مبادئ تحليل التهديدات السيبرانية للقطاع المالي

sama_gov_sa · guide · processed · 61 chunks

اشير الي استراتيجيه الامن السيبراني للقطاع المالي الهادفه الي خلق قطاع مالي امن وموثوق يمكن من النمو والازدهار، ومن خلال متابعه التغير في نماذج الاعمال للمؤسسات الماليه، والاعتماد علي التقنيه في المعاملات الماليه، واستقطاب تقنيات ناشيه وحديثه. عليه؛ فقد لوحظ تغير في مستوي التهديدات السيبرانيه (Threat Landscape) للقطاع المالي والذي نتج عنه تطور سريع وملحوظ من قبل مجموعات الاختراق المتقدمه ("Advance Persistence Threats "APT) التي تستهدف القطاع المالي لاغراض مختلفه وذلك علي عده اصعده واساليب وادوات واجراءات مستخدمه من قبلهم، مما يحتم تطوير قدرات الرصد والتقصي للمؤسسات الماليه للعمل بشكل استباقي يواكب تطور مجموعات الاختراق، بناء عليه، وانطلاقا من دور البنك المركزي الرقابي والاشرافي علي القطاع المالي، نحيطكم باعتماد (Financial Sector Cyber Threat Intelligence Principles) مبادي تحليل التهديدات السيبرانيه للقطاع المالي والتي تهدف الي وضع اسس علميه وعمليه للرصد والتقصي عن التهديدات السيبرانيه وتعزيز ممارسات المؤسسات الماليه في استقصاء التهديدات السيبرانيه (Threat Landscape) لاخذ الاجراءات الاحترازيه وتغذيه مختلف الادارات التقنيه والتشغيليه وادارات الاعمال بمعلومات استباقيه (Threat Intelligence) تلايم عمل هذه الادارات، حيث تم تقسيم المبادي علي عده مستويات كالاتي: مبادي اساسيه - والتي يتطلب العمل بها كاساس لجميع عمليات الرصد والتقصي عن التهديدات السيبرانيه. مبادي استراتيجيه - تركز علي الجوانب الاستراتيجيه للمعلومه المتقصي عنها مثل اهداف ودوافع مجموعات الاختراق وتحديد سيناريوهات الاختراق والهجوم المتوقعه حسب مستوي التهديدات السيبرانيه للجهه والقيام بالتقييمات اللازمه، مبادي تشغيليه - تستهدف تحليل الانماط والاساليب التشغيليه لمجموعات الاختراق مثل البرامج الخبييه والاجراءات المتبعه وتصنيف المراحل المختلفه للهجمات (Taxonomization). مبادي تقنيه - وهي المبادي المتعارف عليها في تحليل الهديدات السيبرانيه للخروج بمؤشرات الاختراق وضوابط الكشف والتصدي عن الهجمات السيبرانيه. عليه، ولتعزيز المرونه السيبرانيه للقطاع المالي ورفع مستوي النضج للرصد والتصدي الاستباقي للتهديدات السيبرانيه؛ فقد تقرر الاتي: عمل تقييم دقيق للوضع الحالي لاداره التهديدات الامنيه (Threat Intelligence) في المؤسسه الماليه مقارنه بما ورد في المبادي (Gap Assessment) بمختلف تصنيفاتها لتحديد الفجوات. وضع خطه عمل (Roadmap) للالتزام التام بالمبادي اعتبارا من تاريخه، وذلك حسب المدد التاليه: ا. سته اشهر للمبادي الاساسيه والتشغيليه والتقنيه. ب. اثنا عشر شهرا للمبادي الاستراتيجيه. يتوجب علي المؤسسه الماليه عرض الخطه المعده (Roadmap) علي مجلس الاداره واطلاعهم عليها واخذ الموافقه علي الخطه والدعم اللازم لتطبيقها. علي لجنه الامن السيبراني في المؤسسه الماليه متابعه تطبيق المبادي ومدي الالتزام بالخطه المعتمده وتقديم الدعم الكامل لحل العقبات والتحديات التي تواجه الفرق المختصه في المؤسسه الماليه والتصعيد الداخلي لصاحب الصلاحيه عن كل ما من شانه ان يؤثر او يعيق تطبيق المبادي. يتعين علي المؤسسه الماليه تقديم الدعم اللازم لاداره الامن السيبراني لتطبيق كل ما ورد في الدليل وتعزيز دور تحليل التهديدات السيبرانيه والتاكيد علي تزويدهم بالكفاءات والكوادر الوطنيه المدربه والادوات التقنيه والتدريب الملايم للقيام بمهامهم علي اكمل وجه. كما نود الاحاطه بان البنك المركزي سيقوم بعمل زيارات اشرافيه للتحقق من الالتزام التام بهذه المبادي، وفي حال وجود استفسارات بهذا الخصوص يمكن التواصل مع الاداره العامه للرقابه علي المخاطر السيبرانيه ممثله بالمركز الاستشرافي للامن السيبراني علي البريد الالكتروني: ( CFC@SAMA.GOV.SA ). يتعين علي المؤسسه الماليه تقديم الدعم اللازم لاداره الامن السيبراني لتطبيق كل ما ورد في الدليل وتعزيز دور تحليل التهديدات السيبرانيه والتاكيد علي تزويدهم بالكفاءات والكوادر الوطنيه المدربه والادوات التقنيه والتدريب الملايم للقيام بمهامهم علي اكمل وجه. كما نود الاحاطه بان البنك المركزي سيقوم بعمل زيارات اشرافيه للتحقق من الالتزام التام بهذه المبادي، وفي حال وجود استفسارات بهذا الخصوص يمكن التواصل مع الاداره العامه للرقابه علي المخاطر السيبرانيه ممثله بالمركز الاستشرافي للامن السيبراني علي البريد الالكتروني: ( CFC@SAMA.GOV.SA ). مع الرقمنه التدريجيه للخدمات الماليه، اصبحت حمايه البيانات الحساسه والمعاملات واتاحه الخدمات من اولويات القطاع المالي في المملكه العربيه السعوديه. ولا تعد هذه الخدمات اساسيه للاقتصاد العالمي والوطني فحسب، بل انها حيويه ايضا للابتكار الرقمي والامن القومي. وتشكل الهجمات السيبرانيه تحديا كبيرا للمؤسسات بشكل متزايد، حيث اصبحت الجهات الفاعله في مجال التهديد اكثر تقدما وتطور باستمرار اساليب عملها ونواقل الهجوم. وتمكن مبادي تحليل التهديدات السيبرانيه المؤسسات من جمع وتحليل ومشاركه البيانات المتعلقه بالتهديدات السيبرانيه. ان الفهم الافضل لهذه التهديدات السيبرانيه، الحاليه والناشيه علي حد سواء، يمكن المؤسسات من استباق الهجمات السيبرانيه وحمايه الاصول المعلوماتيه الهامه. تعد الوثيقه امتدادا للدليل التنظيمي لامن المعلومات الصادر عن البنك المركزي*، وتحديدا في المجال الفرعي « اداره التهديدات » المرتبط به. ووضع البنك المركزي تحليل التهديدات السيبرانيه بهدف توسيع نطاق ممارسات تحليل التهديدات السيبرانيه في القطاع المالي الذي ينظمه البنك المركزي. *تم استبدال "مؤسسه النقد العربي السعودي" ب"البنك المركزي السعودي" بناء علي نظام البنك المركزي السعودي الصادر برقم (م/36) وتاريخ 1442/04/11ه والموافق فيه 2020/11/26م . هذه الوثيقه الزاميه لجميع المؤسسات الماليه الخاضعه لرقابه البنك المركزي وفق نطاق التعميم. وهي مخصصه للاداره العليا والتنفيذيه واصحاب الاعمال ومالكي اصول المعلومات والرؤساء التنفيذيين لامن المعلومات والافراد المسؤولين عن تحديد وتنفيذ ومراجعه معلومات التهديدات السيبرانيه داخل المؤسسات الماليه. تم اصدار هذه الوثيقه بتكليف من البنك المركزي، وهو الجهه المالكه للوثيقه والمسؤوله عن تحديثاتها الدوريه. تتحمل المؤسسات الماليه مسؤوليه اعتماد وتنفيذ المبادي الوارده في هذه الوثيقه. سيقوم البنك المركزي بمراجعه الوثيقه دوريا لتقييم مدي انطباقها علي سياق القطاع المالي في المملكه العربيه السعوديه والمؤسسات الماليه. اذا لزم الامر، سيقوم البنك المركزي بتحديث الوثيقه بناء علي نتايج المراجعه. بمجرد تطبيق التغييرات، سيقوم البنك المركزي بالغاء الاصدار السابق واصدار الاصدار الجديد وابلاغه الي جميع المؤسسات الماليه. تصف مبادي تحليل التهديدات السيبرانيه افضل الممارسات التي تركز علي انتاج ومعالجه ونشر تحليل التهديدات لتعزيز تحديد التهديدات السيبرانيه ذات الصله بالقطاع المالي في المملكه العربيه السعوديه والتخفيف من حدتها من خلال تحليل التهديدات القابله للتنفيذ. تم وضع هيكل الوثيقه بناء علي انواع مختلفه من تحليل التهديدات السيبرانيه. ان المبادي الوارده في كل قسم من الاقسام (الاساسيه والاستراتيجيه والتشغيليه والتقنيه والتكتيكيه) لها اغراض مختلفه تهدف الي ممارسه شامله لتحليل التهديدات السيبرانيه. علي وجه التحديد: تعد مبادي تحليل التهديدات السيبرانيه الاساسيه شرطا اساسيا لممارسه تحليل التهديدات السيبرانيه والابلاغ بالانواع الاخري من تحليل التهديدات السيبرانيه. وهي تتضمن الانشطه المطلوب تنفيذها لتخطيط وانتاج ونشر تحليل التهديدات السيبرانيه. تشتمل مبادي تحليل التهديدات السيبرانيه الاستراتيجيه ممارسه متخصصه لتحليل التهديدات السيبرانيه حيث تضم الانشطه المطلوب تنفيذها لتحديد الهدف والدوافع والنوايا للجهات الفاعله في مجال التهديد. تشتمل مبادي تحليل التهديدات السيبرانيه التشغيليه ممارسه متخصصه لتحليل التهديدات السيبرانيه حيث تضم الانشطه المطلوب تنفيذها لتحديد طريقه العمل والسلوك والتقنيات المستخدمه من قبل جهات التهديد. تشتمل مبادي تحليل التهديدات السيبرانيه الفنيه والتكتيكيه علي ممارسه متخصصه لتحليل التهديدات السيبرانيه حيث تضم الانشطه المطلوب تنفيذها لتحديد المكونات والمؤشرات الفنيه للهجمات السيبرانيه. يجب ان تطبق المؤسسات الماليه جميع المبادي. ان اعتماد نهج تدريجي للتنفيذ الكامل للمبادي امر متروك لتقدير المؤسسات الماليه. تنطبق المبادي الوارده في هذه الوثيقه ايضا علي المؤسسات الماليه التي تستعين بمصادر خارجيه من اجل قدرات تحليل التهديدات السيبرانيه الخاصه بها. تم تنظيم هذه الوثيقه في اربعه مجالات بما في ذلك تحليل التهديدات السيبرانيه الاساسيه، وتحليل التهديدات السيبرانيه الاستراتيجيه، وتحليل التهديدات السيبرانيه التشغيليه، وتحليل التهديدات السيبرانيه الفنيه والتكتيكيه كما هو مفصل في الرسم البياني ادناه: شكل 1. مبادي تحليل التهديدات السيبرانيه تضع مبادي تحليل التهديدات السيبرانيه الاساسيه خط اساس لتخطيط وجمع ومعالجه وتحليل ونشر تحليل التهديدات السيبرانيه استنادا الي اطار عمل دوره التحليل. يستند قسم مبادي تحليل التهديدات الاساسيه الي المراحل الرييسيه لدوره التحليل، بما في ذلك نشر تحليل التهديدات والتحسين المستمر لقدرات واداء المؤسسات الماليه في مجال تحليل التهديدات. تسمح دوره التحليل لفرق الامن بتحليل المعلومات وفهمها ومنعها والدفاع عن شبكاتهم من الهجمات السيبرانيه. وهي العمليه التي يتم من خلالها تحديد البيانات والمعلومات الاوليه وجمعها وتحليلها. بعد ذلك، يتم تحويل البيانات والمعلومات الاوليه الي تحليل لاستخدامها واتخاذ اجراءات بشانها من قبل المؤسسات الماليه. تتمثل دوره التحليل بشكل كامل في المبادي الاساسيه التاليه: يجب علي المؤسسات الماليه تحديد الادوار والمسؤوليات داخل المؤسسه لانتاج تحليل التهديدات مع توقع انشاء قدره خاصه بها في مجال تحليل التهديدات السيبرانيه. ويجب ان يشمل ذلك فريقا مخصصا مسؤولا عن انتاج ونشر تحليل التهديدات السيبرانيه. اضافه الي ذلك، يجب ان يكون فريق تحليل التهديدات السيبرانيه مدعوما بموارد ماهره مزوده بادوات متطوره محدده الغرض وميزانيه محدده. يجب علي المؤسسات الماليه تحديد قنوات الاتصال داخل المؤسسه بين فريق تحليل التهديدات السيبرانيه والفرق الاخري، بما في ذلك مع اصحاب المصلحه (مثل فرق الامن السيبراني وقاده الاعمال وفريق المخاطر، الخ) ومع المؤسسات الخارجيه. يجب علي المؤسسات الماليه وضع مجموعه من متطلبات تحليل التهديدات لتوجيه جهود انتاج التحليل بكفاءه وتحديد ماهيه التحليل الذي ينبغي انتاجه لتلبيه اهدافها الامنيه والتجاريه. ولتحديد هذه المتطلبات، يجب علي المؤسسات الماليه تحديد نطاق التحليل (علي سبيل المثال، التنظيمي والقطاعي والوطني، وما الي ذلك) والنظر في مجالات التحليل المختلفه ذات الصله باولويات اعمالها (مثل التقنيه، وجهات التهديد، وما الي ذلك). اضافه الي ذلك، يجب علي المؤسسات الماليه ضمان المراجعه الدوريه للمتطلبات المحدده. ويتوفر المزيد من الشرح لمجالات التحليل في " الملحق ب. مجالات التحليل ". يجب علي المؤسسات الماليه اختيار المصادر بما يتماشي مع متطلبات تحليل التهديدات المحدده. علاوه علي ذلك، يجب علي المؤسسات الماليه تحديد نوع المصادر التي يجب استخدامها، وفهم المصادر التي من المحتمل ان تنتج المعلومات المطلوبه، والنظر في مجموعه كبيره من المصادر المختلفه لتمكينها من بناء فهم شامل للتهديدات ذات الصله بالقطاع المالي. اضافه الي ذلك، يجب علي المؤسسات الماليه تقييم موثوقيه وسمعه كل مصدر مع مراعاه معايير محدده. وتشمل هذه المعايير جوده المعلومات ودقتها، والتوقيت المناسب فيما يتعلق بالابلاغ، والمعلومات التقنيه المتضمنه، وشموليه تغذيه التهديدات، ونوع المعلومات التي تتماشي مع متطلبات تحليل التهديدات المحدده. ويجب علي المؤسسات الماليه اختيار المصادر التي توفر معلومات ذات صله باعمالها وتتماشي مع متطلبات تحليل التهديدات المحدده. ويمكن ان تكون هذه المصادر خارجيه او داخليه للمؤسسه. تتوفر امثله للمصادر الداخليه والخارجيه في " الملحق ج. انواع المصادر "). يجب علي المؤسسات الماليه جمع البيانات من خلال مصادر تحليل مختلفه (مثل تحليل المصادر المفتوحه والتحليل الفني وتحليل وسايل التواصل الاجتماعي والتحليل البشري وتحليل شبكه الانترنت العميق وشبكه الانترنت المظلم). وسيؤدي جمع المعلومات من مجموعه متنوعه من المصادر الي اجراء تقييمات شامله للتهديدات التي تواجهها المؤسسه. وتتوفر امثله علي انواع التحليل في " الملحق د. انواع التحليل ". ويجب اتباع اجراءات التشغيل القياسيه المحدده لاجراء التحليل علي النحو المحدد في " الملحق و. اجراءات التشغيل القياسيه للتحليل ". يجب علي المؤسسات الماليه تحديد اجراءات تشغيل قياسيه محدده عند اجراء انواع محدده من التحليل علي النحو المفصل في " المبدا 4: جمع البيانات من خلال مصادر التحليل ". ويجب علي المؤسسات الماليه وضع مجموعه من التعليمات للافراد داخل المؤسسات لاداء تحليل التهديدات السيبرانيه لضمان الاجراءات الوظيفيه، مع تقليل سوء الفهم والغموض في نفس الوقت. ويجب ان تكون اجراءات التشغيل الموحده موجهه نحو التفاصيل وتوفر تعليمات خطوه بخطوه حول كيفيه قيام المحللين داخل المؤسسات الماليه باستكمال المهام والعمليات المتعلقه ب تحليل التهديدات السيبرانيه. وتتوفر امثله علي اجراءات التشغيل القياسيه في " الملحق و. اجراءات التشغيل القياسيه للتحليل ". يجب علي المؤسسات الماليه معالجه وتصنيف التحليلات التي تم جمعها - اما يدويا او اليا او مزيجا من الاثنين - من المصادر المختاره وتخزينها بشكل امن. علاوه علي ذلك، يجب علي المؤسسات الماليه الرجوع الي "بروتوكولات اتصالات الامن السيبراني الخاصه بالبنك المركزي" عند استخدام مخطط التصنيف حسب بروتوكول الاشارات الضوييه لجمع المعلومات ومعالجتها. يجب علي المؤسسات الماليه تطبيق مجموعه متنوعه من الاساليب التحليليه الكميه والنوعيه لتحليل اهميه المعلومات المعالجه واثارها، وبالتالي انتاج تحليلات قابله للتنفيذ. وعلاوه علي ذلك، ستقوم المؤسسات الماليه بدمج وتحليل مختلف المعلومات التي يتم جمعها من مصادر متنوعه لتحديد الانماط والاتجاهات والتطورات الجديده ذات الصله بالمؤسسه الماليه. ويجب علي المؤسسات الماليه اعتماد مناهج تحليليه ملايمه (علي سبيل المثال: النهج التحليلي القايم علي الفرضيات، و/او التحليل، و/او التحليلات المتناقضه) للتاكد من ان التحليلات المنتجه تلبي متطلبات التحليل علي النحو المحدد في " المبدا 2: تحديد متطلبات تحليل التهديد ". وترد امثله علي انواع مختلفه من الاساليب التحليليه في " الملحق ز. النهج التحليلي ". يجب علي المؤسسات الماليه وضع معايير مشاركه محدده لنشر تحليل التهديدات. وتتوفر امثله علي طرق تسليم تحليل التهديدات في " الملحق ه، طرق تسليم تحليل التهديدات ". ويجب علي المؤسسات الماليه ارساء ممارسه لغويه متسقه ودقيقه في جميع انحاء المؤسسه لضمان امكانيه تطبيق تحليل التهديدات علي نطاق واسع. ولايصال تحليل التهديدات بشكل واضح، ينبغي علي المؤسسات الماليه ان تعتمد علي سبيل المثال علي دليل الكتابه (مثل دليل اسلوب الايكونوميست). كما يجب عليهم استخدام نظام "الاحتمالات التقديريه" اثناء الانخراط في التحليل علي النحو المحدد في "نموذج استشارات التهديدات الصادر عن البنك المركزي". ويجب علي المؤسسات الماليه نشر تحليل التهديدات بطريقه فعاله ودقيقه وفي الوقت المناسب. ويجب تقديمها بطريقه واضحه وموجزه ومتسقه عند مشاركتها مع اصحاب المصلحه الداخليين المعنيين. وعند مشاركه التحليل مع البنك المركزي، يجب علي المؤسسات الماليه تحديد الاجراءات التي تساعد علي التحكم في نشر وتوزيع المعلومات المتعلقه بالتهديدات. ويجب ان يتم تصنيف جميع المعلومات التي تنتجها المؤسسات الماليه وفقا لمخطط تصنيف بروتوكول الاشارات الضوييه وفقا ل "بروتوكولات اتصالات الامن السيبراني الصادره عن البنك المركزي". يجب علي المؤسسات الماليه تنفيذ القرارات والاجراءات ذات الصله بناء علي التحليل الذي تم انتاجه للمساعده في بناء مرونه القطاع المالي في المملكه العربيه السعوديه. ويجب علي المؤسسات الماليه ان تاخذ بعين الاعتبار ماهيه الاجراءات اللازمه، ومن سيتخذ هذه الاجراءات، والاطار الزمني لتوقع الهجوم او الرد عليه. واستنادا الي تحليل التهديدات المتحصل عليه، يحب علي المؤسسات الماليه اتخاذ اجراءات او تدابير التخفيف ذات الصله من اجل تحسين البنيه التحتيه الدفاعيه والقدره علي المرونه اعتمادا علي معرفتها بالتهديدات ذات الصله (علي سبيل المثال، معرفه التقنيات التي تعتمدها جهات التهديد علي الشبكه يمكن ان تساعد المؤسسات الماليه علي تحديد اولويات ضوابط التخفيف). ويجب ان يقوم فريق تحليل التهديدات في المؤسسه الماليه بمشاركه التحليلات ذات الصله مع الادارات الاخري ذات الصله مثل مركز العمليات الامنيه وتقنيه المعلومات وما الي ذلك، وينبغي ان تتم مشاركه هذه المعلومات وفقا ل " المبدا 8: مشاركه التحليل ". ويجب علي هذه الادارات ايضا مشاركه المعلومات التي تعتبر ذات صله بقدره تحليل التهديدات السيبرانيه حتي يتسني تغذيه تقييمات تحليل التهديدات واستكمالها. يجب علي المؤسسات الماليه المحافظه باستمرار علي انتاج ومعالجه وتحليل ونشر تحليل التهديدات وتحديثها وتحسينها بهدف زياده نضج القطاع المالي في المملكه العربيه السعوديه بشكل مستمر. اضافه الي ذلك، يجب علي المؤسسات الماليه ايضا تحديث متطلبات تحليل التهديدات الحاليه بانتظام استنادا الي الملاحظات الوارده من اصحاب المصلحه الداخليين والخارجيين، ومستخدمي تحليل التهديدات، والتغيرات في الصناعه، والتطورات في مشهد التهديدات السيبراني العالمي. ويجب علي المؤسسات الماليه اجراء تحليل دوري للمعلومات المتعلقه بالتهديدات التي يتم جمعها والتحقق من ملاءمتها (علي سبيل المثال من حيث الدافع والهدف وطريقه العمل والقدره وما الي ذلك) وفقا للاصول والبيانات التي تتم معالجتها من قبلها. كما يجب علي المؤسسات الماليه النظر في الاستعانه بخدمات مزود متخصص في مجال تحليل التهديدات، والذي يمكنه تقديم رؤي ذات صله لاستكمال فهم المؤسسه الحالي للتهديدات. يجب ان تنظر المؤسسات الماليه في استخدام مؤشرات الاداء الرييسيه ومؤشرات المخاطر الرييسيه والاهداف والنتايج الرييسيه لقياس التقدم المحرز وتحديث ممارسات وبروتوكولات التحليل بما يتماشي مع اجراءاتها الداخليه. يجب علي المؤسسات الماليه النظر في دمج تحليل تقنيه المعلومات في تقييمات الوعي الظرفي واختبارات فريق محاكاه الاختراق بما يتماشي مع " اطار عمل محاكاه الهجمات السيبرانيه الاخلاقيه للمؤسسات الماليه ". وسيساعد الدمج ضمن انشطه الوعي الظرفي في بناء فهما استراتيجيا للحوادث السيبرانيه، علي سبيل المثال، تحديد جهات التهديد، والاتجاهات في انشطتها، واهدافها. اضافه الي ذلك، سيوفر فهما تكتيكيا للاحداث او المواقف في الفضاء السيبراني وسيسهل اتخاذ القرارات الفعاله والكفؤه في اوقات الازمات. يجب علي المؤسسات الماليه ايضا ان تاخذ في الاعتبار ان دمج تحليل التهديدات السيبرانيه في انشطه تقييمات فريق محاكاه الاختراق من شانه ان يساعد في الحصول علي فهم افضل لكيفيه وصول المهاجمين السيبرانيين الي الشبكات والبيانات الحساسه. ويمكن ان يساعد ذلك في التحقق من صحه الوضع الامني للمؤسسه والمساعده وفي وضع تحسينات العمليات في سياقها عبر تسليم المزيد من التحليل حول المخاطر السيبرانيه وتاثيرها المحتمل وخيارات المعالجه. بالنظر الي الطبيعه المتغيره لبييه مشهد التهديدات، يسمح تحليل التهديدات السيبرانيه الاستراتيجيه بمراقبه النظام البييي السيبراني باستمرار ومنع التهديدات. ويساعد تحليل التهديدات السيبرانيه الاستراتيجيه علي وجه التحديد في تحديد وفهم التهديدات التي يتعرض لها القطاع المالي. فهي توفر مستوي معلومات التهديد التي تركز علي اهداف ودوافع ونوايا جهات التهديد السيبرانيه، ويهدف تحليل التهديدات السيبرانيه الاستراتيجيه الي فحص الاسناد، والتحقيق في الدوافع الحقيقيه والروابط بين الاحداث السيبرانيه، وفهم النظام البييي للقطاع المالي. ويتضمن مشهد التهديدات معلومات عن جهات التهديد الاكثر صله بالمؤسسات الماليه، وخصايصها الرييسيه، والاتجاهات السيبرانيه الرييسيه في القطاع المالي في جميع انحاء العالم. ويتم توجيه هذه المعلومات الي الاداره التنفيذيه ذات الصله (مثل الرييس التنفيذي لامن المعلومات) الذي سيقوم بنقل المعلومات الي الاطراف الاخري ذات الصله (مثل اداره تقنيه المعلومات وقاده الاعمال، وما الي ذلك). تساعد تقنيه تحليل التهديدات السيبرانيه الاستراتيجيه في فهم المؤسسه للتهديدات السيبرانيه الحاليه، والتهديدات المستقبليه غير المعروفه، وجهات التهديد، واسناد الهجمات. وهذا الفهم امرا اساسيا لاتباع نهج استباقي للامن السيبراني من اجل بناء مرونه القطاع المالي في المملكه العربيه السعوديه. يجب علي المؤسسات الماليه ان تحدد مشهد التهديدات السيبرانيه ذات الصله بمؤسساتها وعملياتها، مع معلومات عن الاصول والتهديدات والمخاطر وجهات التهديد والاتجاهات المرصوده. ويشمل ذلك تحديد الاحداث التي يمكن ان تؤثر علي مشهد التهديدات في القطاع المالي. وعلاوه علي ذلك، يجب علي المؤسسات الماليه تحديد جهات التهديد التي قد تنوي استهدافها، وخصايصها الرييسيه بما في ذلك مصدرها ونواياها ودوافعها وقدراتها. ويجب علي المؤسسات الماليه، بعد تحديد مشهد التهديدات التي تواجهها، اجراء تقييم للتهديدات التي تم تحديدها لتحديد الاولويات الاكثر صله. اضافه الي ذلك، يجب علي المؤسسات الماليه ايضا تحديد الاتجاهات السيبرانيه الرييسيه التي من المرجح ان تؤثر علي التطورات المستقبليه لمشهد التهديدات السيبرانيه. يجب ان تحدد المؤسسات الماليه سيناريوهات الهجمات السيبرانيه الاستراتيجيه التي توفر تمثيلا واقعيا للهجمات السيبرانيه المحتمله ضدها. ويجب ان تشتمل هذه السيناريوهات علي جهه تهديد او اكثر، وتتناول هدفا واحدا او اكثر، والتاثيرات المحتمله للسيناريوهات. ولوضع سيناريوهات الهجمات السيبرانيه الاستراتيجيه، يجب علي المؤسسات الماليه تحديد اوجه التشابه في سمات جهات التهديد او الحملات المهدده ضمن مشهد التهديدات المبين في "ا لمبدا 12: تحديد مشهد تهديد سيبراني " (علي سبيل المثال، اسلوب مماثل، نوع هجوم مماثل، وما الي ذلك). اضافه الي ذلك، يجب علي المؤسسات الماليه اجراء تقييما للسيناريوهات المحدده من اجل تحديد اولويات السيناريوهات الاكثر احتمالا وتاثيرا، ويجب ان تتخذ الاجراءات التصحيحيه ذات الصله بناء علي التهديدات والسيناريوهات المحدده. ويجب تحديد دوريه تقييم السيناريوهات المحدده من قبل المؤسسات الماليه بناء علي عملياتها الداخليه الخاصه بها. يجب ان تكون المؤسسات الماليه قادره علي توفير، عند الطلب، معلومات مفصله (مثل التهديدات السيبرانيه والاتجاهات والاحداث والبرمجيات الخبيثه او الادوات) المتعلقه بالهجمات السيبرانيه المحتمله التي يمكن ان تستهدفها. ويمكن ان تكون تلك المعلومات، علي سبيل المثال، في صوره ملفات تعريفيه عن جهات التهديد، او ملفات تعريفيه عن البلدان، او تحليلات للبرمجيات الخبيثه او الادوات، او دراسات الاتجاهات السيبرانيه. ويجب ان تكون المؤسسات الماليه، استنادا الي التحليلات التي يتم انتاجها، قادره علي اجراء تقييمات مخصصه للتهديدات لتحديد مدي صله التهديدات المحتمله ومستواها، فضلا عن احتماليه وقوع هجمات. ويتحمل الرييس التنفيذي لامن المعلومات مسؤوليه التحقق من جوده المعلومات ومدي ملاءمتها. ويمكن ان تكون هذه المعلومات ذات اهميه خاصه للاداره العليا والتنفيذيه واصحاب الاعمال ومالكي اصول المعلومات وغيرهم. وتتمتع هذه المعلومات بقيمه خاصه علي سبيل المثال عند تحديد استراتيجيات العمل، او التخطيط للتدخلات الامنيه، او في اعقاب الحوادث السيبرانيه الكبيره في القطاع او في الدوله. يساعد تحليل التهديدات السيبرانيه التشغيليه المؤسسات الماليه علي فهم طبيعه ونيه وتوقيت هجوم معين، ويوفر نظره ثاقبه لسلوك جهه التهديد علي الشبكه. كما انه يوفر معلومات مفصله حول سلوك وطريقه عمل جهات التهديد المستخدمه لتنفيذ الهجمات السيبرانيه. وبشكل عام، يتم تصنيف هذه المعلومات عاده في التكتيكات والتقنيات والاجراءات. يجب علي المؤسسات الماليه تحديد وتصنيف المراحل المختلفه للهجوم الذي تنفذه جهات التهديد استنادا الي المعايير او الاطر الصناعيه (مثل Kill Chain ،Unified Kill Chain وما الي ذلك). علاوه علي ذلك، يجب علي المؤسسات الماليه تحليل المعلومات وطريقه عمل جهات التهديد بناء علي نهج منظم للهجمات (علي سبيل المثال، يعتمد اطار عمل MITRE نسخه معدله من سلسله القتل الموحده). يجب علي المؤسسات الماليه تحليل المعلومات التي تم جمعها من المصادر المتعلقه بجهات التهديد او الادوات او البرمجيات الخبيثه ذات الصله لتحديد التقنيات والتكتيكات والاجراءات ذات الصله. اضافه الي ذلك، ينبغي ان تعتمد المؤسسات الماليه تصنيفا للهجمات وتصنيفا لهذه التكتيكات والتقنيات والاجراءات (مثل MITRE ATT&CK). واستنادا الي التصنيف المحدد، يجب ان يقوموا بوضع ملفات تعريف لسلوكيات جهات التهديد وتحديد الاساليب التي تستخدمها جهات التهديد. كما يجب ان تعتمد المؤسسات الماليه ايضا علي مؤشرات الاختراق لتحديد هذه التكتيكات والتقنيات والاجراءات. يجب علي المؤسسات الماليه تحديد البرمجيات الخبيثه والادوات اثناء الهجوم، بالاضافه الي اجراء تصنيف عام لها لاستخدامها علي المستوي المؤسسي (مثل برمجيات حصان طرواده الخاص بالمعاملات المصرفيه، برمجيات الفديه، الخ). ويمكن للمؤسسات الماليه الحصول علي معلومات بشان الانواع المختلفه من البرمجيات الخبيثه والادوات التي تستخدمها جهات التهديد باستخدام مصادر مختلفه، مثل مؤشرات الاختراق وشبكه الانترنت المظلمه، وشبكه الانترنت العميقه، والتحليل مفتوح المصدر، ومستودعات الشيفرات البرمجيه، ومنصات مشاركه المعلومات، وما الي ذلك. يوفر تحليل التهديدات الفنيه والتكتيكيه معلومات فنيه عن هجمات محدده تنفذها جهات تهديد مثل مؤشرات الاختراق و"Yara Rules" وغيرها. ويتم جمع مؤشرات معلومات تحليل التهديدات الفنيه من الحملات الجاريه والسابقه التي تم الحصول عليها من مصادر عامه و/او المؤشرات الفنيه التي تم جمعها داخل المؤسسه و/او موجزات البيانات المقدمه من اطراف خارجيه. يجب علي المؤسسات الماليه تحديد وجمع وتجميع مؤشرات الاختراق وتنفيذها في بنيتها التحتيه الدفاعيه. ويجب ان تكون المؤسسات الماليه قادره علي جمع تفاصيل حول التنفيذ المحدد للبرمجيات الخبيثه والادوات من اجل فهم كيفيه احتمال تعرض المؤسسه للهجوم وتحديد ما اذا كانت اليات الكشف والتخفيف المناسبه موجوده او ما اذا كانت هناك حاجه الي تنفيذها. اضافه الي ذلك، ينبغي علي المؤسسات الماليه ان تاخذ بعين الاعتبار مختلف منصات ومصادر تحليل التهديدات للحصول علي هذه المعلومات الفنيه. يجب علي المؤسسات الماليه ان تراقب باستمرار الاعلانات عن الثغرات الامنيه الجديده التي يتم اكتشافها، بالاضافه الي ثغرات اليوم - صفر التي تستغلها جهات التهديد. ويجب عليهم الابلاغ عن هذه الثغرات الامنيه الي الاطراف المعنيه داخل المؤسسه (مثل المسؤولين عن اداره حزم التحديثات والاصلاحات). ويجب ان تتم هذه الاتصالات وفقا للاجراءات الداخليه للمؤسسات الماليه (مثل اتفاقيه مستوي الخدمه ومؤشر الاداء الرييسي). ويجب علي المؤسسه الماليه اعتماد نهج قايم علي المخاطر يربط بين قيمه الاصول وشده الثغرات الامنيه ونشاط جهات التهديد من خلال استخدام معلومات وتحليلات التهديدات بهدف حساب تصنيف واقعي للمخاطر. ويجب استخدام هذا التصنيف لتحديد اولويات انشطه الاصلاح. اضافه الي ذلك، يجب علي المؤسسه الماليه استخدام نهج قايم علي المخاطر لتوظيف ضوابط التخفيف، مثل نظام منع التطفل عند عدم القدره علي تصحيح الثغرات الامنيه لتقليل مساحه الهجوم ومنع استغلال الثغرات الامنيه. تحتوي القايمه التاليه علي تعريف للمصطلحات الرييسيه المستخدمه في هذه الوثيقه. قايمه المصطلحات المصطلح | الوصف التطبيق | برنامج يستضيفه نظام المعلومات. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) اصل | البيانات والموظفين والاجهزه والانظمه والمرافق التي تمكن المؤسسه من تحقيق اغراض العمل. المصدر:(NISTIR 7298 3Glossary of Key Information Security Terms) جهه الهجوم | راجع "جهه التهديد". قدره (جهه التهديد) | موارد ومهارات جهه التهديد. المخاطر السيبرانيه | الخطر الذي يهدد عمليات المؤسسه (بما في ذلك رسالتها، ووظايفها، وسمعتها) واصول المؤسسه، والافراد، والمؤسسات الاخري والوطن، بسبب احتماليه الوصول غير المصرح به الي المعلومات و/او الي انظمه المعلومات، و/او استخدامها، او الكشف عنها، او تعطيلها، او تعديلها، او اتلافها. المصدر:(NISTIR 7298 3Glossary of Key information Security Terms) الامن السيبراني | يعرف الامن السيبراني علي انه مجموعه من الادوات، والسياسات، والمفاهيم الامنيه، وتدابير الوقايه الامنيه، والمبادي التوجيهيه، واساليب اداره المخاطر، والاجراءات، والتدريبات، وافضل الممارسات والتاكيدات، والتقنيات التي يمكن استخدامها لحمايه اصول معلومات المؤسسه الماليه من التهديدات الداخليه والخارجيه. تحليل التهديدات السيبرانيه | المعلومات المتعلقه بالتهديدات التي تم تجميعها او تحويلها او تحليلها او تفسيرها او اثراؤها لتوفير السياق اللازم لعمليات صنع القرار. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) حادث (الامن السيبراني) | حدث يعرض او يحتمل ان يعرض للخطر سريه او سلامه او توافر نظام المعلومات او المعلومات التي يعالجها النظام او يخزنها او ينقلها، او يشكل انتهاكا او تهديدا وشيكا بانتهاك السياسات الامنيه او الاجراءات الامنيه او سياسات الاستخدام المقبول. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) مؤشرات الاختراق | تستخدم مؤشرات الاختراق كدليل جنايي علي الاختراقات المحتمله للنظام المضيف او الشبكه. النيه (جهه التهديد) | رغبه جهه التهديد في استهداف مؤسسه معينه. عاده ما تكون جهات التهديد جهات عقلانيه تعمل لغرض واضح (مثل التجسس، وسرقه البيانات/التسلل، والابتزاز، والتدمير، والتعطيل، واختراق سلسله التوريد). kill Chain | طورت شركه لوكهيد مارتن منهجيه cyber kill chain واعتمدها الجيش الامريكي لتحديد وتصنيف المراحل المختلفه للهجوم السيبراني (الاستطلاع، التسليح، التسليم، الاستغلال، التثبيت، القياده والسيطره، الاجراءات عند الاهداف). البرمجيات الخبيثه | الاجهزه او البرامج الثابته او البرامج التي يتم تضمينها او ادخالها عمدا في النظام لغرض ضار. المصدر: NISTIR 7298 3 قايمه مصطلحات امن المعلومات الرييسيه اطار عمل MITRE ATT&CK | اطار عمل مفتوح المصدر تم تطويره بواسطه MITRE لتصنيف التكتيكات والاساليب والاجراءات التي تستخدمها جهات التهديد عند شن هجمات سيبرانيه. المؤسسه الماليه | اي جهه خاضعه لاشراف البنك المركزي ورقابته. طريقه العمل | طريقه اجراء، تشير بشكل خاص الي نمط او طريقه عمل متميزه تشير او توحي بعمل مجرم واحد في اكثر من جريمه. دافع | نوع المنفعه او الضرر الذي تريد جهه التهديد تحقيقه في النهايه من خلال افعالها. شبكه | نظام (نظم) المعلومات المنفذه بمجموعه من المكونات المترابطه. قد تشمل هذه المكونات اجهزه التوجيه والمحاور والكابلات واجهزه التحكم في الاتصالات السلكيه واللاسلكيه ومراكز التوزيع الرييسيه واجهزه التحكم الفني. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) التحليل من مصدر مفتوح | المعلومات ذات الصله المستمده من الجمع المنهجي للمعلومات المتاحه للجمهور ومعالجتها وتحليلها استجابه لمتطلبات تحليل معروفه او متوقعه. مؤسسه | شركه او كيان او مجموعه من الاشخاص الذين يعملون معا لغرض معين. منشا (جهه التهديد) | البلد الذي تشن منه جهه التهديد هجماتها. لا يمكن دايما تحديد منشا جهه التهديد بدقه كافيه لانها تميل الي اخفاء اثارها. اجراء | لاجراءات هي التنفيذ المحدد الذي تستخدمه جهه التهديد للاساليب. المصدر: اطار عمل MITRE ATT&CK عمليه | مجموعه من الانشطه المترابطه او المتفاعله التي تحول المدخلات الي مخرجات. برمجيات الفديه الخبيثه | احد اشكال البرمجيات الخبيثه المصممه لمنع الوصول الي نظام الكمبيوتر او البيانات حتي يتم دفع فديه. وعاده ما يواجه مستخدم النظام المصاب ببرمجيات الفديه الخبيثه برساله ابتزاز (في كثير من الحالات تكون عباره عن نافذه منبثقه) تطلب من الضحيه دفع فديه لجهه التهديد (عاده ما تكون بالعمله الرقميه) من اجل استعاده الوصول الي النظام والبيانات. (تمرين) محاكاه الاختراق | تمرين يعكس الظروف الفعليه ويتم اجراؤه لمحاكاه محاوله عداييه لاضعاف المهام المؤسسيه و/او العمليات التجاريه، ويهدف الي توفير تقييم شامل للقدره الامنيه لنظام المعلومات والمؤسسه بشكل عام. المصدر: (NIST SP 1800 21B Glossary of Key Information Security Terms) موارد (جهه التهديد) | تقيس الموارد نطاق وكثافه واستدامه وتنوع المجموعه الاجماليه للاجراءات التي يمكن ان تتخذها جهه التهديد. قطاع | احد المجالات التي ينقسم فيها النشاط الاقتصادي لبلد ما. خدمه | القدره او الوظيفه التي توفرها المؤسسه. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) مهاره (جهه التهديد) | مدي قدره جهه التهديد علي الاستفاده من الوسايل التقنيه (مثل انشاء برمجيات خبيثه مخصصه) والعمل بوعي وذكاء وامكانات التعلم وحل المشكلات وتماسك عمليه صنع القرار والخبره التشغيليه. اصحاب المصلحه | الشخص الذي يشارك في مسار العمل او يتاثر به. تحليل التهديدات الاستراتيجيه | مستوي تحليل التهديدات التي تركز علي اهداف ودوافع ونوايا جهات التهديديات السيبرانيه. وتهدف الي دراسه الاسنادات الي جهات التهديد السيبرانيه، والتحقيق في الدوافع الحقيقيه والروابط بين الاحداث السيبرانيه، وفهم ديناميكيات الانظمه المعقده واتجاهاتها. ويعد التحليل الجيوسياسي والقطاعي والسياق اداه اساسيه. تكتيك | الهدف التكتيكي لجهه التهديد: سبب القيام بعمل ما. المصدر: اطار عمل MITRE ATT&CK هدف (جهه التهديد) | الخيارات التي تتخذها جهات التهديدات فيما يتعلق بهدف (اهداف) هجماتها. حيث تختار جهه التهديد هدفا بناء علي الموقع والقطاع وانواع المعلومات المعالجه وسطح الهجوم المتاح. ويلعب المشهد الجيوسياسي دورا رييسيا في نمط استهداف جهات التهديد في الدوله القوميه. التصنيف | تصنيف العناصر المترابطه. الاساليب | تمثل الاساليب "كيفيه" تحقيق جهه التهديد لهدف تكتيكي من خلال تنفيذ اجراء ما. المصدر: اطار عمل MITRE ATT&CK تهديد (الامن السيبراني) | اي ظرف او حدث يحتمل ان يؤثر سلبا علي العمليات المؤسسيه او الاصول المؤسسيه او الافراد او المؤسسات الاخري او الامه من خلال نظام معلومات عن طريق الوصول غير المصرح به للمعلومات او تدميرها او الكشف عنها او تعديلها و/او الحرمان من الخدمه. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) جهه التهديد | الافراد او الجماعات او المؤسسات او الدول التي تسعي لاستغلال اعتماد المؤسسه علي الموارد السيبرانيه (اي المعلومات في شكل الكتروني، وتقنيات المعلومات والاتصالات، وقدرات الاتصالات ومعالجه المعلومات التي توفرها تلك التقنيات) (NIST 2012) او بشكل اعم "فرد او مجموعه تشكل تهديدا" (NIST 2016). مشهد التهديدات | مجموعه من التهديدات في مجال او سياق معين، مع معلومات حول الاصول المعرضه للخطر والتهديدات والمخاطر وجهات التهديد والاتجاهات المرصوده. المصدر: ENISA متطلبات تحليل التهديدات | توجه متطلبات تحليل التهديدات جهود انتاج معلومات التحليل بكفاءه وتحدد ماهيه معلومات التحليل التي ينبغي انتاجها لتلبيه الاهداف الامنيه للمؤسسه نوع (جهه التهديد) | تجميع جهات التهديد التي تشترك في خصايص متشابهه، مثل النوايا والدوافع المتشابهه، وتعمل بطرق متشابهه. Unified Kill Chain | تطور لاطار عمل Cyber Kill Chain يوضح بالتفصيل مراحل الهجوم. ناقل (الهجوم) | النهج العام لتحقيق تاثير معين، من خلال الاستفاده من تعرض نوع معين من سطح الهجوم او منطقه محدده فيه. التطبيق برنامج يستضيفه نظام المعلومات. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) اصل البيانات والموظفين والاجهزه والانظمه والمرافق التي تمكن المؤسسه من تحقيق اغراض العمل. المصدر:(NISTIR 7298 3Glossary of Key Information Security Terms) جهه الهجوم قدره (جهه التهديد) المخاطر السيبرانيه الخطر الذي يهدد عمليات المؤسسه (بما في ذلك رسالتها، ووظايفها، وسمعتها) واصول المؤسسه، والافراد، والمؤسسات الاخري والوطن، بسبب احتماليه الوصول غير المصرح به الي المعلومات و/او الي انظمه المعلومات، و/او استخدامها، او الكشف عنها، او تعطيلها، او تعديلها، او اتلافها. المصدر:(NISTIR 7298 3Glossary of Key information Security Terms) الامن السيبراني تحليل التهديدات السيبرانيه المعلومات المتعلقه بالتهديدات التي تم تجميعها او تحويلها او تحليلها او تفسيرها او اثراؤها لتوفير السياق اللازم لعمليات صنع القرار. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) حادث (الامن السيبراني) حدث يعرض او يحتمل ان يعرض للخطر سريه او سلامه او توافر نظام المعلومات او المعلومات التي يعالجها النظام او يخزنها او ينقلها، او يشكل انتهاكا او تهديدا وشيكا بانتهاك السياسات الامنيه او الاجراءات الامنيه او سياسات الاستخدام المقبول. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) مؤشرات الاختراق النيه (جهه التهديد) kill Chain البرمجيات الخبيثه الاجهزه او البرامج الثابته او البرامج التي يتم تضمينها او ادخالها عمدا في النظام لغرض ضار. المصدر: NISTIR 7298 3 قايمه مصطلحات امن المعلومات الرييسيه اطار عمل MITRE ATT&CK المؤسسه الماليه طريقه العمل دافع شبكه نظام (نظم) المعلومات المنفذه بمجموعه من المكونات المترابطه. قد تشمل هذه المكونات اجهزه التوجيه والمحاور والكابلات واجهزه التحكم في الاتصالات السلكيه واللاسلكيه ومراكز التوزيع الرييسيه واجهزه التحكم الفني. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) التحليل من مصدر مفتوح مؤسسه منشا (جهه التهديد) اجراء لاجراءات هي التنفيذ المحدد الذي تستخدمه جهه التهديد للاساليب. المصدر: اطار عمل MITRE ATT&CK عمليه برمجيات الفديه الخبيثه (تمرين) محاكاه الاختراق تمرين يعكس الظروف الفعليه ويتم اجراؤه لمحاكاه محاوله عداييه لاضعاف المهام المؤسسيه و/او العمليات التجاريه، ويهدف الي توفير تقييم شامل للقدره الامنيه لنظام المعلومات والمؤسسه بشكل عام. المصدر: (NIST SP 1800 21B Glossary of Key Information Security Terms) موارد (جهه التهديد) قطاع خدمه القدره او الوظيفه التي توفرها المؤسسه. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) مهاره (جهه التهديد) اصحاب المصلحه تحليل التهديدات الاستراتيجيه تكتيك الهدف التكتيكي لجهه التهديد: سبب القيام بعمل ما. المصدر: اطار عمل MITRE ATT&CK هدف (جهه التهديد) التصنيف الاساليب تمثل الاساليب "كيفيه" تحقيق جهه التهديد لهدف تكتيكي من خلال تنفيذ اجراء ما. المصدر: اطار عمل MITRE ATT&CK تهديد (الامن السيبراني) اي ظرف او حدث يحتمل ان يؤثر سلبا علي العمليات المؤسسيه او الاصول المؤسسيه او الافراد او المؤسسات الاخري او الامه من خلال نظام معلومات عن طريق الوصول غير المصرح به للمعلومات او تدميرها او الكشف عنها او تعديلها و/او الحرمان من الخدمه. المصدر: (NISTIR 7298 3Glossary of Key Information Security Terms) جهه التهديد مشهد التهديدات مجموعه من التهديدات في مجال او سياق معين، مع معلومات حول الاصول المعرضه للخطر والتهديدات والمخاطر وجهات التهديد والاتجاهات المرصوده. المصدر: ENISA متطلبات تحليل التهديدات نوع (جهه التهديد) Unified Kill Chain ناقل (الهجوم) يجب علي المؤسسات الماليه ان تضع متطلبات تحليل التهديدات بناء علي مجالات التحليل المختلفه ذات الصله باولويات اعمالها. وقد تختلف مجالات التحليل هذه باختلاف المؤسسات الماليه، بما في ذلك علي سبيل المثال لا الحصر: الجغرافيا السياسيه: يشمل ذلك متطلبات تحديد الاحداث الجيوسياسيه التي قد تحدد هجوما امنيا سيبرانيا ضمن نطاق التحليل، مثل الحملات العالميه الكبيره التي تنفذها الجهات الفاعله في مجال التهديد، وحوادث الامن السيبراني السابقه الهامه ذات الصله، وما الي ذلك. جهه التهديد: يتضمن ذلك متطلبات تحديد جهات التهديد الرييسيه التي يجب ان تركز عليها المؤسسه بشكل خاص. ناقلات التهديد: يتضمن ذلك متطلبات تحديد اساليب الهجوم ذات الصله (مثل ناقلات الوصول الاوليه، وما الي ذلك). التقنيه: يتضمن ذلك متطلبات تقييم الهجمات المحتمله ضد التقنيات التي تعتمد عليها المؤسسه. الصناعه: يشمل ذلك متطلبات تحديد الهجمات المحتمله ضد الصناعات ذات الصله بالمؤسسه (مثل الاطراف الخارجيه في سلسله التوريد او البنيه التحتيه الحيويه الوطنيه). تحتوي الجداول التاليه علي امثله للمصادر الداخليه والخارجيه. المصادر نوع المصادر | القطاع العام | تحليل التهديدات المقدمه من البنك المركزي والهييه الوطنيه للامن السيبراني | الهييات المدنيه او الحكوميه الوطنيه (مثل سلطات انفاذ القانون) | التقارير او المعلومات الوارده من السلطات القطاعيه او الوطنيه الاخري (مثل هييه السوق الماليه او مركز تبادل وتحليل معلومات الخدمات الماليه او المركز الوطني الارشادي للامن السيبراني) | الاطر العامه (علي سبيل المثال. ENISA, EUROPOL, MITRE) المصادر الخارجيه | القطاع الخاص | تحليل التهديدات من الموردين المتخصصين والمنصات المتاحه عند الاشتراك او التعاقد | تقارير تحليل التهديدات والاخبار والموجزات والتحليلات المتاحه للعامه | | | القطاع الاكاديمي | الاوراق البيضاء | المنشورات والمؤتمرات الاكاديميه | المجلات الاكاديميه | الجدول 1. المصادر الخارجيه المصادر نوع المصادر المصادر الداخليه | - | سجلات التطبيقات والبنيه التحتيه نظام كشف التسلل(IDS) نظام منع التسلل(IPS) انظمه الدفاع الامني السيبراني | | | سجلات التطبيقات والبنيه التحتيه نظام كشف التسلل(IDS) نظام منع التسلل(IPS) انظمه الدفاع الامني السيبراني الجدول 2: المصادر الداخليه يوجد في الوقت الراهن مجموعه كبيره من انواع التحليل المختلفه التي يمكن استخدامها للحصول علي فهم شامل للتهديدات التي تواجهها المؤسسه. وتشمل هذه الانواع من التحليل ما يلي: التحليل مفتوح المصدر (OSINT): معلومات تحليل مفتوحه المصدر يتم الحصول عليها من مصادر متاحه للعامه (مثل تقرير التهديد، والمدونه، وما الي ذلك) التحليل الفني (TECHINT): التحليل الفني المستمد من الاشارات التي تولدها الاجهزه او التطبيقات البرمجيه المتصله بشبكه المؤسسه بشكل روتيني (مثل مؤشرات الاختراق، وتحليل البرمجيات الخبيثه، وتقارير الشفرات، وما الي ذلك) تحليل وسايل التواصل الاجتماعي (SOCMINT): عمليه تحديد البيانات وجمعها والتحقق من صحتها وتحليلها من مواقع وحسابات وسايل التواصل الاجتماعي (مثل المدونات والمدونات الصغيره والشبكات الاجتماعيه وغيرها) التحليل البشري (HUINT): التحليل البشري المستمد بشكل علني او خفي من مصادر بشريه استنادا الي علاقه بين محلل ومدير المحلل (مثل المراقبه النشطه علي المنتديات) تحليل شبكات الانترنت العميقه والمظلمه: المعلومات التحليله المجمعه علي شبكه الانترنت العميقه والمظلمه (مثل الاسواق والمنتديات وما الي ذلك) يجب علي المؤسسات الماليه انشاء اليه تسليم تحليل التهديدات التي يتم انتاجها والتي تشمل، علي سبيل المثال لا الحصر: نشرات التهديدات السيبرانيه التي تتضمن معلومات عن التهديدات السيبرانيه التي قد تكون مفيده للمؤسسات تنبيهات بسيطه يتم ارسالها عبر الهاتف او الرسايل النصيه او البريد الالكتروني تقارير مفصله غنيه بالتحليلات والجداول والارقام والرسومات والوسايط المتعدده موجزات البيانات التي يمكن قراءتها اليا استنادا الي تدوين تحليل التهديدات المنظمه المعياريه المملوكه او المفتوحه، وذلك لاداره المعلومات الامنيه والاحداث، وبرامج مكافحه الفيروسات، وجدران الحمايه، وانظمه منع التسلل، وانظمه كشف التسلل، وادوات التحليل الجنايي مخرجات مصممه خصيصا للانظمه الداخليه واجهات برمجه التطبيقات التي تتيح الاتصال المباشر بالنظام لاغراض الاستعلام او الاسترجاع بوابات الكترونيه امنه علي الانترنت توفر امكانيه الوصول عند الطلب الي قاعده بيانات محدثه لمعلومات التهديدات ومجموعه من الوظايف التحليليه التي يمكن ان تكون اساسيه بدءا من الاستعلامات البسيطه الي التنقيب عن البيانات الاكثر تعقيدا فيما يلي بعض الامثله علي كيفيه مساعده اجراءات التشغيل القياسيه للمستخدمين عند اجراء نوع معين من تحليل التهديدات. عند اجراء تحليل شبكات الانترنت العميقه والمظلمه، يجب ان تساعد الارشادات خطوه بخطوه المستخدمين في تحديد جميع العناصر اللازمه لاجراء ذلك بشكل صحيح، بما في ذلك علي سبيل المثال لا الحصر: استخدام بييه معزوله ومحكومه وغير قابله للتتبع مثل الجهاز الافتراضي تحديث وجمع قايمه بمنتديات واسواق شبكات الانترنت العميقه والمظلمه انشاء صور رمزيه مختلفه للوصول اليها وبالمثل، عند اجراء تحليل وسايل التواصل الاجتماعي، يجب ان تساعد التعليمات خطوه بخطوه في تحديد جميع العناصر اللازمه لاجراء ذلك بشكل صحيح، علي سبيل المثال: تزويد المستخدمين بقايمه بانواع مختلفه من المصادر وتحديث هذه القايمه باستمرار (مثل المدونات والمدونات الصغيره والشبكات الاجتماعيه والصور والفيديو ومنتديات النقاش) اجراء تدريب علي الشبكات الاجتماعيه ومنصه استضافه ومشاركه الفيديو عبر الانترنت (مثل تويتر، فيسبوك، يوتيوب، الخ.) استخدام ادوات التواصل الاجتماعي عند الامكان (التجاريه والمفتوحه المصدر) وبنفس الطريقه، عند تنفيذ التحليل البشري، يجب ان تساعد التعليمات خطوه بخطوه في تحديد جميع العناصر اللازمه لاجراء ذلك بشكل صحيح، بما في ذلك علي سبيل المثال لا الحصر: اجراء تدريب علي الاخلاقيات للمحللين الذين يؤدون ارتباطات نشطه عبر الانترنت تنفيذ اجراءات التشغيل القياسيه المتعلقه بالوصول الي المنتدي والسوق انشاء صوره رمزيه لكل وصول لتجنب التتبع فهم الفرق بين المراقبه الايجابيه والسلبيه يجب ان تعتمد المؤسسات الماليه نهجا تحليليا بحيث يلبي التحليل المنتج متطلبات التحليل. واستنادا الي ما هو الانسب للمؤسسات الماليه، يمكن ان يكون النهج التحليلي: قايم علي الفرضيات : يتضمن هذا النهج تعريف الفرضيه وتقييمها من خلال تحليل المعلومات المتاحه قايم علي المحلل : يعتمد هذا النهج علي التفكير النقدي والتحليلي للمحلل مضاد: يهدف هذا النهج الي تحدي الاستنتاجات او النقاط الرييسيه التي قدمها المصدر لطرح نهج جدلي مضاد فيما يلي رسم بياني عالي المستوي لمبادي تحليل التهديدات السيبرانيه. يهدف الرسم البياني الي تمثيل البنيه عاليه المستوي للوثيقه. فيما يلي تمثيل لخريطه ذهنيه لهيكل مبادي تحليل التهديدات السيبرانيه. يهدف الرسم البياني الي تمثيل المجالات المختلفه للوثيقه بوضوح وكيفيه ارتباط المبادي ببعضها البعض.