المرجع للنقاط أعلاه NIST SP. 800 61r2 ، بالإضافة إلى أنه يوجد دليل رائع بالغة العربية من كتابة ثامر الشمري ويمكن الإطلاع عليه من خلال التغريدة في الأسفل أو بالضغط هنا للإنتقال إلى التغريدة بفضل من الله تم الأنتهاء من كتابة #دليل_الاستجابة_للحوادث_السيبرانية ليساعد محللين الأمن السيبراني للاستجابة للحوادث السيبرانية ويقدمها كخطوات تسلسلية مرتبة ويتضمن ابرز الحوادث السيبرانية المنتشرة حالياً وكيفية التصدي لها — ثامر الشمري, 💻🇸🇦 (@T44T_) February 4, 2021 يمكنك الإطلاع على إطار NIST SP 800-61r2 من الموقع الرسمي بالضغط هنا يجدر بنا الإشارة إلى أن الأُطر توفر لنا الأساسات التي تساعدنا في بناء خطة الإستجابة للحوادث الأمنية.
أرشيف الكاتب/ بيتر كوي
واشنطن- "القدس العربي": كشف تحقيق جديد بشأن استخدام برامج التجسس الإسرائيلية "بيغاسوس" ، الذي تستخدمه الأنظمة القمعية في العالم ، أن مسؤولاً يعمل في " 10 داوننغ ستريت"، في إدارة رئيس الوزراء بوريس جونسون، كان من بين أولئك الذين تعرضت هواتفهم للاختراق. سيتزن لاب: عملية التسلل المرتبطة بالإمارات سمحت بمراقبة الصور والرسائل والمكالمات على مدار 24 ساعة على جهاز متصل بشبكة هواتف مكتب رئيس وزراء بريطانيا وقال الصحافي البارز رونان فارو في صحيفة "نيويوركر" إنه تم استخدام برنامج التجسس لاختراق جهاز متصل بشبكة " 10 داوننغ ستريت" ، مكتب رئاسة الحكومة البريطانية، في 7 يوليو 2020. وأكد التحقيق أن التسلل قد تم بأمر من حكومة الإمارات العربية المتحدة. مدونة محمد عمر. وبحسب ما ورد، فقد كان من الممكن لعملية التسلل المرتبطة بالإمارات أن تسمح بمراقبة الصور والرسائل والمكالمات على مدار 24 ساعة على جهاز متصل بالشبكة 10. وأكدت منصات إعلامية أمريكية وبريطانية أن الانتهاك الأمني السيبراني تم بعد عام تقريباً من تولي جونسون منصب رئيس الوزراء. وأشار التحقيق إلى أن ضباط الأمن السيبراني في بريطانيا لم يكتشفوا عملية الاختراق قطعياً، على الرغم من قيامهم بفحص ومسح عدة هواتف في 10 داوننغ ستريت، بما في ذلك هاتف جونسون، ولم يتم تحديد طبيعة أي هاتف مخترق أو أي بيانات ربما تم أخذها".
Incident Handler ويسميه البعض Investigator Lead يتابع جمع الأدلة لتحديد السبب الرئيسي للإختراق الأمني وحجم الإختراق بالإضافة إلى توجيه المحللين. Security analyst مسؤل عن تحليل الحادث السيبراني. Security Specialist مسؤل عن دعم المحللين بحسب الخبرة. كتب عن الامن السيبراني. Digital Forensics Specialist مسؤل عن التحقيق الجنائي الرقمي ومعرفة الأحداث الحاصله في الحادثه السيبرانية. IT Specialist قد يكون شخص أو أكثر من إدارة تقنية المعلومات بهدف ضمان سير عملية الإستجابة بشكل سلس وسريع قد يشمل المسؤل عن البنية التحتية، الأنظمة، التطبيقات وغيرها. فريق الإستجابة للحوادث يمكن أن يكون أشمل ويحتوي أشخاص من إدارات مختلفة مثل إدارة الإلتزام وغيرها. بناء PlayBook للإستجابة للحوادث الأمنية والهدف منه بعد بناء الخطة يتم بناء Playbook والذي بدوره يحتوي على خطوات الإستجابة خطوة بخطوة، في العادة تكون خطة الإستجابة للحوادث عامة وتخدم أي حادث من الحوادث السيبرانية بينما في الـ Playbook يتم تفصيلها بناء على نوع الحادث وتكون النقاط التفصيلية بحسب نوع الحادثه وكل حادثة تكون مختلفة بحسب الحاجة. عند بناء Playbook يقوم فريق الأمن السيبراني بالنظر للهجمات السابقة التي إستهدفة المنشأة وأيضاً الهجمات المتوقعه ثم بناء عليها يتم بناء الخطوات التي سوف يتم إتخاذها في كل مرحلة من المراحل الخاصة بالإستجابة لهذه الحادثة، يمكن بنائها كـ Checklist أو Flowcharts أو الثنتين معاً يمكننا النظر لمثال مفيد باستخدام Flowcahrt لحادثة Malware بالضغط هنا مصدر رائع يحتوي نماذج عديدة بالضغط هنا هنا مثال آخر لـ PlayBook مستخدماً Checklist بالضغط هنا Cybersecurity-Incident-Response-Ransomware-Playbook-v2.
السلامة – النزاهة – Integrity صحة وتطابق وموثوقية البيانات وذلك بالتأكد بأنه لم يتم التلاعب بالبيانات المراد الوصول إليها. التوافر – Availability توفر المعلومات وإمكانية المستفيدين من الوصول إلى البيانات او المعلومات حسب الأوقات المناسبة والمسموحة.
ويستفيض الفصل الثالث من ذلك الباب في الحديث عن "اختراق وكالة الأنباء القطرية" الذي كان -على حد وصف الكاتبة- بمثابة "زلزال في قلب الخليج"، حيث تستعرض عملية الاختراق منذ بدايتها، وكيف جرى التخطيط لها وطريقة تنفيذها، ثم الآليات التي اتبعت لاكتشاف الاختراق وجمع الأدلة التي تدين المخترقين، كل ذلك في سرد واقعي موثق يقدم الحقائق للقارئ كما هي. “سيتزن لاب”: الإمارات اخترقت هواتف مكتب رئيس الوزراء البريطاني بواسطة برنامج التجسس الإسرائيلي | القدس العربي. وفي فصول لاحقة، تتحدث الكاتبة عن سياسة تأمين الحوسبة السحابية، وسياسة تأمين المعلومات الوطنية، والإستراتيجية الوطنية للأمن السيبراني، وتقدم للقارئ دليل مكافحة الجرائم الإلكترونية، قبل أن تختم الكتاب بالباب الخامس الذي جاء بعنوان "الاتفاقية العربية لحماية الفضاء السيبراني" والذي يستعرض بالتفصيل مسودة الاتفاقية العربية لحماية الفضاء السيبراني التي تضم 68 مادة. يذكر أن للباحثة زينب الحيدري كتبا مميزة أخرى، مثل كتاب "المرأة القطرية.. صمود وإنجازات في وجه الحصار.. دراسة وثائقية"، ويعد هذا الكتاب الدراسة الأولى من نوعها في مجال توثيق الإنجازات التي قدمتها المرأة القطرية منذ بدء الحصار على قطر، ورصد مسيرة تمكينها في مختلف المجالات.
يتم تصنيع الخيوط الذهبية من ذهب عيار 24 قيراط ويأتي كل خيط معقم ومغلف لمنع التلوث والعدوى والإصابة بالالتهابات، مما يفتح المجال أمام العديد من الناس لاستخدامها وذلك لسهولتها وقلة تكاليفها مقارنة بجراحات التجميل أو التجميل باستخدام الليزر. متى تظهر نتيجة شد الوجه بالخيوط؟ يخطر دائماً على عقلك سؤال متى ترى النتيجة عند إجراء عمليات التجميل المختلفة، لذلك يعد سؤال متى تظهر نتيجة شد الوجه بالخيوط من أهم الأسئلة التي تسمعها في عيادات التجميل؟ يبدأ الوجه بالشد والتغير فور أنتهاء الجلسة، ولكن النتائج النهائية عادة ما تظهر بعد حوالي شهر واحد من شد الوجه بالخيوط، أو 3 شهور كحد أقصى.
كما ان نتائج عملية شد الوجه تدوم حتى 5 اعوام من وقت العملية و تحافظ على انتاج الكولاجين و بالتالي على نضارة البشرة. و اخيرا بفضل التقنيات الحديثة في مجال العلاجات التجميلية عامة و عملية شد الوجه بالخيوط خاصة اصبح بإمكاننا الحصول على مظهر جميل وجذاب رغم التقدم في السن وظهور عدة مشاكل التي من شأنها ان تؤثر سلبا على نفسيتنا
تعرف على الفرق بين الفيلر والبوتكس من هنا. تكلفة شد الوجه بالخيوط: يعد أمر التكلفة في هذه العملية هين بالنسبة لعملية شد الوجه فهي أقل تكلفة عنها بسبب: يمكنك إجراؤها في عيادة الطبيب، وبعدها تعود للمنزل دون تحمل تكاليف المستشفى. لا يتطلب الشد بالخيوط تخديرًا، لذا ستوفر ثمن التخدير. لن تحتاج إلى إجازة من العمل لقضاء فترة نقاهة بعد العملية. تختلف تكلفة الشد بالخيوط بناءً على عدة عوامل مثل: كم منطقة ستجري عليها الشد بالخيوط؟ فكلما زادت المناطق بالوجه كلما زادت التكلفة. خبرة الطبيب. يمكنك إجراء الشد بالخيوط على عدة مناطق بالوجه في آن واحد، أو اختيار منطقة محددة، ولكن عادة ما تتراوح تكلفة شد الوجه بالخيوط من 4000 إلى 12000جنيها مصريا. في النهاية، عليك اختيار الطريقة الأنسب لك، ولحالتك، وما ترغب بالحصول عليه من نتائج. المصادر: