«نبض الخليج»
اقترحت الهيئة الوطنية للأمن السيبراني مشروع الإطار الوطني لتبادل المعلومات والاستجابة للحوادث المتعلقة بالأمن السيبراني.
وهذا الإطار ملزم لجميع الجهات العامة والخاصة في المملكة" الهدف="_فارغ"الأمن السيبراني المنشأة سواء كانت فعلية أو محتملة.
الأطر الزمنية لاستجابة الهيئة
وحددت الهيئة أربعة أطر زمنية للرد على طلباتها في الأوضاع العادية.
وبينت أن الطلبات الفورية تتطلب التصرف خلال مدة أقصاها ساعتين، فيما حددت 12 ساعة للطلبات العاجلة جداً، و48 ساعة للطلبات العاجلة، و72 ساعة للطلبات العادية.
وشددت الهيئة على ضرورة قيام الجهات بالاحتفاظ بسجلات دقيقة لجميع الحوادث الإلكترونية التي يتم الاستجابة لها لمدة لا تقل عن 15 سنة من تاريخ اكتشاف الحادثة.
وحذرت من إتلاف أو حذف أو تعديل تلك السجلات قبل تقديمها إلى الهيئة. وصنفت الوثيقة حوادث الأمن السيبراني إلى خمسة مستويات من الخطورة التدريجية.
وكشفت الهيئة أن المستوى الأول يعتبر كارثيا ويتضمن اختراق البنية التحتية مما يؤدي إلى الإضرار بالأرواح، فيما يمثل المستوى الخامس حوادث محدودة على محطة عمل دون الوصول إلى البيانات الوطنية.
وفيما يتعلق بالجاهزية، ألزمت الهيئة الجهات بإجراء تدريبات إلكترونية تحاكي الحوادث لاختبار خطط الاستجابة مرة واحدة على الأقل سنويا.
مراحل عملية الاستجابة
وأضافت أن عملية الاستجابة تتم عبر أربع مراحل. يبدأ بالتخطيط والإعداد، ويمر بالكشف والتحليل والاحتواء والتعافي، وينتهي بالمراجعة واستخلاص الدروس المستفادة.
اعتمدت المنظمة بروتوكول إشارات المرور للتحكم في نطاق مشاركة المعلومات الأمنية.
وذكرت الهيئة أن الإشارة الحمراء تعني معلومات شديدة الحساسية لا يمكن مشاركتها إلا مع المتلقي المباشر، وصولاً إلى الإشارة الشفافة التي تسمح بمشاركة المعلومات مع عامة الناس دون قيود.
وحددت الهيئة يوم 10 يوليو المقبل موعدا نهائيا لتلقي المرئيات، مناشدة السلطات. ويمكن للجهات ذات العلاقة المشاركة عبر المنصة الإلكترونية الموحدة لاستطلاع الرأي العام “استطلاع” أو عبر القنوات المخصصة لذلك على الموقع الإلكتروني للهيئة.
للمزيد: تابع موقع نبض الخليج ، وللتواصل الاجتماعي تابعنا علي فيسبوك وتويتر
مصدر المعلومات والصور : شبكة المعلومات الدولية