الاستجابة للحوادث وإدارة المخاطر

Security incident (حادثة أمنية)

موقف حصل فيه ضرر فعلي بسبب مشكلة في أمن المعلومات. أنواع شائعة:

• Information leak: تسريب معلومات شخصية أو سرية.
• Data tampering: تغيير بيانات في النظام بدون تصريح.
• Service outage: توقف الخدمة بسبب هجوم على السيرفر.

مراحل الاستجابة الست (بالترتيب!)

لازم تمشي بالترتيب: لو عملت recovery قبل معرفة السبب، الحادثة ممكن ترجع تاني.

• 1) Preparation: تجهيز الإجراءات والفريق مسبقاً.
• 2) Detection: اكتشاف وتأكيد حصول الحادثة.
• 3) Containment: حصر النطاق عشان الضرر ما ينتشرش (مثلاً عزل الجهاز المصاب).
• 4) Eradication: إزالة سبب الحادثة (مثلاً حذف malware).
• 5) Recovery: إرجاع الأنظمة للوضع الطبيعي (مثلاً من backup نظيف).
• 6) Prevention of recurrence: تحليل السبب وإجراءات تمنع التكرار.

تقييم المخاطر

Risk = احتمال حدوث مشكلة مستقبلاً وتأثيرها.

حجم الخطر = Impact × Likelihood (التأثير × الاحتمال).

الخطر اللي تأثيره كبير واحتماله عالي يتعالج الأول، لأن مستحيل نعالج كل حاجة في نفس الوقت.