اليوم التالي لهجوم القراصنة: اكتشف ما الذي يجب أن تعطيه الأولوية في شركتك

حدوث حادث أمني يؤدي إلى اختراق هاكر هو, بلا شك, أحد أكبر الكوابيس لأي شركة اليوم. بالإضافة إلى التأثير الفوري على الأعمال, هناك تداعيات قانونية وسمعة يمكن أن تستمر لعدة أشهر أو حتى سنوات. في البرازيل, تحدد القانون العام لحماية البيانات (LGPD) مجموعة من المتطلبات التي يجب على الشركات اتباعها بعد حدوث مثل هذه الحوادث

وفقًا لتقرير حديث من فيدرسول – Federação de Entidades Empresariais do Rio Grande do Sul -, أكثر من 40% من الشركات البرازيلية كانت هدفًا لنوع من الهجمات الإلكترونية. ومع ذلك, تواجه العديد من هذه الشركات صعوبات في الامتثال للمتطلبات القانونية التي وضعتها LGPD. تظهر بيانات الهيئة الوطنية لحماية البيانات (ANPD) أن حوالي 30% فقط من الشركات التي تعرضت للاختراق أعلنت رسميًا عن وقوع الحادث. يمكن أن تُعزى هذه الفجوة إلى عوامل متعددة, بما في ذلك نقص الوعي, تعقيد عمليات الامتثال والخوف من العواقب السلبية على سمعة الشركة

اليوم التالي للحادث: الخطوات الأولى

بعد تأكيد حدوث اختراق هاكر, الإجراء الأول هو احتواء الحادث لمنع انتشاره. يشمل ذلك عزل الأنظمة المتأثرة, وقف الوصول غير المصرح به وتنفيذ تدابير للحد من الأضرار

بالتوازي, من المهم تشكيل فريق للاستجابة للحوادث, ما يجب أن يتضمنه خبراء أمن المعلومات, محترفي تكنولوجيا المعلومات, محامون ومستشارون في التواصل. ستكون هذه الفريق مسؤولة عن سلسلة من اتخاذ القرارات – بشكل رئيسي تلك التي تتعلق باستمرارية العمل في الأيام التالية

من حيث الامتثال لقانون حماية البيانات الشخصية, من الضروري توثيق جميع الإجراءات المتخذة خلال الاستجابة للحادث. ستكون هذه الوثيقة دليلاً على أن الشركة تصرفت وفقًا للمتطلبات القانونية ويمكن استخدامها في أي تدقيقات أو تحقيقات من قبل ANPD

في الأيام الأولى, يجب على فريق الاستجابة إجراء تحليل جنائي مفصل لتحديد مصدر الاختراق, الطريقة التي استخدمها القراصنة ومدى الاختراق. هذه العملية حيوية ليس فقط لفهم الجوانب الفنية للهجوم, ولكن أيضًا لجمع الأدلة التي ستكون ضرورية للإبلاغ عن الحادث للسلطات المختصة وأيضًا لشركة التأمين – في حال قامت الشركة بإجراء تأمين سيبراني

هناك جانب مهم جدًا: التحليل الجنائي يساعد أيضًا في تحديد ما إذا كان المهاجمون لا يزالون داخل شبكة الشركة – وضعية أن, للأسف, من الشائع جدًا, خصوصًا إذا كانت الشركة تعاني بعد الحادث من نوع من الابتزاز المالي من خلال الإفراج عن بيانات قد يكون المجرمون قد سرقوها في النهاية

بالإضافة إلى ذلك, قانون حماية البيانات العامة, في مادته 48, يتطلب من المتحكم في البيانات إبلاغ الهيئة الوطنية لحماية البيانات (ANPD) والأشخاص المعنيين بالبيانات بشأن حدوث حادث أمني قد يسبب خطرًا أو ضررًا كبيرًا للأشخاص المعنيين. يجب أن تتم هذه الاتصالات في فترة زمنية معقولة, وفقًا للتنظيمات الخاصة بالهيئة الوطنية لحماية البيانات, ويجب أن تتضمن معلومات حول طبيعة البيانات المتأثرة, المعنيون المعنيون, التدابير الفنية والأمنية المستخدمة لحماية البيانات, المخاطر المرتبطة بالحادث والتدابير التي تم اتخاذها أو التي ستتخذ للتعويض أو التخفيف من آثار الضرر

استنادًا إلى هذا المتطلب القانوني, من الضروري, بعد التحليل الأولي مباشرة, إعداد تقرير مفصل يتضمن جميع المعلومات المذكورة في قانون حماية البيانات الشخصية. في هذا, تحليل الطب الشرعي يساعد أيضًا في تحديد ما إذا كان هناك استخراج وسرقة للبيانات – بالقدر الذي قد يدعي فيه المجرمون

يجب مراجعة هذا التقرير من قبل محترفي الامتثال والمحامين في الشركة قبل تقديمه إلى ANPD. تشترط التشريعات أيضًا أن تقوم الشركة بالتواصل بشكل واضح وشفاف مع أصحاب البيانات المتأثرة, موضحًا ما حدث, الإجراءات المتخذة والخطوات التالية لضمان حماية البيانات الشخصية

الشفافية والتواصل الفعال, بالمناسبة, هي أعمدة أساسية أثناء إدارة حادث أمني. يجب على الإدارة الحفاظ على تواصل مستمر مع الفرق الداخلية والخارجية, ضمان أن جميع الأطراف المعنية على علم بتقدم الإجراءات والخطوات التالية

إن تقييم السياسات الأمنية هو إجراء ضروري

بالتوازي مع التواصل مع الأطراف المعنية, يجب على الشركة بدء عملية تقييم ومراجعة سياساتها وممارساتها الأمنية. يشمل ذلك إعادة تقييم جميع ضوابط الأمان, الوصولات, بيانات اعتماد بمستوى وصول عالٍ, بالإضافة إلى تنفيذ تدابير إضافية لمنع الحوادث المستقبلية

بالتوازي مع مراجعة وتحليل الأنظمة والعمليات المتأثرة, يجب على الشركة التركيز, أيضا, في استعادة الأنظمة واستعادة عملياتها. هذا يتضمن تنظيف جميع الأنظمة المتأثرة, تطبيق تصحيحات الأمان, استعادة النسخ الاحتياطية وإعادة التحقق من ضوابط الوصول. من الضروري ضمان أن تكون الأنظمة آمنة تمامًا قبل إعادة تشغيلها

بمجرد أن تصبح الأنظمة قابلة للتشغيل مرة أخرى, من الضروري إجراء مراجعة بعد الحادث لتحديد الدروس المستفادة ومجالات التحسين. يجب أن تشمل هذه المراجعة جميع الأطراف المعنية وأن تسفر عن تقرير نهائي يبرز أسباب الحادث, الإجراءات المتخذة, الآثار والتوصيات لتحسين وضع الأمان في الشركة في المستقبل

بالإضافة إلى الإجراءات الفنية والتنظيمية, إدارة حادث أمني تتطلب نهجًا استباقيًا فيما يتعلق بالحوكمة وثقافة الأمان. يشمل ذلك تنفيذ برنامج مستمر لتحسين الأمن السيبراني وتعزيز ثقافة مؤسسية تقدر الأمان والخصوصية

تتطلب الاستجابة لحادث أمني مجموعة من الإجراءات المنسقة والمخطط لها جيدًا, متوافقة مع متطلبات قانون حماية البيانات الشخصية. من الاحتواء الأولي والتواصل مع الأطراف المعنية إلى استعادة الأنظمة والمراجعة بعد الحادث, كل خطوة ضرورية لتقليل الآثار السلبية وضمان الامتثال القانوني. أكثر من ذلك, من الضروري مواجهة العيوب وتصحيحها – فوق كل شيء, يجب أن يؤدي حادث إلى رفع استراتيجية الأمن السيبراني للشركة إلى مستوى جديد