شرح الدرس 2-3: الاستجابة للحوادث وإدارة المخاطر

ملخص الدرس

حتى النظام المحمي جيدًا قد يتعرض لحادث أمني، مثل تسرب بيانات أو التلاعب بالملفات أو تعطل خدمة. لذلك تستخدم المؤسسات خطة منظمة لوقف انتشار المشكلة، وإزالة التهديد، واستعادة الخدمة، ثم التعلم من الحادث وتحسين الحماية.

الخلاصة: اتبع التسلسل العام للمراحل الست (تحضير ← اكتشاف ← احتواء ← استئصال ← استعادة ← الدروس المستفادة والتحسين) مع إمكانية التداخل أو العودة لمرحلة سابقة، وحدد أولويات المخاطر بناءً على التأثير × الاحتمالية.

أهم المصطلحات

• الحادث الأمني
• الاحتواء
• الاستئصال
• الخطر
• التأثير
• الاحتمالية

صفحة الكتاب: الكتاب العربي 44 · الكتاب الإنجليزي 48

أسئلة مجانية على الدرس

من بنك أسئلة الكتاب. فكّر في الإجابة الأول وبعدين افتحها.

1. 1. ما الحادث الأمني حسب الدرس؟

   • أي تحديث برمجي يضيف ميزات جديدة إلى نظام المؤسسة
   • احتمال وقوع مشكلة في المستقبل دون أي ضرر حتى الآن
   • موقف يقع فيه ضرر فعلي بسبب مشكلة في أمن المعلومات
   • خطة مكتوبة مسبقًا لمواجهة المشكلات قبل أن تقع أصلًا
   الإجابة

   الإجابة الصحيحة: موقف يقع فيه ضرر فعلي بسبب مشكلة في أمن المعلومات

   الحادث الأمني موقف يقع فيه ضرر فعلي بسبب مشكلة في أمن المعلومات.

   1. ماهية الحادث الأمني · صفحة 45

2. 2. حذف فريق الأمن البرمجية الخبيثة من الخادم المصاب. هذا الإجراء من أي مرحلة؟

   • الاحتواء
   • الدروس المستفادة والتحسين
   • الاستئصال (إزالة التهديد)
   • الاكتشاف
   الإجابة

   الإجابة الصحيحة: الاستئصال (إزالة التهديد)

   إزالة البرمجية الخبيثة هي إزالة السبب: الاستئصال.

   2. تدفق الاستجابة للحوادث · صفحة 45

3. 3. أي خطر يُعالج أولًا: (أ) تأثير 3 × احتمالية 1، أم (ب) تأثير 2 × احتمالية 2؟

   • كلاهما متساويان تمامًا
   • لا يمكن المقارنة بينهما
   • (ب) لأن درجته 4 أكبر من 3
   • (أ) لأن تأثيره هو الأكبر
   الإجابة

   الإجابة الصحيحة: (ب) لأن درجته 4 أكبر من 3

   (أ) = 3 × 1 = 3، و(ب) = 2 × 2 = 4؛ فـ(ب) أولًا. التأثير وحده لا يحدد حجم الخطر.

   3. مفهوم تقييم المخاطر · صفحة 46

دروس الفصل 2: الأمن السيبراني

1. 2-1 تقنيات التشفير والمصادقة
2. 2-2 تصميم أمن الشبكات
3. 2-3 الاستجابة للحوادث وإدارة المخاطر