مخاطر الأمن السيبراني وطرق الوقاية منها يُعدّ الأمن السيبراني من الأنظمة المستخدمة لِحماية المعلومات الخاصة بالشركات، والتي قد يجعلها تتعرّض لمجموعة من المخاطر، لذا نُدرج في ما يأتي عدد من أهم مخاطر الأمن السيبراني، والطرق المناسبة للوقاية منها: [١] البرامج الضارة يتسّم هذا الخطر بأنّه من أشهر أنواع المخاطر التي تُهدد الأمن السيبراني خاصةً والإنترنت عامةً، إذ تتسلل بعض البرامج إلى الأنظمة، وتُثبِّت نفسها على النظام بهدف الوصول غير المصرح به للبرامج والملفات، وإلحاق الضرر بها، ورُبما حذفها أو سرقتها. ضوابط هيئة الامن السيبراني. [٢] ويُمكن الوقاية من خطر البرامج الضارة من خلال تثبيت البرامج الخاصة بمكافحة البرامج الضارة والتعرف عليها، مع ضرورة التحديث المستمر لهذه البرامج، والمراقبة الدائمة لوجود أيّ ملفات أو روابط غير معروفة. [٢] سرقة كلمة المرور يُمكن ملاحظة هذا الخطر بمجرد محاولة الدخول إلى الحساب، إذ يتبين وجود تغيير في كلمة المرور، وهذا مؤشر على أنّ شخص ما تمكّن من اختراق النظام والحصول على كلمة المرور، وهذا حتمًا يُشير إلى الخطر الذي يُحيط بالبيانات السرية الموجودة على النظام. [٢] ويُمكن الوقاية من هذا الخطرمن خلال تطبيق نظام المصادقة الثنائية، والتي تتطلب خطوات إضافية من أجل تسجيل الدخول، وتُعّد هذه الخطوات من الطرق التي تُساعد على تعقيد عمليات تسجيل الدخول للأنظمة.
تنفيذ ما يحقق الالتزام بهذه الضوابط على الأنظمة الحساسة المحددة؛ خلال فترة تحقيق الالتزام التي تحددها الهيئة الوطنية للأمن السيبراني، على أن يتم تقييم المخاطر السيبرانية وإدارتها، خلال هذه الفترة لتقليل المخاطر المحتملة. تنفيذ ما يحقق الالتزام الدائم والمستمر، بعد فترة تحقيق الالتزام. تطبيق و اتمثال ضوابط الامن السيبراني للحوسبة السحابية. والجدير بالذكر، أن هذه الضوابط مرتبطة ارتباطًا وثيقًا بالضوابط الأساسية للأمن السيبراني، الصادرة عن الهيئة الوطنية للأمن السيبراني. إذ لا يمكنك تحقيق الالتزام بضوابط الأمن السيبراني للأنظمة الحساسة إلّا من خلال الالتزام المستمر بالضوابط الأساسية للأمن السيبراني.
ضوابط الأمن السيبراني للحوسبة السحابية (CCC-1-2020) اتصل بنا تم إنشاء البرنامج كمبادرة لزيادة الشفافية في تنفيذ ممارسات الأمان لمقدمي الخدمات السحابية في جميع أنحاء العالم ، ويشكل البرنامج المزيج الصحيح من ضوابط الخدمة السحابية القادرة على تقييم الخدمات السحابية وفقًا لمعايير PCI DSS و ISO27001 و NIST SP800-53 و COBIT و HIPPA والمعايير الدولية الأخرى. من ينطبق عليه ذلك؟ تم إعداد ضوابط الأمن السيبراني للحوسبة السحابية لتكون مناسبة لمتطلبات الأمن السيبراني لمقدمي الخدمة والمشتركين ، مع تنوع طبيعة عملهم وتنوع أحجامهم ، ضمن نطاق العمل ، وتشمل: – أي جهة حكومية داخل أو خارج المملكة العربية السعودية (بما في ذلك الوزارات والهيئات والمؤسسات وغيرها). – الجهات والشركات الحكومية. – مقدمو الخدمات الذين يقدمون خدمات الحوسبة السحابية للجهات السعودية خارج المملكة. مبادئ الامن السيبراني – Defensiva. – كيانات القطاع الخاص التي تمتلك أو تشغل أو تستضيف بنية تحتية وطنية حساسة. – أي شركة أخرى مهتمة ترغب في التكيف مع هذه الضوابط. ما هو الغرض منه؟ الضوابط المذكورة في عام 2020: 1- ضوابط الأمن السيبراني للحوسبة السحابية تتماشى مع العديد من المعايير العالمية المتعلقة بالأمن السيبراني والحوسبة السحابية ، مثل: IEC / ISO 27001 ، مصفوفة ضوابط السحابة، C5 ، وغيرها من المعايير الدولية.
أصدرت الهيئة الوطنية للأمن السيبراني وثيقة الضوابط الأساسية للأمن السيبراني، التي تم إعدادها بهدف وضع حد أدنى من المعايير الواجب الالتزام بتطبيقها في مختلف الجهات الوطنية، وذلك لتقليل مخاطر التهديدات السيبرانية على بنيتها التحتية، وشبكاتها، وأنظمتها، مما يسهم في تعزيز أمن المملكة السيبراني، وأمن مصالحها الحيوية والاقتصادية ومقدراتها الوطنية. ويعد تطبيق هذه الضوابط إلزاميا للجهات الحكومية كافة (وتشمل الوزارات والهيئات والمؤسسات وغيرها)، والجهات والشركات التابعة لها، إضافة إلى جهات القطاع الخاص التي تمتلك بنى تحتية وطنية حساسة أو تقوم بتشغيلها أو استضافتها. وقامت الهيئة بإعداد أداة التقييم وقياس الالتزام ومشاركتها مع الجهات، إذ سيتم تقييم حالة الالتزام لمختلف الجهات بشكل دوري والتقييم الذاتي والخارجي. "الأمن السيبراني" تصدر وثيقة "ضوابط الأنظمة التشغيلية". كما تشجع الهيئة الجهات الأخرى في المملكة على الاستفادة من هذه الضوابط لتطبيق أفضل الممارسات في ما يتعلق بتحسين الأمن السيبراني وتطويره داخل تلك الجهات. وترتكز الضوابط التي تم اعتمادها على خمسة مكونات أساسية تتمحور حول حوكمة وتعزيز وصمود الأمن السيبراني، إضافة إلى الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية، وأنظمة التحكم الصناعي، تشمل (114) ضابطا أساسيا.
ان تتاكد من سلامة التهيئة الصحيحة لكل اشكال الاجهزة المستخدمة لديك وذلك يحدث على سبيل المثال من خلال التاكد من ال Latest Patch Update من قبل الشراكات الداعمة لانظمة التشغيل لهذة الاجهزة. ان يتبع مصطلح ال (MSB (Minimum Security Baselines لكافة اشكال الاجهزة التى تقع ضمن نطاق عمل المؤسسة وتحت ادارتها. الضابط الرابع:Continuous Vulnerability Assessment and Remediation واستفسار يطرح نفسه بقوة هل تمتلك الادوات والمكان المناسب لتفعيل الضابط الرابع من خلال Tools تستطيع ان تحدد نقاط الضعف التى لديك داخل الشبكة الخاصة بشركتك او مكان عملك وكيفية علاجها. الضابط الخامس:Controlled Use of Administrators Privilege يكمن الضابط الرابع فى طبيعة التاكد من الصلاحيات التى يتم منحها للمستخدمين فمن المتعارف عليه ان المستخدمين قد يقعو فى بعض الاخطاء بشكل غير مقصود من خلال الضغط على رابط مرسل من بريد اليكترونى على سبيل المثال. لكن يظل السؤل الذى يطرح نفسه بقوة الى اى مدى قد يصل بنا هذا الخطأ فمن الممكن ان تستغل صلاحية هذا المستخدم من قبل ايادى خبيثة وهنا يفصل الضابط الخامس اهمية وضع قيود وضوابط حول صلاحية المستخدمين ومن خلال الخوادم والاجهزة التى يستطيعون الوصول اليها.
حيث يوفر هذا السجل الأدوات والمراجع اللازمة لأيّ عميل يفكر في الاستفادة من الخدمات السحابيّة لتقييم مزوّد الخدمة قبل الالتزام معه ويساعده في اتّخاذ القرارات الصحيحة. مميزات ضوابط الأمن السيبراني للحوسبة السحابية تتميَّز الضوابط المذكورة في الوثيقة 2020: 1-CCC بكونها تتواءم مع عدة معايير عالمية ذات صلة بالأمن السيبراني والحوسبة السحابية، مثل: 27001 IEC/ISO، و FedRAMP، وضوابط CCM، وC5، ومعايير الأمن السحابي في سنغافورة. ضوابط الأمن السيبراني للحوسبة السحابية هي امتداد مُكمّل للضوابط الأساسية للأمن السيبراني. تُعطي هذه الضوابط اهتماماً بالغاً للمحاور الأساسية التي يرتكز عليها الأمن السيبراني (الاستراتيجية والأشخاص والإجراءات والتقنية). تُركّز هذه الضوابط على خدمات الحوسبة السحابية من منظور مقدمي الخدمات والمستفيدين. ما أهمية ضوابط الأمن السيبراني للحوسبة السحابية؟ كمقدّم خدمات سحابية، عند تطبيق والامتثال لضوابط CCC-1-2020 فإنك تكتسب سمعة جيدة وتأخذ أفضلية للعمل كمقدم خدمات للجهات الحكومية. رفع جاهزية المُنشآت حيال المخاطر السيبرانية المحتملة. تساعد على التوافق مع المعايير التنظيمية الدولية، نظراً لأن هذه الضوابط تتواءم مع معايير دولية أُخرى ذات صلة.
ما هي ضوابط الأمن السيبراني للحوسبة السحابية؟ تم إنشاء البرنامج كمبادرة تهدف إلى زيادة الشفافيّة في تنفيذ الممارسات الأمنيّة لموفري الخدمات السحابيّة في جميع أنحاء العالم، فهو يشكل المزيج الصحيح من عناصر التحكّم في الخدمات السحابيّة القادرة على تقييم الخدمات السحابيّة وفقاً لمعايير PCI DSS، ISO27001، NIST SP800-53، COBIT، HIPPA، BITS، Fed RAMP، GAPP وغيرها من المعايير الدوليّة. يمكن اعتبار برنامج أمن الحوسبة السحابيّة (CSA) وضمان الثقة الأمنية والمخاطر (STAR) كأحد البرامج القويّة لضمان أمن الخدمات السحابيّة، حيث يجمع بين المبادئ الرئيسيّة للشفافيّة والتدقيق الدقيق ومواءمة المعايير. إنّ ضمان الثقة الامنية والمخاطر (STAR) يمكن أن يضمن الشفافيّة في التعامل الأمني المتوافق مع المعايير العالميّة والقدرة على المراجعة من أيّ مدقق وفي أيّة جزئية خاصة. تعتبر المنظمات التي تستخدم برنامج ضمان الثقة الأمنية والمخاطر (STAR) الأفضل من ناحية الممارسات الأمنية والتحقق من السلامة الأمنية لمنتجاتها القائمة على الحوسبة السحابيّة في جميع أنحاء العالم. يقدم برنامج أمن الحوسبة السحابيّة (CSA) وضمان الثقة الأمنية والمخاطر (STAR) وثائق سجل ضامنة للخصوصية والأمان لجميع عناصر التحكّم التي تستخدم وفقاً لمعايير الحوسبة السحابيّة.
وإضافة إلى هذه الباقة من الجوائز المميزة، يحظى العملاء بأرباح سنوية متوقعة على أساس عقد الوكالة ضمن هذا الحساب، وهو ما يجعل حساب الحصاد الإسلامي فريدا من نوعه وجذابا لكل أفراد المجتمع الراغبين في التوفير، من خلال تحقيقه العديد من المميزات سواء على المدى القصير أو الطويل. علما أن الحد الأدنى للمشاركة والاستفادة من السحوبات كافة هي 100 د. ك، تؤهل العميل للحصول على فرصتين لدخول السحب، والتي تزيد حتى 30000 فرصة في السحب، إضافة الى الحصول على أرباح سنوية مثمرة، وتتيح كل 50 دينارا في حساب العميل فرصة واحدة للمشاركة في السحب، بشرط أن يحافظ على رصيده لمدة 15 يوما على الأقل قبل تاريخ السحب، وكلما زادت مدة الاحتفاظ زادت فرص دخول السحب لكل 50 دينارا، ويتم إجراء السحوبات كل أربعاء بناء على خطة السحب.
الدورات: التحق معاليه بعدد من الدورات في الداخل، منها مكافحة الإرهاب، ودورة الصاعقة والمظلات والعمليات الخاصة، ودورة الإشراف على التدريب، ودورات في الحاسب الآلي. كما التحق في عدد من الدورات الخارجية في بريطانيا بدورة اللغة الإنجليزية ودورة السيطرة على الشغب ودورة في مكافحة الإرهاب في فرنسا وفي الصين ودورة القيادات الأمنية في جمهورية مصر العربية ودورة اللغة الملايوية ودورة الأركان ماجستير علوم عسكرية في الجمهورية الإندونيسية. شارك في تنظيم وإدارة أعمال الحج والعمرة فيث مكة المكرمة والمدينة المنورة على مدى عدة سنوات، وله مشاركات في وضع أسس خطط وإدارة تنظيم الحشود في منشأة الجمرات وقائداً لقوات أمن الحج لعام 1437هـ وقائداً لأمن العمرة والحج لعام 1438هـ.
تابع أحدث الأخبار عبر تطبيق احتفلت القوات المسلحة بختام فعاليات الدورة الأولى للإعداد المسبق لعناصر التمثيل الدبلوماسى العسكرى التى عقدت بهيئة الاستخبارات العسكرية ممثلة فى جهاز الملحقين الحربيين بمشاركة عدد من ضباط القوات المسلحة وزوجاتهم، وذلك فى إطار حرص القيادة العامة للقوات المسلحة على تأهيل وتنمية القدرات العلمية والعملية للضباط. وصرح المتحدث العسكرى الرسمى للقوات المسلحة بأن تنفيذ الدورة تم بالتعاون مع الجهات المعنية بالقوات المسلحة ووزارة الخارجية وهيئة الرقابة الإدارية، وتضمنت فعاليات الاحتفال عرض فيلماً تسجيلياً للأنشطة التى تم تنفيذها لتوحيد الرؤى والمفاهيم لعدد من الموضوعات العامة والتخصصية ، والتى شملت تنظيم العديد من لقاءات نقل الخبرة ، إضافة إلى تنفيذ زيارات ميدانية لعدد من المشروعات القومية والمزارات الوطنية. وألقى اللواء خالد مجاور رئيس هيئة الاستخبارات العسكرية كلمة نقل فيها تحيات وتقدير الفريق أول محمد زكى القائد العام للقوات المسلحة وزير الدفاع والإنتاج الحربى للمشاركين بالدورة ، كما أشار إلى أهمية تأهيل العنصر البشرى لدعم الجهود الرامية لتخريج ضباط مؤهلين للعمل بالسلك الدبلوماسى العسكرى مستقبلاً بشكل علمى والتى من شأنها مساعدتهم على تنفيذ مهامهم بكفاءة واقتدار.
الليث يقترب من التأهل صادق الشباب على أحقيته بصدارة المجموعة الثانية من دوري ابطال آسيا 2022 بعد فوزه المستحق على القوة الجوية العراقي 3-صفر في المواجهة التي جمعتهما مساء أمس الاثنين على ملعب الأمير فيصل بن فهد بالملز ضمن الجولة الرابعة، وظهر «شيخ الأندية» بصورة مختلفة عن تلك التي كان عليها في مواجهة الفريقين الجولة الماضية، إذ سيطر على اللعب وتوّج ذلك بحسم اللقاء باكرًا من خلال تسجيله هدفين في الشوط الأول، وبهذا الإنتصار أصبح الشباب على بعد خطوة من إعلان تأهله رسميًا لدور الـ16 خصوصًا بعد تعادل الجزيرة الإماراتي ومومباي الهندي سلبيًا. الشباب أصبح لديه عشر نقاط، بينما تجمد رصيد القوة عند أربع نقاط في المركز الثاني. الهلال والفيصلي في منعطف التأهل الآسيوي افتتح نجم المباراة نواف العابد التسجيل بعد أن تهيأت له كرة داخل منطقة الجزاء سددها بقدمه اليسرى سكنت في الشباك هدفاً أول «29»، ووضع العابد بصمته في الهدف الثاني من خلال صناعته للبرازيلي كارلوس جونيور الذي توغل داخل منطقة الجزاء وسددها قوية في سقف المرمى «39»، وتكررت ثنائية العابد وجونيور إذ نجح الأخير في إضافة الهدف الثالث بعد مجهود فردي رائع من العابد «99».
كشفت مصادر سعودية، تفاصيل جديدة حول قرار الملك سلمان بن عبدالعزيز، إقالة مدير الأمن العام، الفريق أول خالد بن قرار الحربي، من منصبه وأحالته للتحقيق، بعد مزاعم تورطه في قضية فساد كبيرة في المملكة. وأمر الملك سلمان بحسب وكالة الأنباء السعودية الرسمية "واس"، بأن "تنهى خدمة الفريق الأول، خالد بن قرار بن غانم الحربي. مدير الأمن العام، بإحالته إلى التقاعد مع إحالته للتحقيق". مؤكدا على أن "تتولى هيئة الرقابة ومكافحة الفساد استكمال إجراءات التحقيق مع كل من له علاقة بذلك. واتخاذ الإجراءات النظامية اللازمة بحقهم". ما علاقة خالد بن قرار الحربي بـ سعد الجبري وبعد الضجة الكبيرة التي أثارها قرار إقالة حربي، كشف حساب "العهد الجديد"، عن أن إقالة مدير الأمن العام الفريق أول خالد بن قرار الحربي لم يكن بسبب قضايا فساد كما روّج لذلك. وأضاف الحساب الشهير في تغريدة رصدتها "وطن"، إن السبب الرئيسي وراء إقالة الحربي (رسالة وصلته من سعد الجبري)، فُسّرت على أنها ترتيب ضد محمد بن سلمان، أما كيف كُشف أمر الرسالة؟ فهذه قصة أخرى نكشفها لاحقاً. حسب قوله. إقالة مدير الأمن العام الفريق أول خالد قرار الحربي لم يكن بسبب قضايا فساد كما روّج لذلك، بل السبب الرئيسي (رسالة وصلته من سعد الجبري)، فُسّرت على أنها ترتيب ضد محمد بن سلمان، أما كيف كُشف أمر الرسالة؟ فهذه قصة أخرى نكشفها لاحقاً.
قد يهمك أيضاً: وفاة مدير الأمن العام السعودي بعد ساعات من قرار الملك بإقالته والتحقيق معه.. ما القصة؟