محاكاة الهجمات السيبرانية الأخلاقية في المؤسسات المالية

sama_gov_sa · · processed · 99 chunks

اشاره الي استراتيجيه البنك المركزي* للامن السيبراني والتي تهدف لرفع جاهزيه وامان القطاع المالي ضد الهجمات السيبرانيه، واستمرارا لحرص البنك المركزي علي حوكمه الاجراءات من خلال الادله التنظيميه الخاصه بالامن السيبراني. نحيطكم باعتماد البنك المركزي للاطار التنظيمي لمحاكاه سيناريوهات الهجمات السيبرانيه (Financial Entities Ethical Red Teaming Framework) والذي تم اعداده بناء علي افضل الممارسات والتجارب الدوليه. حيث يهدف الاطار الي تحسين قدره المؤسسات الماليه علي التصدي والاستجابه للهجمات من خلال خلق سيناريوهات واقعيه لاختبار مرونه البنيه الاساسيه للانظمه وتعزيز المرونه السيبرانيه للقطاعات الماليه في المملكه، وسيتم مشاركه الاطار التنظيمي من خلال البريد الالكتروني مع ادارات الالتزام للمؤسسات الماليه. وبناء علي ذلك وانطلاقا من دور البنك المركزي الرقابي والاشرافي علي القطاع المالي، نحيطكم ان البنك المركزي سيقوم باجراء اختبارات دوريه لتطبيق الاطار المذكور اعلاه علي المؤسسات الماليه لاختبار مدي جاهزيه انظمتها. كما يهيب البنك المركزي الجهات الماليه علي ضروره عمل اختبارات بشكل مستقل ودوري واختبار جاهزيه انظمتها والعمل علي تطويرها وفق متطلبات الدليل التنظيمي لامن المعلومات (Cyber Security Framework ). وفي حال وجود اي استفسار بهذا الخصوص يمكنكم التواصل مع اداره الاشراف علي مخاطر تقنيه معلومات القطاع المالي او شعبه امن معلومات القطاع المالي في البنك المركزي. * حل اسم "البنك المركزي السعودي" محل اسم "مؤسسه النقد العربي السعودي" بموجب نظام البنك المركزي السعودي رقم(م/36) بتاريخ 1442/4/11ه . من الضروري ان تتحلي المؤسسات الماليه في القطاع المالي بالقدره علي الصمود في مواجهه احدث الهجمات السيبرانيه واكثرها تطورا. وياتي اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه في المؤسسات الماليه (F.E.E.R.) بمثابه دليل للمؤسسات الماليه العامله داخل المملكه العربيه السعوديه لمساعدتها علي اعداد وتنفيذ محاكاه خاضعه للرقابه للهجمات (اي اختبارات محاكاه الهجمات السيبرانيه المستنده الي استخبارات التهديدات) ضد بييه الانتاج (اثناء العمل الاعتيادي للمؤسسه) مع ضمان عدم الكشف عن معلومات حساسه وذلك بمساعده من مزود اعمال محاكاه الهجمات السيبرانيه المعتمدين وذوي الخبره. ويضطلع البنك المركزي بدور رايد في تنفيذ الاطار المذكور. ويخضع هذا الاطار والعمليات المرتبطه به باستمرار الي عمليات تحسين باستخدام التغذيه الراجعه والدروس المستفاده من كل تمرين من تمارين محاكاه الهجمات السيبرانيه. ويهدف هذا الاطار الي تبادل البيانات الاستخباراتيه والمعلومات التي تم الحصول عليها اثناء هذا الاختبار من اجل زياده تحسين الصمود السيبراني للقطاع المالي في المملكه العربيه السعوديه. ولا تعتبر محاكاه الهجمات السيبرانيه تدقيقا. فهي عباره عن اختبار محاكاه بهدف تقديم نظره دقيقه عن مستوي صمود وفعاليه ضوابط الامن السيبراني المعمول بها والعمليات ذات الصله (وهي اعمال الكشف والاستجابه). كما انها لا تعتبر اختبار اختراق. فعلي العكس من اختبارات الاختراق (التي يتم فيها اختبار وتقييم اصل او اكثر من اصول معلومات محدده)، تركز محاكاه الهجمات السيبرانيه علي تكرار هجوم موجه وواقعي ضد المؤسسه الماليه باكملها، ولكن يتم تنفيذ الهجوم بطريقه مخطط لها. ويستخدم مزود اعمال محاكاه الهجمات السيبرانيه احدث تاكتيكات واساليب واجراءات تنفيذ الهجمات محاولا اختراق المؤسسات الماليه بهدف الوصول الي اهم اصول المعلومات واكثرها قيمه داخل تلك المؤسسات واختبار قدرات الكشف والاستجابه لديها. ويتضمن الفريق الاحمر المعني بمحاكاه الهجمات من قراصنه اخلاقيين معتمدين يتمتعون بخبرات واسعه ولديهم معرفه متعمقه بجميع مجالات الامان. يهدف اطار العمل بشكل اساسي الي توفير التوجيه بشان كيفيه اجراء انشطه محاكاه الهجمات السيبرانيه وكيفيه اختبار قدرات الكشف والاستجابه للمؤسسات الماليه ضد الهجمات الحقيقيه التي تتميز بتطورها وتقدمها وتعزيز معرفه اصحاب المصلحه المعنيين. وبالمثل، يهدف اطار العمل الي دعم تبادل المعلومات حول التهديدات والدروس المستفاده مع المؤسسات الماليه بصوره تسهم في تحقيق الصمود السيبراني للقطاع المالي في المملكه العربيه السعوديه. ويضمن اطار العمل تنفيذ تمرين محاكاه الهجمات السيبرانيه بطريقه خاضعه للرقابه. وتاتي اهميه ذلك نظرا لطبيعه الاهداف اثناء اجراء الاختبار، وهي انظمه الانتاج الهامه للاعمال (اثناء سير العمل) (اي اصول المعلومات الهامه). يسري اطار العمل المذكور علي جميع المؤسسات الماليه الخاضعه لرقابه البنك المركزي. ويتمتع البنك المركزي بسلطه اختيار اي من المؤسسات الماليه ويطلب من المؤسسه التي يقع عليها الاختيار اجراء اختبار محاكاه الهجمات السيبرانيه وفقا لمشهد التهديدات الناشيه او بناء علي احدث استخبارات التهديدات المتوفره لدي المؤسسه. اضافه الي ذلك، يمكن للمؤسسات الماليه اجراء اختبارات محاكاه الهجمات السيبرانيه بصوره صحيحه من اجل ضمان الصمود الامني. اعتمد البنك المركزي اطار العمل المذكور. البنك المركزي السعودي هو الجهه المالكه لهذا الاطار والجهه المسؤوله كذلك عن تحديثه بصفه دوريه. بصفته مالك اطار العمل، يعتبر البنك المركزي هو وحده المسؤول عن تقديم المشوره بشان تفسير المبادي والاهداف والاعتبارات، عند الاقتضاء. يجب ان تخضع كل مؤسسه من المؤسسات الماليه الخاضعه لرقابه البنك المركزي في القطاع المالي في المملكه العربيه السعوديه للاختبارات المذكوره وذلك مره واحده علي الاقل كل ثلاث (3) سنوات وذلك وفقا لهذا الاطار. يستهدف هذا الاطار الاداره العليا والتنفيذيه واصحاب الاعمال ومالكي الاصول المعلوماتيه، والمدراء التنفيذيين لامن المعلومات (CISOs) والمسؤولين عن (او المشاركين في) تحديد وتنفيذ ومراجعه ضوابط الامن السيبراني داخل القطاع المالي والمكلفين بتحسين الصمود السيبراني للمؤسسات الماليه. يسعي البنك المركزي الي الحفاظ علي الاطار ومراجعته بشكل دوري لتحديد فعاليته، بما في ذلك مدي قدرته علي مواجهه التهديدات والمخاطر الناشيه في مجال الامن السيبراني. كما يعمل البنك المركزي، عند الاقتضاء، علي تحديث الاطار استنادا الي نتايج المراجعه والدروس المستفاده من تطبيقه. يرجي الاتصال باداره الاشراف علي مخاطر تقنيه المعلومات بالقطاع المالي للحصول علي مزيد من المعلومات او لطرح الاستفسارات حول اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه في المؤسسات الماليه السعوديه. اصبحت الكثير من الحكومات والوكالات الوطنيه والهييات التنظيميه تنظر الي حمايه بنيتها التحتيه الحيويه علي المستوي الوطني او علي مستوي القطاع كاحدي الاولويات القصوي، حيث تضعها علي اجندتها الوطنيه للامن السيبراني. ولاختبار المرونه السيبرانيه للبنيه التحتيه الحيويه، تتبني الحكومات والوكالات والهييات التنظيميه بشكل متزايد اسلوب محاكاه الاختراق. وتستند اساليب محاكاه الهجمات السيبرانيه بشكل عام الي اطار يحدد كيفيه اجراء اختبارات محاكاه الهجمات السيبرانيه وسبل تحديد المؤسسات التي يمكن ان تكون جزءا من البنيه التحتيه الرييسيه او الاساسيه، ودوريه هذه الاختبارات وتكرار تنفيذها داخل المؤسسه. وتقوم المؤسسه في اختبار محاكاه الهجمات السيبرانيه باجراء 'محاكاه' لهجوم سيبراني حقيقي. ويقوم مزود اعمال محاكاه الهجمات السيبرانيه، الذي يتكون من قراصنه اخلاقيين معتمدين وذوي خبره، بتنفيذ/محاكاه الهجمات السيبرانيه بناء علي استخبارات التهديدات المتاحه وسيناريوهات الهجوم، والتي تهدف الي اختبار المرونه السيبرانيه للمؤسسه. ويتم تصميم الهجمات السيبرانيه واختبارها بشكل حذر، بحيث تحاكي ما يقوم به المهاجم الحقيقي باستخدام اسلوبهم في تنفيذ الهجمات، بدءا من انشطه الاستطلاع حتي الاختراق الفعلي للاصل (للاصول) المعلوماتيه الحرجه. ويتم تنفيذ واختبار محاكاه هذه الخطوات (عمليه الهجوم) اثناء اختبار محاكاه الهجمات السيبرانيه وهو ما يعطي المؤسسه رؤي حيويه معمقه حول مرونه المؤسسه ضد الهجمات السيبرانيه. يضطلع اصحاب المصلحه في عمليات محاكاه الهجمات السيبرانيه بادوار مختلفه ومسؤوليات مقابله لتلك الادوار. وبغض النظر عن دور كل منهم، من المهم ان يعلم المشاركين ان جميع الاختبارات تتم في بييه خاضعه للرقابه وان هناك بروتوكول اتصال متفق عليه لتبادل المعلومات بين اصحاب المصلحه. اصحاب المصلحه المعنيين هم: اداره الاشراف علي مخاطر تقنيه المعلومات بالقطاع المالي التابعه للبنك المركزي – هي السلطه التي اسندت اليها المسؤوليه الرييسيه للاشراف علي ممارسه محاكاه الهجمات السيبرانيه. المؤسسه الماليه - كل مؤسسه ماليه عامله ضمن القطاع المالي في المملكه العربيه السعوديه وتخضع لرقابه البنك المركزي. مركز العمليات الامنيه - المركز الموجود في المؤسسه الماليه، والذي سيخضع لاختبار محاكاه الهجمات السيبرانيه. مزود اعمال محاكاه الهجمات السيبرانيه - طرف خارجي معتمد، يتم اختياره لاداء تمرين محاكاه الهجمات السيبرانيه وتوفير استخبارات التهديدات المطلوبه علي المستوي الوطني و علي مستوي القطاع لتحديد السيناريوهات. اللجان المتاحه التابعه للمؤسسات الماليه (مثل: اللجنه المصرفيه لامن المعلومات) - يمكن في هذه اللجنه مشاركه النتايج ذات الصله لاختبارات محاكاه الاختراق المنفذه والدروس المستفاده واستخبارات التهديدات، بصوره منقحه باستخدام بروتوكول الاتصال المتفق عليه وذلك لدعم زياده المرونه السيبرانيه الشامله للقطاع (المالي). لتنفيذ تمرين محاكاه الهجمات السيبرانيه، يجب انشاء الفرق التاليه: الفريق الاخضر توفر اداره الاشراف علي مخاطر تقنيه المعلومات بالقطاع المالي التابعه للبنك المركزي الفريق الاخضر. ويعين الفريق الاخضر مدير اختبار لكل اختبار من اختبارات محاكاه الهجمات السيبرانيه. ويكون مدير الاختبار مسؤولا عن توجيه ودعم الفريق الابيض من خلال تمرين محاكاه الهجمات السيبرانيه. ويوافق الفريق الاخضر علي اختيار مزود اعمال محاكاه الهجمات السيبرانيه ويوفر - عند الحاجه - معلومات استخباراتيه اضافيه او محدده عن التهديدات التي تواجه القطاع المالي. الفريق الابيض يتم تعيين الفريق الابيض (بما في ذلك قايد الفريق الابيض) من المؤسسه الماليه، ليكون مسؤولا عن تنفيذ محاكاه الهجمات السيبرانيه في ظروف خاضعه للرقابه. ويتالف الفريق الابيض من مجموعه مختاره من خبراء الامن والاعمال، بحيث يكونوا دون غيرهم داخل المؤسسه علي علم باختبار محاكاه الهجمات السيبرانيه، ويكونوا بمثابه نقاط الاتصال الرييسيه؛ مثال علي احد اعضاء الفريق: الرييس التنفيذي لامن المعلومات. ويقوم اعضاء الفريق بمراقبه الاختبار ويتدخلون عند الضروره؛ علي سبيل المثال عندما يكون من المحتمل ان يتسبب او تسبب بالفعل الاختبار او نتايجه في تداعيات كبيره او اختراق فعلي او انقطاع للخدمه. ويجب الا يزيد اجمالي عدد الموظفين المشاركين في الاختبار عن خمسه (5) اشخاص لتجنب انتشار خبر اجراء محاكاه الهجوم السيبراني المزمع تنفيذه، ومن ثم تقل فعاليه التمرين او يصبح معيبا. الفريق الازرق فريق مراقبه الامن السيبراني التابع للمؤسسه الماليه (مثل مركز العمليات الامنيه)، ويتولي مراقبه وتحليل التنبيهات والاحداث الامنيه لتحديد الخروقات او العيوب الامنيه. وتتضمن مهمه الفريق الازرق اكتشاف الانشطه الخبيثه (للفريق الاحمر) واتباع اجراءات الاستجابه للحوادث المتفق عليها لحظه اكتشاف الحادث. ويجب اخفاء الاختبار عن الفريق الازرق الذي يتوقع منه اتباع اجراءاته التشغيليه القياسيه من اجل محاكاه الهجوم الفعلي. الفريق الاحمر الفريق الاحمر، هو الطرف الثالث الذي يتم اختياره لتنفيذ سيناريوهات الهجوم؛ ويتكون الفريق الاحمر من متخصصين معتمدين وذوي خبره. ويعمل الفريق الاحمر مع الفريق الاخضر والفريق الابيض لوضع التهديدات المحتمله وسيناريوهات الهجوم. ويكون مزود اعمال محاكاه الهجمات السيبرانيه مسؤول ايضا عن توفير احدث استخبارات التهديدات التي يواجهها القطاع المالي لضمان مستوي تاكيد معين يفيد باختبار المؤسسه الماليه وفقا لاحدث الهجمات السيبرانيه المعروفه (المتطوره). يرجي الرجوع الي الملحق (ا): متطلبات مزود اعمال محاكاه الهجمات السيبرانيه ، لمزيد من التفاصيل حول متطلبات مزود اعمال محاكاه الهجمات السيبرانيه. يوجد فرق كبير بين تمرين محاكاه الهجمات السيبرانيه واختبار الاختراق. حيث يركز تمرين محاكاه الهجمات السيبرانيه علي اختبار المرونه السيبرانيه للمؤسسه، اما اختبار الاختراق، فغالبا ما يقتصر نطاق الاختبار علي احد التطبيقات او النظام، بقصد الاختبار الشامل لامان هذا التطبيق او النظام. ويختلف الهدف العام لتمرين محاكاه الهجمات السيبرانيه عن اهداف اختبار الاختراق. حيث يتمثل الهدف من تمرين محاكاه الهجمات السيبرانيه في الاختبار (بشكل مستقل) المرونه السيبرانيه الشامله للمؤسسه الماليه. ويتم تحقيق ذلك من خلال اختبار ضوابط الامن السيبراني المنفذه، الي جانب قدرات الكشف والاستجابه. اما الهدف الثانوي فيتمثل في مشاركه الدروس المستفاده مع المؤسسات الماليه في القطاع المالي، لتعزيز المرونه السيبرانيه الشامله علي مستوي القطاع. اختبار الاختراق | مقابل | محاكاه الهجمات السيبرانيه التعرف علي الثغرات الامنيه | الهدف | اختبار المرونه امام الهجمات الحقيقيه مجموعه فرعيه محدده مسبقا | النطاق | مسارات وصول واقعيه التركيز علي الضوابط الوقاييه | الضوابط المختبره | التركيز علي الكشف والاستجابه التركيز علي الكفاءه | طريقه الاختبار | التركيز علي المحاكاه الواقعيه تحديد الاهداف والتعرف علي الثغرات الامنيه واستغلال الثغرات الامنيه | تقنيات الاختبار | التكتيكات والاساليب والاجراءات محدوده جدا | ما بعد استغلال الثغرات الامنيه | التركيز المكثف علي الاصول او الوظايف الحيويه اجزاء من دوره حياه التطوير | تكرار | تمرين دوري 1. الاستطلاع: المرحله الاولي هي مرحله اختيار الهدف وجمع المعلومات عنه لتحديد اساليب الهجوم. وتحدث هذه المرحله قبل تنفيذ الهجوم. ومن امثله المعلومات المفيده: الاسماء وارقام الهواتف وعناوين البريد الالكتروني والوظايف والموضوعات الخاصه او المهنيه التي تهم الموظفين علي الانترنت والمعلومات المنشوره حول البرنامج الذي تستخدمه المؤسسه. 2. التسلح: يقوم المهاجم بانشاء الحموله الخبيثه/الملف الضار لهدف معين بناء علي المعلومات التي حصل عليها اثناء مرحله الاستطلاع. وقد ياتي الهجوم باشكال مختلفه بحسب قدرات المهاجم الابداعيه ومجموعه الدفاعات المتاحه ونقاط الضعف المحتمله. 3. التوصيل: يتم ارسال الهجوم المصمم الي الضحايا باستخدام وسايل مختلفه، ومنها: البريد الالكتروني (المرفقات) او التصيد الالكتروني او مواقع الانترنت او الاجهزه الماديه او الهندسه الاجتماعيه. 4. الاستغلال: ينتج عن تفعيل او تنشيط الحموله الخبيثه/الملف الضار (اي البرامج الضاره) اختراق نظام الهدف وشبكته بنجاح. ويحد هجوم البرمجيات الخبيثه الذي يتم بشكل تدريجي من امكانيه كشفه. وتتواصل البرمجيات الخبيثه مره اخري مع المهاجم عبر قناه امنه، مما يحد من فرصه الاكتشاف. وعاده ما يستخدم المهاجمون الاساليب الشايعه وتنسيقات الملفات لتسليم الملفات التنفيذيه للبرمجيات الخبيثه (مثل ملفات ميكروسوفت اوفيس وملفات بي دي اف ومواقع الانترنت الضاره ورسايل التصيد الالكتروني والوسايط القابله للازاله). 5. التثبيت: التثبيت الفعلي للحموله الخبيثه/الملف الضار او البرنامج الذي يدعم المهاجم. لضمان استمرار البرمجيات الخبيثه والباب الخلفي (الابواب الخلفيه) في عملها، يمكن للمهاجمين تثبيت برمجيات خبيثه اضافيه او ادوات برامج ضاره لضمان استمرار الهجوم اذا تم تعطيل النظام الذي تم اختراقه في البدايه او البرامج الضاره النشطه. 6. القياده والسيطره: عاده ما يتصل النظام المخترق بالمهاجم، لانشاء ما يسمي بقناه القياده والتحكم، والتي تسمح بالتحكم عن بعد في البرمجيات الخبيثه. وخصوصا في البرمجيات الخبيثه المستخدمه في التهديد المستمر المتقدم، سيتحكم المهاجم في البرامج الضاره ويستكشف الشبكه باستخدام هذا النوع من الوصول عن بعد. 7. الاجراءات المتعلقه بالهدف: بعد انجاز المهاجم لمهام الاختراق او تحقيق اهدافه، سيحاول المهاجم اخفاء الادله والاثار الرقميه باستخدام اساليب مختلفه، مثل تسرب البيانات، او يقوم باستخدام النظام المخترق كنقطه انطلاق للانتقال الي انظمه اخري في الشبكه (من خلال التحرك الجانبي)، للبحث عن اصول او اهداف اخري عاليه القيمه. سيقوم مزود (مزودو) اعمال محاكاه الهجمات السيبرانيه بتوفير بييه استخبارات التهديدات التي تناسب القطاع المالي السعودي او احدي المؤسسات الماليه. ويمكن اثراء هذه البييه بالاستفاده من المدخلات المقدمه من البنك المركزي (ومنها اداره الاشراف علي مخاطر تقنيه المعلومات بالقطاع المالي، او الفريق الاخضر)، والفريق الابيض، والهييات الحكوميه المختلفه. ويجب علي مزودي محاكاه الهجمات السيبرانيه تقديم اخر ما لديهم من استخبارات التهديدات التي يواجهها القطاع المالي لضمان مستوي تاكيد معين يفيد باختبار المؤسسه الماليه وفقا لاحدث الهجمات السيبرانيه المعروفه (المتطوره). يتكون اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه في المؤسسات الماليه السعوديه من اربع مراحل. وتقدم الفصول ذات الصله من هذا الاطار وصفا مفصلا لكل مرحله. يبدا الفريق الاخضر مرحله التحضير لتمرين محاكاه الهجمات السيبرانيه من خلال تعيين مدير اختبار. ويجب كذلك ترشيح مدير اختبار احتياطي نظرا لاهميه هذا الدور. ويتولي مدير الاختبار مسؤوليه الاتصال بالمؤسسه الماليه لشرح مفهوم وعمليات محاكاه الهجمات السيبرانيه. ويقوم مدير الاختبار بدعوه المؤسسه الماليه لتعيين فريقهم الابيض بشكل رسمي والبدء في التعاقد مع مزود اعمال محاكاه الهجمات السيبرانيه. ويعلن قايد الفريق الابيض بدء جلسه انطلاق العمل، ويدعو جميع اصحاب المصلحه المعنيين (اي الفرق الخضراء والبيضاء والحمراء) الي التوافق علي اغراض واهداف تمرين محاكاه الهجمات السيبرانيه. يعد مدير الاختبار من الاشخاص الاساسيين في تمرين محاكاه الهجمات السيبرانيه. لذلك، يجب ان يتمتع هذا الشخص بخبره كبيره في اداره المشاريع ودرايه واسعه بقطاع الخدمات المصرفيه والامن السيبراني. ويجب علي مدير الاختبار بالفريق الاخضر دعوه المؤسسه الماليه لتعيين اعضاء الفريق الابيض. وطوال مده تمرين محاكاه الهجمات السيبرانيه، يظل الفريق الابيض علي اتصال وثيق بمدير الاختبار. ويقوم مدير الاختبار بالاشراف علي تمرين محاكاه الهجمات السيبرانيه ويقدم الدعم والتوجيه والافكار لضمان توافق تمرين محاكاه الهجمات السيبرانيه باكمله الذي يقوم به الفريق الابيض ومزود اعمال محاكاه الهجمات السيبرانيه مع اطار العمل. ولا يعد مدير الاختبار عضوا رسميا في الفريق الابيض، لذلك لا يمكن محاسبته علي اي اجراءات او نتايج. يقوم الفريق الاخضر بتعيين مزود اعمال محاكاه الهجمات السيبرانيه (الفريق الاحمر)، الذي تم اختياره مسبقا لتنفيذ محاكاه الهجمات السيبرانيه، بناء علي خبرات ومهارات موظفيه. ونظرا لتنفيذ اختبارات القرصنه الاخلاقيه علي انظمه الانتاج في بييه العمل الفعليه، فمن الاهميه ان يكون لدي مزود اعمال محاكاه الهجمات السيبرانيه خبرات سابقه موثقه والمهارات والخبرات والشهادات اللازمه والموظفين ذوي الخبره المطلوبه لاجراء اختبار محاكاه الهجمات السيبرانيه. لمزيد من التفاصيل حول متطلبات مزود اعمال محاكاه الهجمات السيبرانيه، يرجي الرجوع الي الملحق (ا) - متطلبات مزود اعمال محاكاه الهجمات السيبرانيه يجب علي المؤسسه الماليه تشكيل الفريق الابيض بعنايه وترشيح قايد الفريق الابيض من اجل تسهيل تمارين محاكاه الهجمات السيبرانيه والاشراف عليها وقيادتها خلال جميع المراحل. ويتمثل دور قايد الفريق الابيض في التاكد من اجراء تمرين محاكاه الهجمات السيبرانيه بالكامل بطريقه خاضعه للرقابه، نيابه عن المؤسسه الماليه. وبمجرد تشكيل الفريق الابيض، يجب علي قايد الفريق الابيض التنسيق مع مزود اعمال محاكاه الهجمات السيبرانيه المعين لوضع اللمسات الاخيره علي العقد ودعوتهم الي الاجتماع الافتتاحي. بمجرد موافقه الفريق الاخضر علي مزود اعمال محاكاه الهجمات السيبرانيه، يجب علي المؤسسه الماليه البدء في اجراءات التعاقد مع المزود المذكور. واثناء عمليه التعاقد مع مزود اعمال محاكاه الهجمات السيبرانيه، يجب علي المؤسسه الماليه القيام بالانشطه التاليه: الاتفاق علي الاعتبارات التعاقديه، مثل بنود اتفاقيه عدم الافصاح، والمسؤوليه عن اي عواقب تنتج عن الاختبار، وخطاب التفويض؛ تقديم اعضاء الفريق الاحمر الي الفريق الابيض والاخضر. لمزيد من التفاصيل حول متطلبات مزود اعمال محاكاه الهجمات السيبرانيه، يرجي الرجوع الي الملحق (ا) - متطلبات مزود اعمال محاكاه الهجمات السيبرانيه عقب التعاقد مع مزود اعمال محاكاه الهجمات السيبرانيه، يبدا الفريق الابيض في اشراك مزود اعمال محاكاه الهجمات السيبرانيه وموظفيه المحددين لضمان الاستفاده الكامله من خبراتهم وارايهم، وتعريف موظفي مزود اعمال محاكاه الهجمات السيبرانيه بنموذج اعمال وخدمات المؤسسه الماليه. خلال جلسه انطلاق العمل وبحضور جميع اصحاب المصلحه المعنيين (الفريق الاخضر والابيض والاحمر)، يجب تحديد نطاق التمرين والاصول المعلوماتيه الهامه المستهدفه (اي "الاهداف الهامه") لسيناريوهات الهجوم. علاوه علي ذلك، تتم مناقشه تخطيط المشروع بالتفصيل مع مسؤوليات كل فريق. كما تناقش الجلسه النتايج المتوقعه والاعتبارات التعاقديه. ويجب علي الفريق الابيض تحديد الاهداف الهامه التي سيتم استهدافها او مهاجمتها. ويقوم مزود اعمال محاكاه الهجمات السيبرانيه بمشاركه نصايحه وتوصياته الي الفريق الابيض والاخضر بناء علي خبرته (السابقه) لاثراء النقاش حول نطاق الهجوم. ويجب علي الفريق الابيض والفريق الاخضر مناقشه ووضع المعايير والقيود وبروتوكول التصعيد بشكل تعاوني لاختبار محاكاه الهجمات السيبرانيه لضمان التفاهم المتبادل اثناء التنفيذ. ومن النقاط الهامه الاخري هي الاتفاق علي المسؤوليه عن اجراءات مزود اعمال محاكاه الهجمات السيبرانيه (انظر ايضا 3.5 ). ويجب علي الفريق الابيض انشاء مستند تحديد النطاق. ويحتوي هذا المستند علي تفاصيل الاتصال باعضاء الفريق الابيض والاهداف التي تم رصدها (وهي الاهداف المحدده او الانظمه المستهدفه) اثناء تمرين محاكاه الهجمات السيبرانيه. ويتضمن المستند كذلك الخطه العامه للتمرين واجراءات التصعيد المحدده مسبقا وبروتوكولات الاتصال (بما في ذلك اسم الكود للاختبار). وبمجرد تحديد النطاق من قبل الفريق الابيض، يجب تقديم مستند نطاق العمل الي الفريق الاخضر لاعتماده. يجب علي الفريق الاخضر والابيض في بدايه هذه المرحله تقديم استخبارات التهديدات المتاحه بشكل مستقل الي الفريق الاحمر. ويقوم مزود اعمال محاكاه الهجمات السيبرانيه بدمج استخبارات التهديدات المستلمه مع استخبارات التهديدات الخاصه به (والتي يجب ان تستند الي مصادره الخاصه وخبراته السابقه والاختبارات التي تم تنفيذها قبل ذلك). وبناء علي استخبارات التهديدات المجمعه، يحدد الفريق الاحمر سيناريوهات واستراتيجيات الهجوم. وتتم مناقشه سيناريوهات واستراتيجيات الهجوم مع الفريق الاخضر قبل تحديد تكتيكات واساليب واجراءات الهجوم التفصيليه. واذا لزم الامر، يجب علي الفريق الابيض بدء مناقشات مع كل من الفريقين الاحمر والاخضر لمواصله المناقشه والاتفاق بشان سيناريوهات الهجوم النهاييه، في ضوء الملاحظات الوارده من الفريق الاخضر. وتستغرق مرحله السيناريو عاده عده اسابيع (بحد اقصي خمسه (5) اسابيع). وفيما يلي لمحه عامه عن العمليه: يقدم كل فريق استخبارات التهديدات المجمعه بشكل مستقل. ويقدم الفريق الاخضر (عند توفره) ما لديه من استخبارات التهديدات علي مستوي القطاع والتي تكون معروفه ومتاحه من خلال المؤسسات الماليه او الحوادث الاخري. وقد يشمل ذلك استخبارات التهديدات الوارده من الجهات الحكوميه، والتي قد تكون ذات صله بالمؤسسه الماليه. ويجب علي الفريق الابيض تقديم رؤيه المؤسسه الماليه، بما في ذلك استخبارات التهديدات الدقيقه المتعلقه بعملها ومرتبطه بالاتجاهات او الحوادث السابقه، سواء كانت داخليه او خارجيه، وفقا لما تحدده المؤسسه. ويقوم مزود اعمال محاكاه الهجمات السيبرانيه بدمج معلومات التهديد المستلمه مع معلومات التهديدات الخارجيه الخاصه به (بما في ذلك استخدام مصادره 'المفتوحه')، علاوه علي المعلومات الاستخباراتيه التي تم جمعها خلال مختلف اعمال الفريق الاحمر. وفقا لجميع استخبارات التهديدات التي تم جمعها، يجب علي الفريق الاحمر تحليل سيناريوهات الهجوم الواقعيه وتحديدها وصياغتها، ومن ثم القيام باعداد وثيقه استراتيجيه شامله للاختبار. وبمجرد تحديد السيناريوهات، يجب الاتفاق علي سيناريوهات الهجوم واستراتيجيه الاختبار قبل بدء مزود اعمال محاكاه الهجمات السيبرانيه بانشاء سيناريوهات هجوم محدده. تحدد سيناريوهات الهجوم التفصيليه واحدا او اكثر من الاصول المعلوماتيه الحيويه التي تجمع بين المعلومات الخارجيه والداخليه (اي الخاصه بالمؤسسه الماليه) واستخبارات التهديدات علي مستوي القطاع. ويجب ان يتضمن كل سيناريو للهجوم وصفا كتابيا لتسلسل الهجوم من وجهه نظر المهاجم. ويتعين علي مزود اعمال محاكاه الهجمات السيبرانيه استعراض خيارات الهجوم المختلفه، بناء علي التكتيكات والاساليب والاجراءات المختلفه التي يستخدمها مسؤولو الاختبار والمهاجمون ذوو الخبره. وكما هو الحال في سيناريوهات الهجوم عالي المستوي واستراتيجيه الاختبار، يجب الاتفاق علي السيناريوهات التفصيليه مع الفريق الاخضر. يجب الا تتكون خطه الهجمات السيبرانيه النهاييه من سيناريوهات الهجوم المختلفه التي سيؤديها مزود اعمال محاكاه الهجمات السيبرانيه فحسب، بل يجب ان تحدد ايضا اجراءات التصعيد وبروتوكولات الاتصال المتفق عليها. ونظرا لوجود انظمه الانتاج الحرجه ضمن نطاق اختبار الهجمات السيبرانيه، فمن الضروري ان يكون مزود اعمال محاكاه الهجمات السيبرانيه علي درايه بهذا الامر وان يفكر في كيفيه الاستجابه في حاله حدوث اي مشكلات او تعطل غير متوقع. وعقب الانتهاء من خطه محاكاه الهجمات السيبرانيه، يلزم الحصول علي الموافقه النهاييه من قبل الفريق الابيض والاخضر قبل ان يتمكن مزود اعمال محاكاه الهجمات السيبرانيه من المضي قدما في تنفيذ سيناريوهات الهجوم. تبدا المرحله بقيام مزود اعمال محاكاه الهجمات السيبرانيه بتنفيذ سيناريوهات الهجوم. ويجب اطلاع الفريق الابيض والاخضر علي اخر المستجدات اثناء تنفيذ العمليه. ويجب تسجيل كافه الاجراءات للاحتفاظ بها لاغراض الاثبات وتسهيل الاعاده عند الحاجه، بالتعاون مع الفريق الازرق. وفيما يلي لمحه عامه عن العمليه: يجب ان يبدا مزود اعمال محاكاه الهجمات السيبرانيه في تنفيذ تمرين محاكاه الهجمات السيبرانيه باتباع السيناريوهات المتفق عليها وضد الاصول او الوظايف الحرجه (المعلومات) التي تم اختيارها مسبقا. ويذكر ان السيناريوهات المتفق عليها ليست ملزمه بشكل صارم، فهي مجرد مخطط عام، وقد لا تتوافق بشكل كامل مع البييه التشغيليه الفعليه التي تتم مواجهتها اثناء مرحله التنفيذ. ومع ذلك، يجب علي مزود اعمال محاكاه الهجمات السيبرانيه ابلاغ قايد الفريق الابيض والفريق الاخضر بالتعديلات المقترحه في السيناريوهات. ويجب السماح بالانحراف عن السيناريوهات الاوليه ويكون ذلك مرغوبا فيه في حاله مواجهه العقبات. ويجب علي مزود اعمال محاكاه الهجمات السيبرانيه تطبيق خبراتهم وابداعهم لتطوير طرق او حلول بديله من اجل الوصول الي الاصول او الوظايف الحرجه (المعلومات) المحدده. ومن الاهميه ان يظل مزود اعمال محاكاه الهجمات السيبرانيه علي اتصال وثيق مع كل من الفريقين الاخضر والابيض ويطلعهم باستمرار علي التقدم المحرز اثناء اختبار محاكاه الهجمات السيبرانيه – وذلك وفقا لعدد مرات التحديث التي تم الاتفاق عليه اثناء جلسه انطلاق العمل، او يتم اخطارهم علي الفور في حاله التصعيد او الاحداث او الحوادث الخطيره. وفي حاله اكتشاف الفريق الازرق لاي احداث يكون الفريق الاحمر قد تسبب فيها اثناء عمله، يجب علي مزود اعمال محاكاه الهجمات السيبرانيه، بالتعاون مع قايد الفريق الابيض، تقييم امكانيه المضي قدما في اختبار محاكاه الهجمات السيبرانيه وفقا للخطه الاصليه او تعديل استراتيجيه الهجوم الاوليه. ويجب علي قايد الفريق الابيض مراعاه الخيارات التاليه عند اكتشاف اجراءات مزود اعمال محاكاه الهجمات السيبرانيه: وقف او تاجيل الاختبار في حاله وجود خطر كبير يهدد بتعطل العمل؛ الاشراف علي الفريق الازرق وتوجيهه بحرص شديد اثناء انشطه الاستجابه، خاصه اذا طرحت امكانيه اتخاذ تدابير متطرفه (والتي من بينها ابلاغ سلطات انفاذ القانون بالحادث او اغلاق الخدمات الحيويه للتخفيف من اي تاثيرات اضافيه ..الخ)؛ ابلاغ مزود اعمال محاكاه الهجمات السيبرانيه بالاستمرار في سيناريوهات الهجوم الاوليه؛ ابلاغ مزود اعمال محاكاه الهجمات السيبرانيه بضروره مراجعه الهجوم (الذي تم اكتشافه) او البحث عن حل بديل للاصل المعلوماتي الحرج ومتابعه سيناريو الهجوم المعدل بعد موافقه قايد الفريق الابيض؛ ابلاغ الفريق الاخضر بشان الكشف عن الاحداث واتخاذ قرار بشان التمرين. الطلب من مزود اعمال محاكاه الهجمات السيبرانيه وضع سيناريو هجوم بديل مصمم خصيصا للاصول المعلوماتيه الحرجه المعدله (مثل اي تغييرات في النطاق). ملاحظه: بعد الانتهاء من اختبار محاكاه الهجمات السيبرانيه، يتعين علي مزود اعمال محاكاه الهجمات السيبرانيه ابلاغ قايد الفريق الابيض علي الفور بالنصوص الكتابيه او التعليمات البرمجيه او البرمجيات الخبيثه التي ثبتها الفريق الاحمر، الخ.، بما في ذلك تقديم لمحه عامه عن معرفات المستخدم التي تم انشاؤها او اختراقها او (اعاده) استخدامها اثناء الاختبار. ويتعين علي قايد الفريق الابيض ان يثبت للفريق الاخضر ان "مؤشرات الاختراق' قد ازيلت بالفعل او تمت اعاده الضبط مره اخري. ومن الضروري ان يتضمن التقرير النهايي تسلسلات الهجوم السيبراني التي تم استغلالها، وتلخيصها في شكل مخططات لمتجهات الهجوم. ويجب ان توفر مخططات متجهات الهجوم رؤي معمقه حول كيفيه تنفيذ سيناريوهات الهجوم والاجزاء التي تحتاج الي مزيد من التركيز عند تنفيذ اجراءات التخفيف. ويجب ان تتوافق كافه الفرق المعنيه علي التقرير النهايي ويلتزم المزود بتقديم نسخه من التقرير الي البنك المركزي. يرجي الاطلاع علي الملحق (ب) متطلبات الابلاغ ، لمزيد من التفاصيل حول المتطلبات الواجب اتباعها من قبل مزود اعمال محاكاه الهجمات السيبرانيه. يجب علي مزود اعمال محاكاه الهجمات السيبرانيه في هذه المرحله تقديم تقرير الفريق الاحمر النهايي، بحيث يشتمل علي التقييم العام لمرونه المؤسسه الماليه ضد الهجمات السيبرانيه المستهدفه. ويتعين علي الفريق الازرق تقديم تقرير الفريق الازرق مع ملاحظاتهم ونتايجهم وتوصياتهم مع التركيز علي التنبيهات والاجراءات المتخذه كجزء من قدرات المؤسسه الماليه في مجال الكشف والاستجابه. وبمجرد توزيع تقارير الفريق الاحمر والازرق النهاييه علي جميع الفرق. يجب علي الفريق الابيض دعوه الفرق الحمراء والزرقاء والخضراء للمشاركه في جلسه تقييم الاداء الشامله، يشاركون فيها ملاحظاتهم وخبراتهم لاغراض التعلم (للموظفين والاداره المعنيين)، ولفهم القدرات التي يجب تحسينها (مثل الوقايه والكشف والاستجابه) و(تعزيز) التمرينات المستقبليه. وبعد اتمام جلسه تقييم الاداء، يتم تنظيم تمرين اعاده، بقياده الفريق الازرق والاحمر. ويتمثل الهدف من تمرين الاعاده المشترك في اعاده خطوات تمرين الفريق الاحمر، ومناقشه جميع الاجراءات والملاحظات ذات الصله، والتي تم ابرازها من كلا الزاويتين، اي الفريق الازرق والفريق الاحمر. وتتم الخطوه التاليه باجراء تقييم شامل لاجراءات تمرين محاكاه الهجمات السيبرانيه نفسه. وقد تساهم نتيجه التقييم في استنباط المعلومات الحيويه لتعزيز اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه للمؤسسات الماليه للعمليات المستقبليه. اما الفريق الابيض، فيجب عليه وضع خطه علاجيه بناء علي الملاحظات والتوصيات التفصيليه. ولضمان استفاده جميع المؤسسات الماليه في القطاع المالي من تمارين محاكاه الهجمات السيبرانيه المشار اليها، يجب اعداد تقرير موجز مجهول الهويه عن اختبار محاكاه الهجمات السيبرانيه الذي تم تنفيذه، وعرضه اذا لزم الامر. وينبغي ان يقتصر توزيع هذا التقرير علي المجتمع المغلق المحدد (اي العناوين المحدده) والالتزام ببروتوكول الاتصال المعمول به. وتبلغ مده هذه المرحله حوالي اربعه (4) اسابيع. ويجب علي البنك المركزي وفقا للتقييمات مراجعه ومناقشه وبدء التعديلات لتحسين الاطار الحالي، اذا لزم الامر. ويمكن الاطلاع ادناه علي اجراءات استخلاص الدروس المستفاده: ويقوم مزود اعمال محاكاه الهجمات السيبرانيه بوضع اللمسات الاخيره علي تقرير الفريق الاحمر ويعرض مخرجات التقرير للفريقين الابيض والازرق. وفي الوقت نفسه، يجب علي الفريق الازرق اعداد تقرير الفريق الازرق. ويجب ان يستعرض تقرير الفريق الازرق الملاحظات من منظور الفريق الازرق وان يتضمن التنبيه والاحداث التي تم رصدها اثناء التمرين، وكذلك الاجراءات التي تم البدء فيها ونتايج هذه الاجراءات. كما تقدم تقارير الفريق الازرق ايضا توصيات الفريق الازرق للتحسينات. ويجب علي جميع الفرق (اي الاخضر والابيض والاحمر) التي شاركت بشكل مباشر في اختبار محاكاه الهجمات السيبرانيه تقديم التقييمات الشامله علي اختبار محاكاه الهجمات السيبرانيه الذي تم تنفيذه. اما بالنسبه للفريق الابيض، فيتعين عليه بدء وجدوله جلسه اعاده مشتركه مع جميع الفرق. بعد تسليم تقارير الفريق الاحمر والازرق، يجب علي الفريق الابيض تنظيم تمرين الاعاده. ويقوم الفريقان الازرق والاحمر بشكل مشترك خلال تمرين الاعاده باستعاده خطوات تمرين محاكاه الهجمات السيبرانيه حسب تسلسله الزمني وكذلك التنبيهات والاحداث وخطوات الهجوم ذات الصله. ويهدف تمرين الاعاده الي شرح ومناقشه كل خطوه واجراء علي حده لتقييم ما اذا كان التنبيه او الحدث الذي تم رصده يؤدي الي الاجراءات المتوقعه. من المهم تحديد ما اذا كانت الاجراءات التي تم اتخاذها ادت الي النتايج المتوقعه وما اذا كانت الاجراءات قد نفذت بشكل صحيح او تستلزم مزيدا من التحسين. ويجب ان يوفر اعاده تمرين محاكاه الهجمات السيبرانيه فهما عميقا اكثر شمولا لانماط الهجوم المستخدمه، والنضج الحالي الذي وصلت اليه قدرات الكشف والاستجابه، وفعاليه الدفاعات او الضوابط متعدده الطبقات داخل المؤسسه الماليه التي خضعت للاختبار. اضافه الي ذلك، يمكن للفريق الابيض تكرار تمرين الاعاده لجماهير مستهدفه محدده داخل المؤسسه الماليه. وعليه، ينصح بشده باعاده اجراء تمرين الاعاده ل: ا. | الموظفون ذوو الصله في قسم تقنيه المعلومات – ويكون نطاق الجلسه متعمق وتقني للغايه من اجل تقديم الافكار ذات الصله في الجوانب التقنيه والاجراييه. | ملاحظه. في الحالات التي يكون فيها مستوي التفاصيل غير كاف او لا يمكن عرض خطوات الهجوم، فقد يميل اعضاء قسم تقنيه المعلومات الي التقليل من شان الهجمات او الادعاء بان التمرين نظري بحت. ب. | الاداره العليا-يجب عقد جلسه اعاده عاليه المستوي مع الاداره العليا بهدف زياده الوعي وتثقيف الاداره العليا. ويجب ان تتضمن جلسه الاعاده اعطاء نظره عامه عن تمرين محاكاه الهجمات السيبرانيه واهدافه، وملخصا للهجمات والاستجابه التي تمت، وتقييما لقدرات الكشف الحاليه، وتوصيات لزياده تعزيز الصمود السيبراني. يجب علي الفريق الابيض وضع الخطه التصحيحيه بناء علي التوصيات المقدمه من الفريق الاحمر والفريق الازرق. يجب علي الفريق الابيض: | وضع الملاحظات والتوصيات؛ | تحديد التحسينات المتعلقه بقدرات الكشف والاستجابه؛ | تحديد المخاطر والاولويات المرتبطه بها. يشارك الفريق الابيض الخطه التصحيحيه المتفق عليها والمعتمده داخليا مع الفريق الاخضر ويرصد بشكل دوري التقدم المحرز في عمليه التصحيح لضمان مراقبه الثغرات المحدده والتخفيف من اثرها. ملاحظه: يجب علي الفريق الاخضر عدم مشاركه او توزيع تقارير الفريقين الاحمر والازرق او تقارير التقييم او الخطه التصحيحيه ما لم تقدم المؤسسه الماليه له اذنا كتابيا بذلك. وكما ذكرنا انفا، فان الهدف الاساسي لهذا الاطار هو التدريب والتعلم والمشاركه. عقب الانتهاء من تمرين محاكاه الهجمات السيبرانيه، يجب علي المؤسسه الماليه، (اي من خلال الفريق الابيض) البدء في تنفيذ انشطه التصحيح المتفق عليها ومعالجه الثغرات الامنيه المحدده. ويجب علي للمؤسسه الماليه ان ترصد التقدم المحرز في الاصلاح الفعلي لضمان تفعيل القدرات المحسنه واستغلالها في الوقت المناسب. ويتعين كذلك علي المؤسسه الماليه ضمان اطلاع لجنه الامن السيبراني (واذا لزم الامر الاداره العليا) بشكل دوري بشان التقدم المحرز في اجراءات التصحيح المخطط لها، وان تطلب الدعم اللازم اذا ارتات عدم سير انشطه التصحيح كما هو متوقع. يتمثل احد الانشطه المهمه في مرحله الدروس المستفاده في تقديم تقرير موجز مجهول الهويه عن اختبار محاكاه الهجمات السيبرانيه الذي تم تنفيذه، والذي يمكن مشاركته مع لجان المؤسسات الماليه مثل نظام معلومات استمراريه الاعمال. كما تسهم مشاركه التقرير الموجز والدروس المستفاده في مساعده المؤسسات الماليه الاخري علي بناء المعرفه والخبره التي تحتاجها لتحسين صمودها السيبراني. ملاحظه. وينبغي ان تقتصر مشاركه التقرير والدروس المستفاده علي ما يتفق عليه مع المجتمع المغلق (اي العناوين المحدده) وضمن حدود بروتوكول الاتصال المتفق عليه. يقوم البنك المركزي وفقا للتقييمات بمراجعه ومناقشه وبدء التعديلات لتحسين الاطار الحالي لتمارين محاكاه الهجمات السيبرانيه في المستقبل. يجب مراعاه المتطلبات التاليه عند اختيار والتعاقد مع مزود اعمال محاكاه الهجمات السيبرانيه. خبرات سابقه في مجال محاكاه الهجمات السيبرانيه 1. | يجب ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي اثبات سمعته الراسخه وتاريخه في مجال واخلاقيات العمل/المهنه (علي سبيل المثال، ان يكون لديه تاريخ عمل جيد، وحصوله علي تقييم اداء جيد من كل من العملاء ومقدمي الخدمات، وسجل مالي موثوق به وتاريخ اداء مميز)؛ 2. | عدد اوراق الاعتماد والمراجع (من مؤسسات كبري) لاختبارات محاكاه الهجمات السيبرانيه المنفذه بنجاح؛ 3. | ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي الاستشهاد بملاحظات مستقله حول جوده العمل المنجز وسلوك الموظفين المعنيين (الاعتماد الداخلي)؛ 4. | ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي تقديم تقارير (مع اخفاء الاسماء حفاظا علي الخصوصيه) عن الاختبارات السابقه، ويفضل ان يكون ذلك في نفس مجال العمل او مجال مشابه والاختبارات المماثله؛ 5. | يجب ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي اثبات نقاط الضعف او الثغرات الموجوده في بييات اخري مماثله؛ 6. | يجب علي مزود اعمال محاكاه الهجمات السيبرانيه اثبات شهادات وخبرات الموظفين المشاركين في اختبار (اختبارات) محاكاه الهجمات السيبرانيه -انظر الجدول ادناه لمزيد من التفاصيل؛ 7. | يجب ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قد شارك في فعاليات متخصصه في هذا القطاع (كتلك التي تقيمها مؤتمرات بلاك هات(Blackhat) او مؤتمر ار اس ايه(RSA) وغيرهما). يرجي العلم بان هذا الشرط اختياري ولكن، حال استيفاءه، سيتم اعتباره مرجعا وخبره اضافيه. لديه اسلوب ومنهجيه محدده وواضحه، ويسري ذلك علي العمليات، والحوكمه، وضمان الجوده واداره المخاطر 1. | ان يكون لدي مزود اعمال محاكاه الهجمات السيبرانيه اجراءات محدده بوضوح لاختبارات محاكاه الهجمات السيبرانيه والعمليات ذات الصله؛ ويتم في هذه النقطه توضيح الانشطه والمتطلبات المتعلقه بمرحله الاعداد ووضع السيناريو ومراحل التنفيذ والدروس المستفاده؛ 2. | ان يكون العنصر الرييسي في منهج مزود اعمال محاكاه الهجمات السيبرانيه هو توفير تجربه التعلم للفريق الازرق والحرص علي عقد جلسه تقييم اداء لتحسين معرفه الموظفين والادارات المعنيه وانضاج قدرات الرصد والاستجابه لدي الامن السيبراني واستعاده العمليات وتدابير التحكم وعند الاقتضاء تدابير الوقايه (مثل تقويه اجراءات الامان)؛ 3. | ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي المساعده في انشاء قاعده معرفيه والحفاظ عليها بحيث يمكن مشاركه نقاط الضعف المعروفه والدروس المستفاده وتحسينها داخل القطاع المالي؛ 4. | ان يكون لدي مزود اعمال محاكاه الهجمات السيبرانيه هيكل واضح لضمان الجوده والتصعيد لعمليات محاكاه الهجمات السيبرانيه التي يقوم بها؛ 5. | ان تكون جميع الانشطه التي يقوم بها مزود اعمال محاكاه الهجمات السيبرانيه قابله للنسخ (بما في ذلك تسجيل كافه الانشطه)؛ 6. | يجب ان يلتزم مزود اعمال محاكاه الهجمات السيبرانيه بمدونه سلوك رسميه يشرف عليها طرف داخلي/ خارجي؛ 7. | ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي اثبات انه يقدم خدمات عاليه الجوده، بما في ذلك منهجيات العمل والادوات والتقنيات ومصادر المعلومات التي سيتم استخدامها كجزء من عمليه محاكاه الهجمات السيبرانيه والاختبار؛ 8. | ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي اثبات ان نتايج الاختبارات التي يقوم بها والابلاغ عنها وتخزينها والتخلص منها بطريقه لا تعرض المؤسسه الماليه للخطر؛ 9. | علي مزود اعمال محاكاه الهجمات السيبرانيه التاكد من عدم حدوث تسرب للبيانات من اجهزه الحاسوب المحموله والانظمه التي تخضع للاختبار وان جميع البيانات التي تم الحصول عليها يتم تخزينها بشكل امن اثناء التمرين ومن ثم يتم التخلص منها بشكل امن بعد انتهاءه؛ 10. | يجب تقييد اي تسرب للبيانات (متفق عليه) من قبل مزود اعمال محاكاه الهجمات السيبرانيه بالقدر المطلوب فقط لتجريب سيناريو الهجوم. يجب تخزين هذه البيانات داخليا وبتنسيق مشفر حصرا (وليس لدي اي من خدمات التخزين السحابي). 11. | يجب علي مزود اعمال محاكاه الهجمات السيبرانيه ضمان خصوصيه الموظفين داخل المؤسسه الماليه؛ 12. | يجب ان يكون مزود اعمال محاكاه الهجمات السيبرانيه قادرا علي تقديم تاكيد مكتوب بان الانشطه والمخاطر المرتبطه باختبار محاكاه الهجمات السيبرانيه وان المعلومات السريه ستتم معالجتها وتنفيذها بشكل مناسب بما يتماشي مع متطلبات الامان والامتثال لدي المؤسسه الماليه؛ 13. | يجب الاتفاق بشكل متبادل بين مزود اعمال محاكاه الهجمات السيبرانيه والفريق الابيض علي خطاب التفويض بما في ذلك شروط عدم الافصاح لضمان تغطيه المسؤوليه المحتمله او المشكلات القانونيه. ويمكن لمزود اعمال محاكاه الهجمات السيبرانيه العمل علي منح واحد او اكثر من الاعتمادات المقترحه التاليه لمديريه ومختبريه المشاركين في تمرين محاكاه الهجمات السيبرانيه. ويعد التحقق من اعتمادات الموظفين ومستوي الخبره العمليه امرا اساسيا عند اختيار او التعاقد مع مزود اعمال محاكاه الهجمات السيبرانيه. الاعتماد(ات) الموصي بها لموظفي مزود اعمال محاكاه الهجمات السيبرانيه الدور | المعهد | الاعتماد المدراء | جمعيه تدقيق ومراقبه نظم المعلومات (ISACA) | مدقق نظم معلومات معتمد مدير امن معلومات معتمد الامن السيبراني نيكسس (CSX) اي اس سي سكويرد (ISC)2 | محترف امن نظم المعلومات المعتمد ممارس معتمد لامن النظم مجلس مختبري الامن الاخلاقي المسجلين (CREST) | مدير هجوم محاكاه معتمد من مجلس مختبري الامن الاخلاقي المسجلين مدير استخبارات تهديد معتمد من مجلس مختبري الامن الاخلاقي المسجلين - اختياري المختبرون | معهد سان - شهاده ضمان المعلومات العالميه (GIAC) | مختبر حاصل علي شهاده ضمان المعلومات العالميه مختبر اختراق تطبيقات الانترنت حاصل علي شهاده ضمان المعلومات العالميه باحث في الثغرات ومسؤول اختبار اختراق متقدم حاصل علي شهاده ضمان المعلومات العالميه الامن الهجومي | محترف معتمد في الامن الهجومي محترف في الامن الهجومي للشبكات اللاسلكيه خبير معتمد في مجال الامن الهجومي خبير الامني الهجومي في استغلال الثغرات خبير الامني الهجومي للمواقع مجلس مختبري الامن الاخلاقي المسجلين (CREST) | متخصص معتمد من مجلس مختبري الامن الاخلاقي المسجلين في محاكاه الهجوم محلل مسجل لدي مجلس مختبري الامن الاخلاقي المسجلين لاستخبارات التهديدات – اختياري الاعتماد(ات) الموصي بها لموظفي مزود اعمال محاكاه الهجمات السيبرانيه الدور المعهد الاعتماد المدراء جمعيه تدقيق ومراقبه نظم المعلومات (ISACA) مدقق نظم معلومات معتمد مدير امن معلومات معتمد الامن السيبراني نيكسس (CSX) مدقق نظم معلومات معتمد مدير امن معلومات معتمد الامن السيبراني نيكسس (CSX) اي اس سي سكويرد (ISC)2 محترف امن نظم المعلومات المعتمد ممارس معتمد لامن النظم محترف امن نظم المعلومات المعتمد ممارس معتمد لامن النظم مجلس مختبري الامن الاخلاقي المسجلين (CREST) مدير هجوم محاكاه معتمد من مجلس مختبري الامن الاخلاقي المسجلين مدير استخبارات تهديد معتمد من مجلس مختبري الامن الاخلاقي المسجلين - اختياري مدير هجوم محاكاه معتمد من مجلس مختبري الامن الاخلاقي المسجلين مدير استخبارات تهديد معتمد من مجلس مختبري الامن الاخلاقي المسجلين - اختياري المختبرون معهد سان - شهاده ضمان المعلومات العالميه (GIAC) مختبر حاصل علي شهاده ضمان المعلومات العالميه مختبر اختراق تطبيقات الانترنت حاصل علي شهاده ضمان المعلومات العالميه باحث في الثغرات ومسؤول اختبار اختراق متقدم حاصل علي شهاده ضمان المعلومات العالميه مختبر حاصل علي شهاده ضمان المعلومات العالميه مختبر اختراق تطبيقات الانترنت حاصل علي شهاده ضمان المعلومات العالميه باحث في الثغرات ومسؤول اختبار اختراق متقدم حاصل علي شهاده ضمان المعلومات العالميه الامن الهجومي محترف معتمد في الامن الهجومي محترف في الامن الهجومي للشبكات اللاسلكيه خبير معتمد في مجال الامن الهجومي خبير الامني الهجومي في استغلال الثغرات خبير الامني الهجومي للمواقع محترف معتمد في الامن الهجومي محترف في الامن الهجومي للشبكات اللاسلكيه خبير معتمد في مجال الامن الهجومي خبير الامني الهجومي في استغلال الثغرات خبير الامني الهجومي للمواقع مجلس مختبري الامن الاخلاقي المسجلين (CREST) متخصص معتمد من مجلس مختبري الامن الاخلاقي المسجلين في محاكاه الهجوم محلل مسجل لدي مجلس مختبري الامن الاخلاقي المسجلين لاستخبارات التهديدات – اختياري متخصص معتمد من مجلس مختبري الامن الاخلاقي المسجلين في محاكاه الهجوم محلل مسجل لدي مجلس مختبري الامن الاخلاقي المسجلين لاستخبارات التهديدات – اختياري ملاحظه. لا يجب تقديم جميع التقارير الا عبر قنوات اتصال امنه ومشاركتها بموجب بروتوكول اتصال متفق عليه (اي علي اساس الحاجه فقط وبشكل سري). في نهايه تمرين محاكاه الهجمات السيبرانيه، سيقوم مزود اعمال محاكاه الهجمات السيبرانيه بصياغه تقرير اختبار التقييم، والذي يشتمل علي تقييم مرونه الامن السيبراني للمؤسسه الماليه ضد هجمات الامن السيبراني المنفذه. ويتضمن التقرير مخططا لكيفيه تنفيذ سيناريوهات الهجوم. ويتم اصدار هذا التقرير للفريق الابيض والفريق الازرق والفريق الاخضر. ويمكن الاطلاع ادناه علي الخطوط العريضه للتقرير والعناصر المطلوبه (علي سبيل المثال لا الحصر): تقرير تقييم الفريق الاحمر (RTER) مقدمه ملخص تنفيذي النطاق نطاق اختبار محاكاه الهجمات السيبرانيه المتفق عليه معلومات اساسيه عن الاصول (المعلوماتيه) والوظايف الحرجه المستهدفه المتفق عليها هدف وغايات اختبار محاكاه الهجمات السيبرانيه البنود الخارجه عن النطاق بشكل واضح الاطار الرقابي - المراجع اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه بالمؤسسات الماليه مشروع امن تطبيقات الويب المفتوحه (افضل 10) اخري منهجيه التنفيذ ادراج جميع مراحل الهجوم والاجراءات التي يقوم بها الفريق الاحمر خلال اختبار محاكاه الهجمات السيبرانيه سيناريو تنفيذ كل هجوم، وكيف ومتي واين (اي تسلسلات الهجوم السيبراني التي تم استغلالها، والتي تم تلخيصها في شكل مخططات متجهات الهجوم) شرح منهجيه سلسله الهجوم السيبراني والتكتيكات والاساليب والاجراءات التي تم التخطيط لها وتنفيذها اخيرا الجدول الزمني للانشطه المنجزه (التواريخ والوقت) الادوات او البرامج والاساليب المحدده التي تم استخدامها اثناء سيناريوهات الهجوم منهجيه تقييم المخاطر بالنسبه للملاحظات ملاحظات ادراج الثغرات التي تم رصدها ونقاط الضعف في الاحداث التي وقعت الملاحظات التي تركز علي الافراد والعمليات والتكنولوجيا الملاحظات التي تركز علي الرصد والاستجابه والتعافي وصف المخاطر المقترحه وتقييم المخاطر لكل الملاحظات توصيات بشان التحسينات المقترحه الاستنتاجات استنتاج شامل للمرونه السيبرانيه للمؤسسه الماليه استنتاجات مفصله لكل سيناريو هجوم يتم تنفيذه استنتاج لكل اصول معلوماتيه او وظيفه حرجه متفق عليها الملاحق قايمه الفرق المشاركه واعضاء الفريق لقطات تسجيل الشاشه مع الادله اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري مقدمه ملخص تنفيذي النطاق نطاق اختبار محاكاه الهجمات السيبرانيه المتفق عليه معلومات اساسيه عن الاصول (المعلوماتيه) والوظايف الحرجه المستهدفه المتفق عليها هدف وغايات اختبار محاكاه الهجمات السيبرانيه البنود الخارجه عن النطاق بشكل واضح الاطار الرقابي - المراجع اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه بالمؤسسات الماليه مشروع امن تطبيقات الويب المفتوحه (افضل 10) اخري منهجيه التنفيذ ادراج جميع مراحل الهجوم والاجراءات التي يقوم بها الفريق الاحمر خلال اختبار محاكاه الهجمات السيبرانيه سيناريو تنفيذ كل هجوم، وكيف ومتي واين (اي تسلسلات الهجوم السيبراني التي تم استغلالها، والتي تم تلخيصها في شكل مخططات متجهات الهجوم) شرح منهجيه سلسله الهجوم السيبراني والتكتيكات والاساليب والاجراءات التي تم التخطيط لها وتنفيذها اخيرا الجدول الزمني للانشطه المنجزه (التواريخ والوقت) الادوات او البرامج والاساليب المحدده التي تم استخدامها اثناء سيناريوهات الهجوم منهجيه تقييم المخاطر بالنسبه للملاحظات ملاحظات ادراج الثغرات التي تم رصدها ونقاط الضعف في الاحداث التي وقعت الملاحظات التي تركز علي الافراد والعمليات والتكنولوجيا الملاحظات التي تركز علي الرصد والاستجابه والتعافي وصف المخاطر المقترحه وتقييم المخاطر لكل الملاحظات توصيات بشان التحسينات المقترحه الاستنتاجات استنتاج شامل للمرونه السيبرانيه للمؤسسه الماليه استنتاجات مفصله لكل سيناريو هجوم يتم تنفيذه استنتاج لكل اصول معلوماتيه او وظيفه حرجه متفق عليها نطاق اختبار محاكاه الهجمات السيبرانيه المتفق عليه معلومات اساسيه عن الاصول (المعلوماتيه) والوظايف الحرجه المستهدفه المتفق عليها هدف وغايات اختبار محاكاه الهجمات السيبرانيه البنود الخارجه عن النطاق بشكل واضح اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه بالمؤسسات الماليه مشروع امن تطبيقات الويب المفتوحه (افضل 10) اخري ادراج جميع مراحل الهجوم والاجراءات التي يقوم بها الفريق الاحمر خلال اختبار محاكاه الهجمات السيبرانيه سيناريو تنفيذ كل هجوم، وكيف ومتي واين (اي تسلسلات الهجوم السيبراني التي تم استغلالها، والتي تم تلخيصها في شكل مخططات متجهات الهجوم) شرح منهجيه سلسله الهجوم السيبراني والتكتيكات والاساليب والاجراءات التي تم التخطيط لها وتنفيذها اخيرا الجدول الزمني للانشطه المنجزه (التواريخ والوقت) الادوات او البرامج والاساليب المحدده التي تم استخدامها اثناء سيناريوهات الهجوم منهجيه تقييم المخاطر بالنسبه للملاحظات ادراج الثغرات التي تم رصدها ونقاط الضعف في الاحداث التي وقعت الملاحظات التي تركز علي الافراد والعمليات والتكنولوجيا الملاحظات التي تركز علي الرصد والاستجابه والتعافي وصف المخاطر المقترحه وتقييم المخاطر لكل الملاحظات توصيات بشان التحسينات المقترحه الاستنتاجات استنتاج شامل للمرونه السيبرانيه للمؤسسه الماليه استنتاجات مفصله لكل سيناريو هجوم يتم تنفيذه استنتاج لكل اصول معلوماتيه او وظيفه حرجه متفق عليها الملاحق قايمه الفرق المشاركه واعضاء الفريق لقطات تسجيل الشاشه مع الادله اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري بعد توزيع تقرير تقييم الفريق الاحمر، يقوم الفريق الازرق باعداد تقريره الخاص. ويجب ان يستند هذا التقرير الي تنبيهات المراقبه والرصد والاستجابه وانشطه الاستعاده وخطوات العمليه التي اتخذها الفريق الازرق اثناء التمرين. ويجب ان يتضمن التقرير اساليب وقدرات الدفاع والمراقبه التي يستخدمها الفريق الازرق في الوقت الحالي لرصد هجمات الامن السيبراني (مثل الاحداث والتنبيهات والحوادث). ويجب ان يتضمن التقرير كذلك ملاحظات الفريق الازرق فيما يتعلق بالقيود او نقاط الضعف التي تم رصدها. ويمكن الاطلاع ادناه علي مخطط التقرير والعناصر المطلوبه (علي سبيل المثال لا الحصر): تقرير الفريق الازرق مقدمه ملخص تنفيذي معلومات اساسيه عن التقرير هدف وغايات اختبار محاكاه الهجمات السيبرانيه مقدمه عن وضع التهديد الحالي في القطاع المالي وتوجهات الهجمات السيبرانيه شرح اساليب التعامل مع الحوادث الحاليه والاستجابه للحوادث واداره الازمات فيما يتعلق بالحوادث السيبرانيه داخل المؤسسه الماليه تدفق العمليات الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله الخط الزمني للانشطه التي تم رصدها او التنبيهات الصادره (مقابل تمرين وانشطه محاكاه الهجمات السيبرانيه المنجزه) ملاحظات لكل سيناريو هجوم تم تنفيذه (وفقا للترتيب لزمني) الاخطار (الاخطارات) الاول(ي) ادوات واساليب المراقبه والدفاع المستخدمه خطه الاستجابه للحوادث والخطوات التي تم تنفيذها (علي سبيل المثال: هل تم اشراك قسم اداره الازمات وما هي الملاحظات؟) اشراك الادارات الاخري (مثل مكتب المساعده، الرييس التنفيذي لامن المعلومات، مدير المعلومات، الموارد البشريه، القانونيه، العلاقات العامه) ما هي النتايج التي ابلغ عنها الفريق الاحمر ما هي الخطوات التي سارت بشكل جيد او الخطوات التي تحتاج الي تحسين نتايج تحليل السبب الجذري الذي تم تنفيذه التوصيات او مجالات التحسين توصيات تركز علي الاشخاص والعمليات والتقنيه، توصيات تركز علي الرصد والاستجابه والتعافي تصنيف الاولويه المقترح لكل توصيه خارطه طريق للتحسينات المقترحه المدخلات المقترحه لحملات التوعيه الامنيه السيبرانيه القادمه الاستنتاجات استنتاج شامل لحاله المرونه السيبرانيه الحاليه للمؤسسه الماليه الاستنتاجات المتعلقه بالتحسينات المطلوبه والمقترحه (من كل من الفريق الازرق والاحمر) استنتاجات مفصله عن كل سيناريو هجوم منفذ وحاله القدرات الحاليه للفريق الازرق الملاحق قايمه الفرق المشاركه واعضاء الفريق لقطات تصوير الشاشه مع الادله الداعمه اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري مقدمه ملخص تنفيذي معلومات اساسيه عن التقرير هدف وغايات اختبار محاكاه الهجمات السيبرانيه مقدمه عن وضع التهديد الحالي في القطاع المالي وتوجهات الهجمات السيبرانيه شرح اساليب التعامل مع الحوادث الحاليه والاستجابه للحوادث واداره الازمات فيما يتعلق بالحوادث السيبرانيه داخل المؤسسه الماليه تدفق العمليات الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله الخط الزمني للانشطه التي تم رصدها او التنبيهات الصادره (مقابل تمرين وانشطه محاكاه الهجمات السيبرانيه المنجزه) ملاحظات لكل سيناريو هجوم تم تنفيذه (وفقا للترتيب لزمني) الاخطار (الاخطارات) الاول(ي) ادوات واساليب المراقبه والدفاع المستخدمه خطه الاستجابه للحوادث والخطوات التي تم تنفيذها (علي سبيل المثال: هل تم اشراك قسم اداره الازمات وما هي الملاحظات؟) اشراك الادارات الاخري (مثل مكتب المساعده، الرييس التنفيذي لامن المعلومات، مدير المعلومات، الموارد البشريه، القانونيه، العلاقات العامه) ما هي النتايج التي ابلغ عنها الفريق الاحمر ما هي الخطوات التي سارت بشكل جيد او الخطوات التي تحتاج الي تحسين نتايج تحليل السبب الجذري الذي تم تنفيذه التوصيات او مجالات التحسين توصيات تركز علي الاشخاص والعمليات والتقنيه، توصيات تركز علي الرصد والاستجابه والتعافي تصنيف الاولويه المقترح لكل توصيه خارطه طريق للتحسينات المقترحه المدخلات المقترحه لحملات التوعيه الامنيه السيبرانيه القادمه الاستنتاجات استنتاج شامل لحاله المرونه السيبرانيه الحاليه للمؤسسه الماليه الاستنتاجات المتعلقه بالتحسينات المطلوبه والمقترحه (من كل من الفريق الازرق والاحمر) استنتاجات مفصله عن كل سيناريو هجوم منفذ وحاله القدرات الحاليه للفريق الازرق هدف وغايات اختبار محاكاه الهجمات السيبرانيه تدفق العمليات الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله الاخطار (الاخطارات) الاول(ي) ادوات واساليب المراقبه والدفاع المستخدمه خطه الاستجابه للحوادث والخطوات التي تم تنفيذها (علي سبيل المثال: هل تم اشراك قسم اداره الازمات وما هي الملاحظات؟) اشراك الادارات الاخري (مثل مكتب المساعده، الرييس التنفيذي لامن المعلومات، مدير المعلومات، الموارد البشريه، القانونيه، العلاقات العامه) ما هي النتايج التي ابلغ عنها الفريق الاحمر ما هي الخطوات التي سارت بشكل جيد او الخطوات التي تحتاج الي تحسين نتايج تحليل السبب الجذري الذي تم تنفيذه توصيات تركز علي الاشخاص والعمليات والتقنيه، توصيات تركز علي الرصد والاستجابه والتعافي تصنيف الاولويه المقترح لكل توصيه خارطه طريق للتحسينات المقترحه المدخلات المقترحه لحملات التوعيه الامنيه السيبرانيه القادمه استنتاج شامل لحاله المرونه السيبرانيه الحاليه للمؤسسه الماليه الاستنتاجات المتعلقه بالتحسينات المطلوبه والمقترحه (من كل من الفريق الازرق والاحمر) استنتاجات مفصله عن كل سيناريو هجوم منفذ وحاله القدرات الحاليه للفريق الازرق الملاحق قايمه الفرق المشاركه واعضاء الفريق لقطات تصوير الشاشه مع الادله الداعمه اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري اي مواد داعمه اخري يجب تصنيف التقرير علي النحو التالي: سري يجب علي الفريق الابيض صياغه خطه تصحيحيه تستند الي تقرير تقييم الفريق الاحمر وتقرير الفريق الازرق. يجب ان توفر الخطه التصحيحيه جوانب واضحه للتحسينات والاولويات وخارطه طريق لكيفيه ووقت تحسين الجانب الوقايي (تقويه الانظمه) والرصد والاستجابه واستعاده القدرات داخل المؤسسه الماليه. ويتمثل الجانب الاهم في هذا الشان في رصد حاله وتقدم الخطه التصحيحيه والابلاغ عنها بشكل دوري الي لجنه الامن السيبراني التابعه للمؤسسه الماليه وكذلك الفريق الاخضر. ويمكن الاطلاع ادناه علي الخطوط العريضه للتقرير والعناصر المطلوبه (علي سبيل المثال لا الحصر): الخطه التصحيحيه مقدمه ملخص تنفيذي معلومات اساسيه عن الخطه التصحيحيه هدف وغايات الخطه التصحيحيه الجمهور المستهدف واصحاب المصلحه التوصيات المتفق عليها ومجالات التحسين المقدمه من الفريقين الاحمر والازرق توصيات متفق عليها تركز علي الاشخاص والعمليات والتقنيه توصيات متفق عليها تركز علي (الوقايه) والرصد والاستجابه والتعافي تصنيف الاولويه المتفق عليه لكل توصيه قايمه اولويات مجالات التحسين المتفق عليها الخطه التصحيحيه المتفق عليها ماذا ومتي واين وكيف نظره عامه علي صناع القرار (علي سبيل المثال، اشراك اداره العمل) تواريخ الاستحقاق المتفق عليها خارطه طريق للتحسينات المتفق عليها ذات الاولويه دوريه اطلاع لجنه الامن السيبراني للمؤسسه الماليه والفريق الاخضر تنظيم اداره المشاريع الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله الملاحق قايمه الادارات المعنيه والفرق واعضاء الفريق لقطات تصوير الشاشه مع الادله الداعمه اي مواد داعمه اخري يجب تصنيف الخطه التصحيحيه علي النحو التالي: سريه / للاستخدام الداخلي فقط مقدمه ملخص تنفيذي معلومات اساسيه عن الخطه التصحيحيه هدف وغايات الخطه التصحيحيه الجمهور المستهدف واصحاب المصلحه التوصيات المتفق عليها ومجالات التحسين المقدمه من الفريقين الاحمر والازرق توصيات متفق عليها تركز علي الاشخاص والعمليات والتقنيه توصيات متفق عليها تركز علي (الوقايه) والرصد والاستجابه والتعافي تصنيف الاولويه المتفق عليه لكل توصيه قايمه اولويات مجالات التحسين المتفق عليها الخطه التصحيحيه المتفق عليها ماذا ومتي واين وكيف نظره عامه علي صناع القرار (علي سبيل المثال، اشراك اداره العمل) تواريخ الاستحقاق المتفق عليها خارطه طريق للتحسينات المتفق عليها ذات الاولويه دوريه اطلاع لجنه الامن السيبراني للمؤسسه الماليه والفريق الاخضر تنظيم اداره المشاريع الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله هدف وغايات الخطه التصحيحيه توصيات متفق عليها تركز علي الاشخاص والعمليات والتقنيه توصيات متفق عليها تركز علي (الوقايه) والرصد والاستجابه والتعافي تصنيف الاولويه المتفق عليه لكل توصيه ماذا ومتي واين وكيف نظره عامه علي صناع القرار (علي سبيل المثال، اشراك اداره العمل) تواريخ الاستحقاق المتفق عليها الاشخاص / الفرق المشاركه نظره عامه علي المهام والمسؤوليات ذات الصله الملاحق قايمه الادارات المعنيه والفرق واعضاء الفريق لقطات تصوير الشاشه مع الادله الداعمه اي مواد داعمه اخري يجب تصنيف الخطه التصحيحيه علي النحو التالي: سريه / للاستخدام الداخلي فقط اي مواد داعمه اخري يجب تصنيف الخطه التصحيحيه علي النحو التالي: سريه / للاستخدام الداخلي فقط عند الانتهاء من خطه التصحيح، يقوم الفريق الابيض باعداد تقرير اختبار موجز (مع اخفاء التفاصيل حفاظا علي السريه) ومشاركته من خلال البنك المركزي(اي مدير اختبار الفريق الاخضر) مع جميع لجان المؤسسات الماليه ذات الصله (مثل اللجنه المصرفيه لامن المعلومات). يجب ان يغطي تقرير الاختبار الموجز وضع التهديد الحالي للقطاع المالي ونتايج اختبار محاكاه الهجمات السيبرانيه ونقاط الضعف او الثغرات التي تم رصدها اثناء اختبار محاكاه الهجمات السيبرانيه، علاوه علي الدروس المستفاده. يجب تقديم هذا التقرير فقط عبر قنوات اتصال امنه ومشاركته بموجب بروتوكول اتصال متفق عليه (اي علي اساس الحاجه فقط وبشكل سري). ويمكن الاطلاع ادناه علي الخطوط العريضه للتقرير والعناصر المطلوبه (علي سبيل المثال لا الحصر): تقرير موجز عن اختبار محاكاه الهجمات السيبرانيه مقدمه ملخص تنفيذي معلومات اساسيه عن خطه التصحيح معلومات اساسيه عن اختبار محاكاه الهجمات السيبرانيه المنفذ وضع التهديد الحالي للقطاع المالي وتوجهات الهجمات السيبرانيه الاخيره الخطوط العريضه لكل سيناريو هجوم منفذ ادراج اهم نقاط الضعف والثغرات المحدده ذات الصله تركز معظم الملاحظات ذات الصله علي الاشخاص والعمليات والتقنيه تركز معظم الملاحظات ذات الصله علي الرصد والاستجابه والتعافي الدروس المستفاده اقتراحات للقطاع المالي توصيات لتعديل اطار عمل محاكاه الهجمات السيبرانيه في المؤسسات الماليه السعوديه يجب تصنيف خطه ملخص اختبار محاكاه الهجمات السيبرانيه علي النحو التالي: سريه للغايه (اي علي اساس الحاجه فقط وبشكل سري) مقدمه ملخص تنفيذي معلومات اساسيه عن خطه التصحيح معلومات اساسيه عن اختبار محاكاه الهجمات السيبرانيه المنفذ وضع التهديد الحالي للقطاع المالي وتوجهات الهجمات السيبرانيه الاخيره الخطوط العريضه لكل سيناريو هجوم منفذ ادراج اهم نقاط الضعف والثغرات المحدده ذات الصله تركز معظم الملاحظات ذات الصله علي الاشخاص والعمليات والتقنيه تركز معظم الملاحظات ذات الصله علي الرصد والاستجابه والتعافي الدروس المستفاده اقتراحات للقطاع المالي توصيات لتعديل اطار عمل محاكاه الهجمات السيبرانيه في المؤسسات الماليه السعوديه يجب تصنيف خطه ملخص اختبار محاكاه الهجمات السيبرانيه علي النحو التالي: سريه للغايه (اي علي اساس الحاجه فقط وبشكل سري) ادراج اهم نقاط الضعف والثغرات المحدده ذات الصله تركز معظم الملاحظات ذات الصله علي الاشخاص والعمليات والتقنيه تركز معظم الملاحظات ذات الصله علي الرصد والاستجابه والتعافي توصيات لتعديل اطار عمل محاكاه الهجمات السيبرانيه في المؤسسات الماليه السعوديه يجب تصنيف خطه ملخص اختبار محاكاه الهجمات السيبرانيه علي النحو التالي: سريه للغايه (اي علي اساس الحاجه فقط وبشكل سري) المده | الوصف المرونه | القدره علي الاستمرار في: (1) العمل في ظل ظروف او ضغوط معاكسه، حتي وان كان الوضع متردي ومتدهور، مع الحفاظ علي القدرات التشغيليه الاساسيه؛ و (2) التعافي الي وضع تشغيلي فعال في اطار زمني يتفق مع احتياجات المهمه. الهجمات السيبرانيه | هجوم، عبر الفضاء السيبراني، يستهدف استخدام المؤسسه للفضاء السيبراني لغرض تعطيل او اعطاب او تدمير او التحكم بشكل ضار في بييه/البنيه التحتيه لنظام الحوسبه؛ او تدمير سلامه البيانات او سرقه المعلومات الخاضعه للرقابه. المرجع ( NIST SP 800-39 ( CNSSI 4009 ) ) المؤسسات الماليه | المؤسسات الماليه الخاضعه لرقابه واشراف البنك المركزي. F.E.E.R. | اطار عمل محاكاه الهجمات السيبرانيه للمؤسسات الماليه المملكه | المملكه العربيه السعوديه محاكاه الهجمات السيبرانيه | تمرين يعكس الظروف الفعليه ويتم اجراؤه لمحاكاه محاوله عداييه لاضعاف المهام المؤسسيه و/او العمليات التجاريه، ويهدف الي توفير تقييم شامل للقدره الامنيه لنظام المعلومات والمؤسسه بشكل عام. البنك المركزي | البنك المركزي العربي السعودي* اختبار الاختراق | اختبار امني يحاكي فيه المقيمون هجمات حقيقيه في محاوله لتحديد طرق تجاوز ميزات الامان لتطبيق او نظام او شبكه ما. غالبا ما يتضمن اختبار الاختراق اطلاق هجمات حقيقيه علي انظمه وبيانات فعليه، باستخدام نفس الادوات والتقنيات المستخدمه من قبل المهاجمين الفعليين. تتضمن معظم اختبارات الاختراق البحث عن مجموعات من الثغرات الامنيه في نظام واحد او انظمه متعدده، بحيث يتم استغلالها للوصول الي قدر اكبر مما يمكن تحقيقه من خلال ثغره امنيه واحده. المرجع ( NIST SP 800-115 ) TTPs | التكتيكات والاساليب والاجراءات القراصنه الاخلاقيون | خبير يقوم بتنفيذ اختبار الاختراق. راجع 'اختبار الاختراق'. خطاب التفويض | خطاب التفويض اللجنه المصرفيه لامن المعلومات | اللجنه المصرفيه لامن المعلومات الرييس التنفيذي لامن المعلومات | الرييس التنفيذي لامن المعلومات .مسؤول تنفيذي رفيع المستوي تكون مسؤوليته انشاء وصيانه رؤيه واستراتيجيه وبرنامج الامن السيبراني للمؤسسه لضمان حمايه الاصول المعلوماتيه والتقنيات بشكل كاف. الهندسه الاجتماعيه | مصطلح عام للمهاجمين الذين يحاولون خداع الاشخاص للكشف عن معلومات حساسه او تنفيذ اجراءات بعينها، مثل تحميل وتنفيذ الملفات التي تبدو وكانها ملفات عاديه ولكنها في الواقع ضاره. المرجع: ( NIST SP 800-114 ) الفريق الازرق | مجموعه من الافراد يقومون بتنفيذ تقييمات لثغرات الشبكه التشغيليه ويقدمون وسايل لتخفيف اثار الثغرات للعملاء الراغبين في اجراء مراجعه فنيه مستقله لوضع امن الشبكه الخاصه بهم. ويحدد الفريق الازرق التهديدات والمخاطر الامنيه في بييه التشغيل ويحلل بالتعاون مع العميل بييه الشبكه وحاله الاستعداد الامني الحاليه. وبناء علي نتايج الفريق الازرق وخبرته، يقدم الفريق توصيات يمكن دمجها في الحلول الشامله لامن المؤسسه وتحسين استعداد العميل في جانب الامن السيبراني. في كثير من الاحيان تتم الاستعانه بالفريق الازرق بشكل تلقايي او قبل الاستعانه بالفريق الاحمر للتاكد من ان شبكات العميل امنه قدر الامكان قبل ان يقوم الفريق الاحمر باختبار الانظمه. المرجع: ( CNSSI 4009-2015 ) مركز العمليات الامنيه | مركز العمليات الامنيه هو موقع (وفريق) متخصص يتم من خلاله مراقبه البيانات المتعلقه بالامان من انظمه معلومات المؤسسه (علي سبيل المثال، مواقع الانترنت والتطبيقات وقواعد البيانات والخوادم والشبكات واجهزه الكمبيوتر المكتبيه والاجهزه الاخري) وتقييمها واتخاذ اجراءات بشانها. غالبا ما يكون مركز العمليات الامنيه متفرغ لرصد والتحقيق في والاستجابه لاي مؤشرات تفيد بوجود اختراق محتمل. يعمل مركز العمليات الامنيه بشكل وثيق مع ادارات اخري داخل المؤسسه (علي سبيل المثال، قسم الامن السيبراني وفريق اداره الحوادث ومالكي خدمات تقنيه المعلومات) ويطلعهم علي المعلومات الامنيه المجمعه. تسلسل الهجوم السيبراني | مفهوم تصوري يستخدم لهيكله هجوم سيبراني. الفريق الابيض | المجموعه المسؤوله عن ترتيب الاشتباك بين فريق احمر من المهاجمين الوهميين وفريق ازرق من المدافعين الفعليين عن استخدام مؤسستهم لانظمه المعلومات. ويعمل الفريق الابيض كقاضي اثناء التمرين، ويفرض قواعد التمرين ويراقبه، ويسجل نقاط كل فريق، ويحل اي مشاكل قد تنشا، ويتعامل مع جميع طلبات او استفسارات المعلومات، ويضمن سير المنافسه بشكل عادل دون التسبب في مشاكل تشغيليه لمهمه المدافع. ويساعد الفريق الابيض في وضع قواعد الاشتباك ومقاييس تقييم النتايج واجراءات توفير الامان التشغيلي للاشتباك. وعاده ما يتحمل الفريق الابيض مسؤوليه استخلاص الدروس المستفاده، واجراء تقييم ما بعد الاختبار واصدار النتايج. المرجع: ( CNSSI 4009-2015 ) الفريق الاخضر | يتم توفير الفريق الاخضر من قبل اداره الاشراف علي مخاطر تقنيه المعلومات يالقطاع المالي في البنك المركزي. ويعين الفريق الاخضر مدير اختبار لكل اختبار من اختبارات محاكاه الهجمات السيبرانيه. ويحتفظ الفريق الاخضر كذلك بقايمه قصيره من مزودي خدمات محاكاه الهجمات السيبرانيه المحتملين ويوفر استخبارات التهديدات التي تواجه القطاع المالي. مدير الاختبار | مدير الاختبار هو المسؤول عن توجيه الفريق الابيض من خلال تمرين محاكاه الهجمات السيبرانيه. المخاطر | مقياس لمدي تعرض المؤسسه للتهديد بسبب ظرف او حدث محتمل، وعاده ما تنتج عن: (1) الاثار السلبيه التي قد تنشا في حاله حدوث الظروف او الحدث؛ و (2) احتماليه الحدوث. (NISTIR 7298r2 قايمه مصطلحات امن المعلومات الرييسيه) برمجيه الاستغلال | جزء من التعليمات البرمجيه او امر يهدف الي تنفيذ انشطه ضاره علي النظام، من خلال الاستفاده من الثغره الامنيه. الثغره الامنيه | ضعف في نظام المعلومات او اجراءات امان النظام او وسايل الرقابه الداخليه او التنفيذ التي يمكن استغلالها او تشغيلها بواسطه مصدر تهديد. (NISTIR 7298r2 قايمه مصطلحات امن المعلومات الرييسيه) اتفاقيه عدم الافصاح | اتفاقيه عدم الافصاح استخبارات التهديدات | استخبارات التهديدات هي معلومات قايمه علي الادله، بما في ذلك السياق والاليات والمؤشرات والاثار والمشوره القابله للتنفيذ، حول خطر ناشي او خطر قايم علي الاصول، كما تساعدنا هذه المعلومات في اتخاذ قرارات حول كيفيه التعامل مع التهديد بشكل فعال. (غارتنر-GARTNER) مزود اعمال محاكاه الهجمات السيبرانيه | مزود اعمال محاكاه الهجمات السيبرانيه التوافر | ضمان الوصول الي المعلومات واستخدامها في الوقت المناسب وبشكل موثوق. (NISTIR 7298r2 قايمه مصطلحات امن المعلومات الرييسيه) (NIST) | المعهد الوطني للمعايير والتكنولوجيا (الامريكي) ( www.nist.gov ) حادثه | حدث يعرض او يحتمل ان يعرض للخطر سريه او سلامه او توافر نظام المعلومات او المعلومات التي يعالجها النظام او يخزنها او ينقلها، او يشكل انتهاكا او تهديدا وشيكا بانتهاك السياسات الامنيه او الاجراءات الامنيه او سياسات الاستخدام المقبول. (NISTIR 7298r2 قايمه مصطلحات امن المعلومات الرييسيه) اختبار امني يحاكي فيه المقيمون هجمات حقيقيه في محاوله لتحديد طرق تجاوز ميزات الامان لتطبيق او نظام او شبكه ما. غالبا ما يتضمن اختبار الاختراق اطلاق هجمات حقيقيه علي انظمه وبيانات فعليه، باستخدام نفس الادوات والتقنيات المستخدمه من قبل المهاجمين الفعليين. تتضمن معظم اختبارات الاختراق البحث عن مجموعات من الثغرات الامنيه في نظام واحد او انظمه متعدده، بحيث يتم استغلالها للوصول الي قدر اكبر مما يمكن تحقيقه من خلال ثغره امنيه واحده. المرجع ( NIST SP 800-115 ) مصطلح عام للمهاجمين الذين يحاولون خداع الاشخاص للكشف عن معلومات حساسه او تنفيذ اجراءات بعينها، مثل تحميل وتنفيذ الملفات التي تبدو وكانها ملفات عاديه ولكنها في الواقع ضاره. المرجع: ( NIST SP 800-114 ) مجموعه من الافراد يقومون بتنفيذ تقييمات لثغرات الشبكه التشغيليه ويقدمون وسايل لتخفيف اثار الثغرات للعملاء الراغبين في اجراء مرا

…(1,274 more chars)