وفي عصر تجري فيه الأعمال التجارية، أصبحت الأجهزة المحمولة أدوات لا غنى عنها للإنتاجية. غير أن هذا الملاءمة يأتي بزيادة كبيرة في المخاطر الأمنية. وبما أن المنظمات تعتمد بشكل متزايد على الهواتف الذكية والأقراص، فإن الحاجة إلى خطة قوية للاستجابة للحوادث المتنقلة لم تكن أبدا أكثر أهمية. ويمكن أن تكون الاستراتيجية المحددة جيدا الفرق بين عدم الاكتراث الطفيف وخرق البيانات الكارثية.
ويقدم هذا الدليل لمحة عامة شاملة عن الاستجابة المتنقلة للحوادث، بالاستفادة من التوجيهات الموثوقة الصادرة عن المعهد الوطني للمعايير والتكنولوجيا. وسوف نستكشف مشهد التهديد المتنقل، وننطلق إلى دورة الحياة الخاصة بالرد على الحوادث التي تقوم بها الوكالة الدولية للطاقة الذرية، ونوفر خطوات عملية لبناء خطة استجابة متنقلة مرنة للحوادث بالنسبة لمنظمتكم.
التنظيم. وهدفنا هو تزويد المهنيين العاملين في مجال تكنولوجيا المعلومات في المؤسسة بالمعارف والأدوات اللازمة لإدارة الحوادث الأمنية المتنقلة وتخفيفها بفعالية.
The Mobile Threat Landscape
وتستهدف الأجهزة المتنقلة مجموعة واسعة من التهديدات التي يمكن أن تضر بالبيانات وتعطل العمليات التجارية. فهم هذه التهديدات هو الخطوة الأولى نحو وضع خطة فعالة للاستجابة للحوادث. وتشمل التهديدات الرئيسية ما يلي:
- ** مور وسبيوار** التطبيقات المالية المصممة لسرقة البيانات، ورصد نشاط المستعملين، أو الحصول غير المأذون به على جهاز.
- ** الفرشاة والهندسة الاجتماعية** :: الهجمات التي تخدع المستعملين في الكشف عن معلومات حساسة، مثل وثائق تفويض الدخول أو التفاصيل المالية، وذلك غالبا عن طريق البريد الإلكتروني الخداعي أو الرسائل النصية أو المواقع الشبكية.
- ** الهجمات التي تشنها شبكة " واي فاي " (Network-Based Attacks:**) التي تشنها " مان-in-the-middle " (MitM) على شبكات غير آمنة، مما يسمح للمهاجمين باعتراض البيانات والتلاعب بها.
- ** خليط الجهاز الفيزيائي** فقدان أو سرقة جهاز يمكن أن يؤدي إلى الوصول غير المأذون به إلى بيانات الشركات الحساسة.
- ** نظم التشغيل وتطبيقاتها المعتمدة** وتشكل نقاط الضعف غير المرسمة في نظم التشغيل المتنقلة والتطبيقات ناقلا رئيسيا للهجمات.
The NIST Incident Response Lifecycle for Mobile Devices
ويوفر إطار أمن الفضاء الإلكتروني الوطني نهجا منظما للاستجابة للحوادث يمكن تكييفه من أجل الأمن المتنقل. ويقسم الإطار إلى أربع مراحل رئيسية:
1 التحضير
الإعداد هو أساس برنامج ناجح للاستجابة للحوادث وفيما يتعلق بالأجهزة المحمولة، تشمل هذه المرحلة ما يلي:
- ** وضع سياسة أمنية متنقلة:** Establish clear guidelines for acceptable use, security formations, and data handling on mobile devices.
- ** تنفيذ إدارة الأجهزة المتنقلة أو إدارة نقاط النهاية الموحدة** وتوفر هذه الحلول الرقابة المركزية على الأجهزة المحمولة، مما يتيح التشكيل عن بعد، والرصد، ومسح البيانات.
- ** تدريب المستعملين وتوعيتهم** برمجة المستخدمين بشأن المخاطر الأمنية المتنقلة وأفضل الممارسات لتجنب التهديدات المشتركة.
- ** وضع خطة للاستجابة للحوادث** وضع خطة رسمية وموثقة تحدد الخطوات الواجب اتخاذها في حالة وقوع حادث أمني متنقل.
2 - الكشف والتحليل
وتركز هذه المرحلة على تحديد الحوادث الأمنية والتحقق منها. وفيما يتعلق بالأجهزة المحمولة، يشمل ذلك ما يلي:
- ** استخدام حلول وزارة الدفاع/نظام إدارة شؤون المرأة ونظم المعلومات الأمنية وإدارة المناسبات لرصد علامات التراضي، مثل حركة النقل غير العادية للشبكات، أو منشآت التطبيقات غير المأذون بها، أو محاولات قطع الأشجار المفقودة المتعددة.
- ** الأحداث المشبوهة:** When a potential incident is detected, security teams must analyze the available data to determine the nature and scope of the attack.
- ** أولويات الحوادث:** ولا توجد جميع الحوادث على قدم المساواة. ومن الضروري وجود نظام لتحديد أولويات الحوادث استنادا إلى تأثيرها المحتمل على المنظمة.
3 - الاحتواء والقضاء والانتعاش
ومتى تأكد وقوع حادث، يتمثل الهدف في احتواء الضرر، والقضاء على التهديد، وإعادة العمليات العادية. وفيما يتعلق بالأجهزة المحمولة، قد يشمل ذلك ما يلي:
- ** المحافظة:** عزل الجهاز المتضرر من الشبكة لمنع انتشار التهديد. ويمكن القيام بذلك عن طريق الوصول عن بعد إلى الشبكة أو مسح الجهاز.
- ** إزالة الشفرة الخبيثة أو التهديد من الجهاز قد يتطلب ذلك إعادة تصميم المصنع للجهاز
- ** استرداد:** أعد الجهاز إلى دولة جيدة معروفة وأعيده إلى المستعمل وهذا قد ينطوي على استعادة البيانات من الدعم.
4 ما بعد الحادث النشاط
وبعد حل الحادث، من الأهمية بمكان إجراء استعراض لما بعد الحوادث لتحديد الدروس المستفادة وتحسين عملية التصدي للحوادث. ويشمل ذلك ما يلي:
- ** تحليل أسباب الروتين:** تحديد السبب الأساسي للحادث لمنع وقوع حوادث مماثلة في المستقبل.
- ** استخدام السياسات والإجراءات:** مراجعة السياسات والإجراءات والضوابط الأمنية استنادا إلى الدروس المستفادة من الحادث.
- ** التقرير:** توثيق الحادث وإجراءات الاستجابة المتخذة لأغراض الامتثال والإبلاغ.
وضع خطة متحركة للتصدي للحوادث
وينبغي أن تتضمن خطة شاملة للاستجابة للحوادث المتنقلة العناصر الرئيسية التالية:
- ** الرولزات والمسؤوليات:** تحديد واضح لأدوار ومسؤوليات فريق الاستجابة للحوادث.
- ** خطة الاتصال** وضع خطة اتصال لإخطار أصحاب المصلحة، بمن فيهم الموظفون والزبائن والهيئات التنظيمية.
- ** تصنيف الحوادث وتحديد الأولويات:** وضع نظام لتصنيف الحوادث وتحديد أولوياتها استنادا إلى شدتها وتأثيرها المحتمل.
- ** إجراءات الرد:** توفير إجراءات تدريجية للرد على مختلف أنواع الحوادث الأمنية المتنقلة.
- ** التجارب والتدريب:** إجراء اختبار منتظم لخطة الاستجابة للحوادث من خلال التدريبات وعمليات المحاكاة، وتوفير التدريب المستمر لفريق الاستجابة للحوادث.
خاتمة
وتشكل الأجهزة المحمولة جزءا لا يتجزأ من أماكن العمل الحديثة، ولكنها تنطوي أيضا على مخاطر أمنية كبيرة. وباعتماد نهج استباقي إزاء الأمن المتنقل وتنفيذ خطة شاملة للاستجابة للحوادث تستند إلى إطار أمن الفضاء الإلكتروني، يمكن للمنظمات أن تتدبر بفعالية المخاطر المرتبطة بالأجهزة المحمولة وتخفف منها. ويمكن لمنظمة حسنة الإعداد أن تستجيب للحوادث بسرعة وفعالية، مع التقليل إلى أدنى حد من تأثيرها على العمليات التجارية وحماية البيانات الحساسة.