللي بيتحول لأزمة سيبرانية

• برامج الفدية، وتسريبات البيانات، وهجمات DDoS، وحوادث تانية بتتصاعد لأزمة.
• تقييم درجة الخطورة والأثر التشغيلي لكل نوع.

المحور 3: المشهد السيبراني البريطاني والالتزامات القانونية

• دور مركز الأمن السيبراني الوطني (NCSC) وإزاي المؤسسات البريطانية بتستعد للأزمات.
• الالتزامات الأساسية بموجب قانون حماية البيانات 2018 وGDPR.

المحور 4: تقييم المخاطر قبل ما الأزمة تحصل

• إجراء تقييمات مخاطر سيبرانية على الأصول الحيوية.
• إجراءات استباقية وتدريب للموظفين بتقلل احتمالية حدوث الأزمة من الأساس.

المحور 5: بناء خطة إدارة الأزمة

• المكونات الأساسية لخطة فعالة وفين تقع المسؤولية.
• اختبار الخطة عن طريق محاكاة حية بدل انتظار الأزمة الحقيقية.

المحور 6: تنسيق الاستجابة

• خلي فرق تكنولوجيا المعلومات والقانون والعلاقات العامة والقيادة تشتغل بنفس المعلومات.
• التعاون مع NCSC ووكالة الجريمة الوطنية وجهات خارجية تانية.

المحور 7: التعافي واستمرارية الأعمال

• النسخ الاحتياطي والتكرار وأنظمة التبديل الاحتياطي اللي بتحافظ على استمرار العمليات.
• حماية الخدمات الحيوية أثناء استعادة الأنظمة.

المحور 8: بعد ما الغبار يهدأ: ضبط الأضرار

• تحليل السبب الجذري وتوثيق الدروس المستفادة.
• استعادة ثقة العملاء والشركاء والجمهور.

المحور 9: الخطوط القانونية والأخلاقية وقت الأزمة

• الموازنة بين الشفافية والحفاظ على الأمان التشغيلي.
• حماية خصوصية وحقوق الأشخاص المتأثرين بالحادث.

المحور 10: تعزيز المرونة للمرة الجاية

• المراقبة المستمرة والتحسين بعد انتهاء الأزمة.
• بناء ثقافة وعي بالأمن السيبراني على مستوى المؤسسة كلها.

المحور 11: القيادة أثناء الأزمة

• القرارات القيادية اللي بتحدد مدى نجاح التعامل مع الأزمة.
• الحفاظ على استجابة موحدة ومنسقة على كل مستويات المؤسسة.

المحور 12: إيه اللي جاي بعد كده

• إزاي الذكاء الاصطناعي والهجمات المتزايدة التعقيد بتغيّر شكل إدارة الأزمات.
• تجهيز خطط النهارده لتهديدات بكرة.