الجاهزية للحوادث
الجاهزية للحوادث واستمرارية الأعمال
لا تنتظروا الحادث لتعرفوا من يتصرف.
نجهز الخطط والأدوار وخطوات الاستعادة، ثم نختبرها مع فريقكم قبل أن يختبرها موقف حقيقي.
الخطة غير المختبرة تبقى افتراضاً
قد توجد خطة، لكن لا يتضح وقت الحادث من يقرر، ومن يُبلَّغ، وما الذي يُستعاد أولاً.
دون جاهزية
- لا أحد يعرف من يقرر
- التواصل يتأخر
- الاستعادة بلا ترتيب
مع الجاهزية
- أدوار وتصعيد واضحان
- رسائل تواصل جاهزة
- أولويات استعادة محددة
أمثلة توضيحية
متى تحتاجون هذه الخدمة؟
بعد حادث أو تغيير مهم في الأنظمة
عند الحاجة إلى ترتيب أولويات الاستمرارية والاستعادة
تركز هذه الخدمة على الجاهزية المسبقة، ولا تعني توافر استجابة طارئة لحادث جارٍ.
ما نقدمه بحسب النطاق
جاهزية الاستجابة للحوادث
تقييم القدرات والخطط، وأدلة التعامل مع السيناريوهات، والتصعيد والتواصل، والتمارين المكتبية.
جاهزية استمرارية الأعمال
تحديد العمليات الحرجة، وتحليل أثر انقطاعها (BIA)، وأولويات الاستمرارية.
جاهزية التعافي من الكوارث
مراجعة أهداف الاستعادة (RTO وRPO) وخطط الاستعادة عند تضمينها.
يُستأنس بمعيار ISO 22301 في نطاق الاستمرارية حيث ينطبق.
لا تشمل افتراضياً
- مركز مراقبة مستمر
- تحقيقاً جنائياً رقمياً
- اختبار استعادة فعلياً دون اتفاق منفصل
أمثلة توضيحية، وتُحدد الأدوار الفعلية في خطتكم
برمجية فدية
الأدوار: قائد الاستجابة، الفريق التقني، الإدارة، مسؤول التواصل
- عزل الأنظمة المصابة
- حفظ الأدلة
- تفعيل خطة التواصل
- التحقق من سلامة النسخ الاحتياطية قبل الاستعادة
تسرب بيانات
الأدوار: قائد الاستجابة، المسؤول القانوني، الفريق التقني، مسؤول التواصل
- تحديد البيانات المتأثرة
- إيقاف مصدر التسرب
- تقييم الالتزامات القانونية بالإبلاغ
- إبلاغ المعنيين وفق الخطة
توقف نظام رئيسي
الأدوار: قائد الاستجابة، فريق العمليات، الفريق التقني، الإدارة
- تفعيل خطة الاستمرارية
- تحويل العمل إلى البديل المعتمد
- استعادة الأنظمة حسب الأولوية
- مراجعة السبب بعد الاستعادة
طريقة العمل
التقييم
نقيّم الوضع الحالي.
الكتابة
نكتب الخطط والأدلة.
التمرين
ننفذ تمريناً مكتبياً مع المعنيين.
التحسين
نعالج ما كشفه التمرين.
المخرجات
خطة يعرف فيها كل شخص دوره، وقد جُرّبت قبل أن تُحتاج.
- خطط وأدلة استجابة جاهزة لعرضها على الجهة المعنية لاعتمادها
- مصفوفة تصعيد وتواصل
- تقرير التمرين المكتبي وتوصيات التحسين ومسؤوليات المتابعة المقترحة
- مخرجات الاستمرارية أو التعافي عند شمولها في الاتفاق
يراجع كل مخرج شخص لم يشارك في إعداده قبل تسليمه.
نموذج توضيحي — بيانات غير حقيقية
نموذج دليل الاستجابة
أول ساعة من حادث برمجية فدية
- 0–15 دقيقة — عزل الأجهزة المتأثرة، وإبلاغ قائد الاستجابة.
- 15–30 دقيقة — تقدير نطاق الحادث، وحفظ الأدلة.
- 30–60 دقيقة — قرار الإدارة، ورسالة التواصل الأولى.
المتطلبات السابقة
- اتفاقية سرية متبادلة
- قائمة الأنظمة الحرجة
- الخطط الحالية إن وُجدت
- مشاركة الإدارة في التمرين
أسئلة شائعة
هل تشمل الخدمة الاستجابة أثناء الحادث؟
لا تفترض هذه الخدمة توافر استجابة طارئة، ويحتاج أي دعم لحادث جارٍ إلى ترتيب منفصل ومؤكد.
ما التمرين المكتبي؟
مناقشة سيناريو حادث مع الفريق خطوة بخطوة، دون تنفيذ أي نشاط على الأنظمة.
هل يكفي تمرين واحد؟
نوصي بالمراجعة والتمرين دورياً، وعند كل تغيير مؤثر.
هل تشمل اختبار النسخ الاحتياطي؟
نراجع متطلبات الاستعادة بحسب النطاق، أما تجربة الاسترجاع الفعلية فتحتاج اتفاقاً صريحاً.
خدمات ذات صلة
جهّزوا الرد قبل أن تحتاجوه
جلسة لتحديد النطاق مدتها 30 دقيقة، ثم عرض مكتوب يحدد النطاق والمخرجات.
اطلبوا جلسة تحديد النطاق