من الأصول والتهديدات إلى أثر الأعمال

ابدأ من أثر العمل، لا من اسم الهجوم

الأمن السيبراني في بيئة الأعمال ليس قائمة بأسماء الهجمات ولا مجموعة أدوات تقنية منفصلة عن المؤسسة. نقطة البداية هي ما تحاول المؤسسة الحفاظ عليه: خدمة رقمية يعتمد عليها العملاء، بيانات لازمة لاتخاذ القرار، قدرة الموظفين على أداء العمل، سمعة، إيراد، التزام تعاقدي، أو استمرارية عملية مهمة. نسمي الشيء الذي له قيمة ويحتاج حماية «أصلًا». قد يكون الأصل معلومة أو نظامًا أو خدمة أو جهازًا أو حسابًا أو عملية أو علاقة مع طرف خارجي. عندما نعرف الأصل نستطيع أن نسأل: ما الذي قد يحدث له؟ ومن أو ما الذي قد يسبب الحدث؟ وما الضعف الذي قد يسمح به؟ ثم نصل أخيرًا إلى أثر الأعمال الذي يبرر ترتيب الأولويات.

في هذا الدبلوم نستخدم خمسة مصطلحات بصورة عملية. التهديد هو ظرف أو جهة أو حدث يمكن أن يسبب ضررًا. الثغرة أو الضعف هي حالة يمكن أن يستفيد منها التهديد، مثل إعداد غير محكم أو إجراء ضعيف أو اعتماد مفرط على شخص واحد. الخطر السيبراني هو احتمال أن يقود تفاعل التهديد والضعف مع أصل ذي قيمة إلى أثر غير مرغوب. الضابط هو إجراء أو آلية أو ممارسة تهدف إلى تغيير الخطر: منع احتمال معين، اكتشافه أسرع، تقليل أثره، أو تحسين القدرة على التعافي. هذه تعريفات تعليمية للعمل وليست محاولة لفرض قاموس وحيد على كل إطار مهني.

السرية والسلامة والتوافر كعدسات لأثر الأعمال

ثلاثة أهداف شائعة تساعد على وصف ما الذي يمكن أن يتضرر. السرية تعني أن المعلومات لا تصل إلى من لا يحق له الوصول إليها. السلامة أو التكامل تعني الحفاظ على صحة المعلومات أو الأنظمة وعدم تغييرها بصورة غير مصرح بها. التوافر يعني أن المعلومات أو الخدمة تكون قابلة للاستخدام عند الحاجة. لا يكفي حفظ الاختصار؛ المهم ترجمة كل هدف إلى أثر أعمال. تسريب قائمة عملاء قد يضرب السرية، تغيير رقم حساب في سجل دفع يضرب السلامة، وتعطل منصة طلبات وقت الذروة يضرب التوافر. وقد يصيب حادث واحد أكثر من هدف في الوقت نفسه.

يقدّم NIST CSF 2.0 طريقة أوسع للنظر إلى نتائج الأمن السيبراني عبر ست وظائف مترابطة: Govern وIdentify وProtect وDetect وRespond وRecover. قيمة هذا التقسيم لمدير أو صاحب عمل أنه يمنع اختزال الأمن في «الحماية» فقط. قد تحتاج المؤسسة إلى معرفة ما لديها وما تعتمد عليه، ثم حماية ما يستحق الحماية، ثم اكتشاف الخلل، والاستجابة، والتعافي، وكل ذلك داخل حوكمة تحدد القرارات والمسؤوليات. الإطار يقدّم نتائج عالية المستوى قابلة للاستخدام في مؤسسات مختلفة، لكنه لا يختار بدل المؤسسة أولوياتها أو ضوابطها التفصيلية.

من وصف المشكلة إلى جملة خطر قابلة للعمل

صياغة عملية لجملة الخطر تتكون من أربعة أجزاء: أصل أو نشاط مهم، حدث أو تهديد، ضعف أو ظرف يسمح به، وأثر أعمال. يمكن أن تضيف سببًا أو سياقًا إذا كان مفيدًا، لكن تجنب الدقة الزائفة. لا تكتب احتمالًا رقميًا من دون بيانات تبرره. ولا تخلط بين «مشكلة موجودة الآن» و«خطر قد يحدث». مثلًا: «النسخ الاحتياطي لم يُختبر منذ سنة» ملاحظة أو ضعف قائم؛ أما الخطر فهو ما قد يحدث للأعمال إذا احتجنا الاستعادة واكتشفنا أن النسخة غير قابلة للاستخدام. هذا التفريق يساعد لاحقًا في تحديد المالك والضابط والموعد.