الاستعداد للحوادث

ننشئ خطط الاستجابة للحوادث وأدلة الإجراءات لسيناريوهات محددة وترتيبات الاستمرارية والتعافي السيبراني واتصالات الأزمات، أو نراجعها ونحدّثها. وقد يشمل الدعم الأدوار والبدلاء ومعايير التصعيد وترتيبات التواصل وسجلات القرارات والاستعراض مع الفريق. يمكنكم تكليفنا بعمل مركّز واحد أو مشروع تخطيط مترابط وفق أولوياتكم.

تنسّق خطة الاستجابة كيفية التعرف إلى الحادث وتصعيده وإدارته. وتحمي ترتيبات الاستمرارية قدرتكم على ممارسة الأعمال والعمل في الظروف الصعبة، بتحديد كيفية مواصلة الأنشطة الأساسية أثناء التعطيل. وتحدد ترتيبات التعافي الأولويات والاعتماديات لاستعادة الأنظمة والمعلومات والخدمات. وتربط بينها ترتيبات التواصل، ليعرف الجميع من يعتمد المستجدات وينشرها.

نعم. نراجع مدى ملاءمة ترتيباتكم الحالية للأعمال، ونحدد الفجوات ونعدّل الوثائق المتفق عليها. ويمكن أن يأتي التحديث المركّز بعد تغيير في الأعمال أو الأنظمة أو تقييم أو تدقيق أو حادث أو تمرين. ونحتفظ بالمواد المفيدة القائمة ونربطها بدلاً من استبدالها دون داعٍ.

نعم. يمكننا إعداد أدلة لسيناريوهات متفق عليها مثل برمجيات الفدية أو الاشتباه بفقدان بيانات أو اختراق حسابات أو احتيال البريد الإلكتروني أو انقطاع لدى مورد حرج. يستند كل دليل إلى بيئتكم ويحدد مؤشرات التفعيل والأدوار والتصعيد ونقاط القرار ذات الصلة. وتُتفق إجراءات الاستجابة التقنية المتخصصة مع المسؤولين عن تنفيذها.

عادةً مالك المؤسسة أو ممثل القيادة والمسؤولون التشغيليون والمسؤولون عن تقنية المعلومات. ونشرك المالية والموارد البشرية والاتصالات والمزودين الخارجيين عند الحاجة. نتفق مسبقاً على المشاركين لتعكس الخطط المسؤوليات والاعتماديات والقيود العملية.

لا. ابدؤوا بالفجوة أو الأولوية التي تحتاجون إلى معالجتها. قد تكون مراجعة أو دليل إجراءات واحداً أو ترتيبات تواصل أو مجموعة مترابطة من الخطط. ويحدد العرض العمل والوثائق وورش العمل والمسؤوليات والسعر الثابت قبل بدء التنفيذ.

تساعد إحاطة واستعراض متفق عليهما الأفراد على فهم أدوارهم وكشف غموض المسؤوليات أو الاعتماديات. ويمكن بعدها لخدمة التمرين المكتبي محددة النطاق بصورة منفصلة أن تدرّب على القرارات والتواصل والتصعيد. كما يُحدد اختبار التعافي التقني ضمن نطاق منفصل. ولا تضمن الخطة أو استعراضها نتيجة الحادث الفعلي.

يمكن لفريقكم ومزوديكم معالجة الإجراءات المتفق عليها، أو تكليفنا بتنفيذ وحدات عبر الأسس الأمنية. ويمكن لخدمة شراكة الصمود السيبراني تضمين مراجعات مجدولة للخطط وتحديثات وتمارين ضمن البرنامج المتفق عليه. ولكل وثيقة مسؤول مسمّى ونهج مراجعة؛ ويُتفق على التنفيذ المستمر بصورة منفصلة.

هذه الخدمة للإعداد. ويجب الاتفاق تحديداً على المساعدة أثناء الحوادث الفعلية والتوفر والتزامات الاستجابة. وليست خطاً ساخناً للاستجابة الطارئة على مدار الساعة طوال أيام الأسبوع.