الأمن السيبراني
التحرك بسرعة وبمنهجية عند وقوع الحادث.
تؤطر الاستجابة للحوادث الإجراءات المتخذة بمجرد كشف حادث أمني: الاحتواء للحد من انتشاره، ثم إزالة التهديد، ثم استعادة تشغيل الأنظمة المتضررة. وتنظّم GSS هذه العملية بالتنسيق مع مراقبة مركز العمليات الأمنية والتحقيق الرقمي الجنائي، للحد من أثر الحادث واستخلاص الدروس منه.
الفوائد
- تقليص مدة تأثير الحادث
- عملية منظمة: الاحتواء، الإزالة، استعادة التشغيل
- تنسيق مع مركز العمليات الأمنية والتحقيق الرقمي الجنائي
- الاستفادة من كل حادث لتعزيز الدفاعات
حالات الاستخدام
اختراق يرصده مركز العمليات الأمنية
تدخل فوري إثر تنبيه صنّفه مركز العمليات الأمنية.
حادث برمجية فدية
احتواء الانتشار وإزالة التهديد من الأنظمة المتضررة.
استئناف النشاط بعد حادث كبير
استعادة منظمة لتشغيل الأنظمة المتضررة إثر حادث أمني كبير.
القطاعات المعنية
- البنوك والمؤسسات المالية
- الاتصالات
- الإدارات العامة
- الشركات الكبرى
الأسئلة الشائعة
ما الذي تقوم به GSS فعليًا أثناء الحادث الأمني؟
تتدخل GSS لاحتواء الحادث وإزالة التهديد، ثم مواكبة استعادة تشغيل الأنظمة المتضررة، بالتنسيق مع مركز العمليات الأمنية.
هل ترتبط الاستجابة للحوادث بالتحقيق الرقمي الجنائي؟
نعم، فعندما يتطلب الحادث فهم ما جرى بدقة أو توثيق الأدلة، يكمّل التحقيق الرقمي الجنائي الاستجابة للحوادث.
كيف أتواصل مع GSS في حال وقوع حادث أمني؟
يمكن التواصل مع خبرائنا عبر نموذج الاتصال في الموقع لتقييم الوضع والشروع في الاستجابة المناسبة.