دورة تدريبية في التخطيط والاستجابة للحوادث السيبرانية: الساعة الأولى هي اللي بتفرق (أونلاين / عن بعد)
1نظرة عامة
في أغلب الحالات، لما المؤسسة تكتشف إنها اتخترقت، المهاجم يكون بالفعل قاعد جوه الشبكة من أسابيع أو شهور. حتى أفضل إجراءات الوقاية مش هتلغي الخطر خالص — اللي بيحدد حجم الضرر الحقيقي هو سرعة اكتشاف الحادث وجاهزية فريق الاستجابة فعليًا.
الدورة دي من أكاديمية الزمالة العربية البريطانية بتبني الجاهزية دي بشكل مباشر. المشارك بيتعلم يصمم قدرة إنذار مبكر، ويقرأ معلومات التهديدات وسلسلة القتل السيبراني، ويدير فريق استجابة للحوادث خلال "الساعة الذهبية" الحرجة بعد الاختراق — وبكده الاستجابة للحوادث بتتحول من ورقة محدش بيقراها لقدرة المؤسسة فعلاً تقدر تنفذها.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- متخصصو إدارة المخاطر ومراجعو تكنولوجيا المعلومات.
- مهندسو ومديرو أمن المعلومات، ومديرو تكنولوجيا المعلومات.
- مديرو العمليات ومتخصصو إدارة النظم والشبكات.
- العاملون في استمرارية الأعمال والتعافي من الكوارث.
- الإدارة العليا والمدراء التنفيذيون المسؤولون عن التخطيط والاستعداد للتهديدات السيبرانية.
- أي شخص تقني أو غير تقني عايز يفهم إزاي يستجيب لهجوم سيبراني.
أهداف البرنامج
في نهاية البرنامج التدريبي سوف يكون المشاركون قادرين على:
- زيادة قدرة المؤسسة على حماية واكتشاف والاستجابة للهجمات الإلكترونية.
- تصميم نظام إنذار مبكر بيقلل وقت الاكتشاف من شهور لأيام.
- فهم وتحسين المرونة السيبرانية من خلال قرارات أكثر فعالية من حيث التكلفة والمخاطر.
- تطبيق معلومات التهديدات وسلسلة القتل السيبراني لتقليل المخاطر وتسريع الاستجابة.
- بناء خطط وقوائم مرجعية وعمليات قابلة للتنفيذ فعليًا.
- فهم "الساعة الذهبية" وأساسيات الفرز الأولي ومنهجيتي OODA وDiamond.
3محتوى البرنامج
المحور الأول: الأسس القانونية وفريق الاستجابة
- التعريفات الأساسية والمتطلبات القانونية اللي بتقوم عليها الاستجابة للحوادث
- هيكل فريق الاستجابة للحوادث ودوره ومسؤولياته
المحور الثاني: اكتشف قبل ما يفوت الأوان
- تصميم نظام إنذار مبكر للمؤسسة
- بناء المرونة السيبرانية من خلال قرارات أفضل قائمة على المخاطر
- الحماية والاكتشاف والاستجابة للهجمات الإلكترونية كعملية واحدة متصلة
المحور الثالث: تحديد خط الأساس "الطبيعي"
- ليه معرفة شكل "الوضع الطبيعي" هي أسرع طريقة لاكتشاف أي حادث
- إزاي خط أساس واضح بيقلل وقت الاستجابة والخطأ البشري
المحور الرابع: فهم المهاجم: معلومات التهديدات وسلسلة القتل
- أحدث التقنيات والأفكار حول الاستجابة للحوادث
- الاختبار المبني على معلومات التهديدات
- فهم سلسلة القتل السيبراني مرحلة بمرحلة
المحور الخامس: إيقاف الهجمات وبناء إطار الاستجابة
- أفضل الطرق لإيقاف معظم الهجمات الإلكترونية وهي حصلت
- تصميم وتنفيذ إطار عمل للاستجابة
- بناء فريق استجابة إلكتروني فعال حول الإطار ده
المحور السادس: الساعة الذهبية: الفرز والاكتشاف وإدارة الحادث
- فهم "الساعة الذهبية" وليه أهميتها في إدارة أي حادث
- أساسيات الفرز الأولي للحوادث، ومنهجية OODA، ومنهجية Diamond
- ممارسات الاكتشاف والمراقبة اللي بتخلي الاستجابة في مسارها الصحيح