Characteristics of Organizations That Influence Cyber Risk Analysis and Management PDF

‫الكلية التطبيقية‬  Characteristics of Organizations that Influence Cyber Risk Analysis and Management ‫خصائص المنظمات التي تؤثر على تحليل‬ ‫وإدارة المخاطر السيبرانية‬  ‫مقدمة‬...

‫الكلية التطبيقية‬  Characteristics of Organizations that Influence Cyber Risk Analysis and Management ‫خصائص المنظمات التي تؤثر على تحليل‬ ‫وإدارة المخاطر السيبرانية‬  ‫مقدمة‬ ‫‪Introduction‬‬ ‫ إدارة المخاطر السيبرانية هي عملية تحديد المخاطر التي تتعرض لها أنظمة المعلومات‬ ‫وتحديد أولوياتها وإدارتها ومراقبتها‪.‬تستخدم الشركات في مختلف الصناعات إدارة المخاطر‬ ‫السيبرانية لحماية أنظمة المعلومات من الهجمات السيبرانية والتهديدات الرقمية والمادية‬ ‫األخرى‪.‬أصبحت إدارة المخاطر السيبرانية جزًءا حيوًيا من جهود إدارة المخاطر المؤسسية‬ ‫األوسع‪.‬‬ ‫ تعتمد الشركات في مختلف الصناعات على تكنولوجيا المعلومات لتنفيذ وظائف العمل‬ ‫الرئيسية اليوم‪ ،‬مما يعرضها لمجرمي اإلنترنت وأخطاء الموظفين والكوارث الطبيعية وغيرها‬ ‫من تهديدات األمن السيبراني‪.‬‬ ‫يمكن أن تؤدي هذه التهديدات إلى تعطيل األنظمة المهمة أو إحداث الفوضى بطرق أخرى‪ ،‬مما‬ ‫يؤدي إلى فقدان اإليرادات والبيانات المسروقة واإلضرار بالسمعة على المدى الطويل وفرض‬ ‫غرامات تنظيمية‪.‬‬ ‫ يمكن للعديد من الخصائص التنظيمية أن تؤثر بشكل كبير على تحليل وإدارة المخاطر‬ ‫السيبرانية‪.‬تلعب هذه الخصائص دوًر ا حاسًم ا في تشكيل وضع األمن السيبراني ومرونة‬ ‫المنظمة‪.‬‬  ‫خصائص المنظمات التي تؤثر على تحليل وإدارة المخاطر السيبرانية‬ ‫‪Characteristics of Organizations that Influence Cyber Risk Analysis and‬‬ ‫‪Management‬‬ ‫ هذه بعض الخصائص التي يمكن أن تؤثر على تحليل المخاطر السيبرانية وإدارتها في‬ ‫المؤسسات‪.‬ومع ذلك‪ ،‬من المهم مالحظة أن كل منظمة فريدة من نوعها‪ ،‬وقد تختلف‬ ‫الخصائص المحددة التي تؤثر على إدارة المخاطر السيبرانية اعتماًدا على حجم المنظمة‬ ‫وصناعتها وعوامل أخرى‪:‬‬ ‫ البنية التحتية لتكنولوجيا المعلومات‪:‬‬ ‫‪ ‬تلعب البنية التحتية لتكنولوجيا المعلومات في المؤسسة دوًر ا حاسًم ا في تحديد مستوى المخاطر اإللكترونية‪.‬‬ ‫كلما كانت البنية التحتية أكثر تعقيدا‪ ،‬كلما زاد خطر الهجمات السيبرانية‪.‬‬ ‫‪ ‬تؤثر طبيعة وتعقيد البنية التحتية التكنولوجية للمؤسسة على مدى تعرضها للتهديدات السيبرانية‪.‬تساهم‬ ‫األنظمة القديمة وتحديات التكامل واستخدام التقنيات الناشئة في زيادة مشهد المخاطر في المنظمة‪.‬‬ ‫ توعية الموظفين‪:‬‬ ‫‪ ‬غالًبا ما يكون الموظفون الحلقة األضعف في وضع األمن السيبراني في المؤسسة‪.‬يمكن للمؤسسات التي‬ ‫تستثمر في برامج تدريب الموظفين وتوعيتهم أن تقلل من مخاطر الهجمات اإللكترونية‪.‬‬ ‫‪ ‬يؤثر مستوى الوعي باألمن السيبراني بين الموظفين وفعالية برامج التدريب على قدرة المنظمة على‬ ‫التخفيف من المخاطر المتعلقة بالعوامل البشرية‪ ،‬مثل هجمات التصيد والهندسة االجتماعية‪.‬‬  ‫خصائص المنظمات التي تؤثر على تحليل وإدارة المخاطر السيبرانية‬ ‫‪Characteristics of Organizations that Influence Cyber Risk Analysis and‬‬ ‫‪Management‬‬ ‫ ثقافة إدارة المخاطر‪:‬‬ ‫‪ ‬المؤسسات التي تتمتع بثقافة قوية إلدارة المخاطر تكون مجهزة بشكل أفضل لتحديد المخاطر اإللكترونية‬ ‫وإدارتها‪.‬‬ ‫‪ ‬تعد ثقافة األمن السيبراني القوية أمًر ا حيوًيا لتحليل المخاطر وإدارتها بشكل فعال‪.‬إن المنظمات التي تعطي‬ ‫األولوية وتدمج ثقافة األمن بين الموظفين تكون مجهزة بشكل أفضل لتحديد التهديدات السيبرانية واالستجابة‬ ‫لها‪.‬‬ ‫ التزام القيادة‪:‬‬ ‫‪ ‬يعد التزام القيادة أمًر ا ضرورًيا لإلدارة الفعالة للمخاطر اإللكترونية‪.‬يمكن للقادة الذين يعطون األولوية لألمن‬ ‫السيبراني ويخصصون الموارد وفًقا لذلك المساعدة في تقليل مخاطر الهجمات السيبرانية‪.‬‬ ‫‪ ‬التزام القيادة باألمن السيبراني وفعالية هياكل الحوكمة تؤثر على إدارة المخاطر‪.‬تساهم األدوار والمسؤوليات‬ ‫المحددة جيًدا‪ ،‬إلى جانب خطوط االتصال الواضحة‪ ،‬في إنشاء منظمة أكثر مرونة‪.‬‬  ‫خصائص المنظمات التي تؤثر على تحليل وإدارة المخاطر السيبرانية‬ ‫‪Characteristics of Organizations that Influence Cyber Risk Analysis and‬‬ ‫‪Management‬‬ ‫ إدارة مخاطر الطرف الثالث‪:‬‬ ‫‪ ‬يجب على المؤسسات التي تعتمد على موردين خارجيين لخدمات أو منتجات تكنولوجيا المعلومات التأكد من‬ ‫أن هؤالء الموردين لديهم تدابير كافية لألمن السيبراني‪.‬‬ ‫‪ ‬تواجه المنظمات التي لديها سالسل توريد واسعة النطاق وعالقات معقدة مع أطراف ثالثة مخاطر إلكترونية‬ ‫إضافية‪.‬تؤثر الممارسات األمنية للموردين والشركاء على ملف المخاطر العام للمنظمة‬ ‫ التخطيط لالستجابة للحوادث‪:‬‬ ‫‪ ‬يمكن للمؤسسات التي لديها خطة محددة جيًدا لالستجابة للحوادث تقليل تأثير الهجمات اإللكترونية والتعافي‬ ‫بسرعة أكبر‪.‬‬ ‫‪ ‬يؤثر نضج قدرة المنظمة على االستجابة للحوادث بشكل مباشر على قدرتها على اإلدارة والتعافي من حوادث‬ ‫األمن السيبراني‪.‬تساهم خطط االستجابة للحوادث المحددة جيًدا واالختبارات المنتظمة في التخفيف الفعال‬ ‫من المخاطر‪.‬‬  ‫خصائص المنظمات التي تؤثر على تحليل وإدارة المخاطر السيبرانية‬ ‫‪Characteristics of Organizations that Influence Cyber Risk Analysis and‬‬ ‫‪Management‬‬ ‫ تخصيص الموارد‪:‬‬ ‫‪ ‬يؤثر تخصيص الموارد المالية والبشرية والتكنولوجية لمبادرات األمن السيبراني على قدرة المنظمة على تقييم‬ ‫المخاطر وإدارتها‪.‬إن االستثمار الكافي في التدابير األمنية يعزز المرونة السيبرانية بشكل عام‪.‬‬ ‫ مشاركة المعلومات والتعاون‪:‬‬ ‫‪ ‬تتمتع المنظمات التي تشارك بنشاط في منتديات تبادل المعلومات وتتعاون مع أقرانها وأصحاب المصلحة في‬ ‫الصناعة بإمكانية الوصول إلى معلومات التهديدات التي تعزز قدرتها على تحليل المخاطر السيبرانية وإدارتها‪.‬‬ ‫ الرصد والتقييم المستمر‪:‬‬ ‫‪ ‬يؤثر تواتر وفعالية المراقبة المستمرة وتقييمات المخاطر على قدرة المنظمة على التكيف مع التهديدات‬ ‫السيبرانية المتطورة‪.‬توفر التقييمات المنتظمة رؤى حول مشهد المخاطر المتغير‪.‬‬ ‫ تغطية التأمين السيبراني‪:‬‬ ‫‪ ‬وجود ونطاق تغطية التأمين السيبراني يمكن أن يؤثر على تحليل المخاطر واستراتيجيات اإلدارة‪.‬إنه بمثابة‬ ‫أداة مالية للتخفيف من التأثير المحتمل للحوادث السيبرانية‪.‬‬ ‫‪Communication of Cyber Risks‬‬ ‫اإلبالغ عن المخاطر السيبرانية‬  ‫مقدمة‬ ‫‪Introduction‬‬ ‫ يعد التواصل في مجال األمن السيبراني أساس العالقات بين فرق األمن وبقية‬ ‫المؤسسة‪ ،‬ويمكن أن يساعد في نهاية المطاف في معالجة المخاطر بشكل أكثر‬ ‫فعالية‬ ‫ ال ينبغي لثقافة األمن السيبراني التنظيمية القوية أن تركز بشكل خاص على فريق‬ ‫األمن‪.‬فهو يتطلب جهًدا على مستوى المؤسسة لتعزيز اتصاالت األمن السيبراني بين‬ ‫فريق تكنولوجيا المعلومات وأجزاء أخرى من الشركة ‪ -‬وكذلك مع البائعين الخارجيين‪.‬‬ ‫ يعد التواصل جزًءا ال يتجزأ من إدارة المخاطر السيبرانية‪ ،‬كما أن التواصل الفعال مهم‬ ‫ليس فقط على مستوى المديرين التنفيذيين ولكن على مستوى المنظمة بأكملها‬ ‫أيًض ا‪.‬تشمل المخاطر السيبرانية التي تتعرض لها الشركة جميع الموظفين‪ ،‬وإذا كان‬ ‫من المتوقع أن يقوم كل منهم بدوره في ضمان أمن شبكة الشركة وبياناتها‪ ،‬فيجب‬ ‫إبالغ الجميع بهذه المخاطر واإلجراءات الالزمة لمنع أي خرق‪.‬‬  ‫ما معنى اإلبالغ عن المخاطر السيبرانية‬ ‫‪?What Is Cyber Risk Communication‬‬ ‫ اإلبالغ عن المخاطر السيبرانية يعني عملية تقديم تقارير أو إخطارات حول أي‬ ‫نشاط أو حالة يمكن أن تشكل تهديًدا أمنًيا أو مخاطر سيبرانية لنظام المعلومات‬ ‫أو البيئة التكنولوجية للمؤسسة‪.‬‬ ‫ اإلبالغ عن المخاطر السيبرانية بشكل عام يعني تبادل المعلومات حول المخاطر‬ ‫الحالية وكيفية تأثيرها على األعمال وكيفية التخفيف منها‪.‬يتضمن اإلبالغ عن‬ ‫المخاطر السيبرانية مشاركة المعلومات حول األخطار الحالية وكيفية تأثيرها على‬ ‫األعمال وكيفية التخفيف منها‬ ‫ بشكل عام‪ ،‬يعتبر اإلبالغ عن المخاطر السيبرانية جزًءا حيوًيا من أي استراتيجية‬ ‫أمان سيبراني ناجحة ويساهم في الحفاظ على استقرار وسالمة النظم الرقمية‪.‬‬  ‫أهمية اإلبالغ عن المخاطر السيبرانية‬ ‫‪Important of Communication in Cyber Risk Management‬‬ ‫ اإلبالغ عن المخاطر السيبرانية له أهمية كبيرة في سياق أمان المعلومات وحماية األنظمة‬ ‫التكنولوجية‪:‬‬ ‫يسمح اإلبالغ بتحديد التهديدات والثغرات في األمان في وقت مبكر قبل أن تتسبب في حوادث أمان أكبر‪.‬‬ ‫‪‬‬ ‫‪ ‬يمكن لإلبالغ الفّع ال أن يتيح للمؤسسة التفاعل السريع مع التحديات السيبرانية واتخاذ التدابير الوقائية‬ ‫والتصحيحية‬ ‫يساعد اإلبالغ على تحليل المخاطر وتقديم تقييم دقيق للتهديدات المحتملة وكيفية التعامل معها‪.‬‬ ‫‪‬‬ ‫يمكن للمخاطر المبلغ عنها أن تحفز تعزيز السياسات واإلجراءات األمنية لتقوية النظام السيبراني‪.‬‬ ‫‪‬‬ ‫يساعد اإلبالغ في حماية البيانات والمعلومات من الوصول غير المصرح به والتسريبات‪.‬‬ ‫‪‬‬ ‫يساعد االستجابة الفّعالة للتهديدات على الحفاظ على سمعة المؤسسة وثقة العمالء والشركاء‪.‬‬ ‫‪‬‬ ‫يسهم اإلبالغ في االمتثال لمتطلبات القوانين والتشريعات المتعلقة باألمان السيبراني‪.‬‬ ‫‪‬‬ ‫يشجع اإلبالغ على بناء ثقافة داخل المؤسسة تشجع على التبليغ وتعزز الوعي بأمان المعلومات‪.‬‬ ‫‪‬‬ ‫‪ ‬يمكن أن يساهم اإلبالغ في تقليل التأثير المالي للهجمات السيبرانية من خالل تحديد ومعالجة التهديدات في‬ ‫وقت مبكر‪.‬‬ ‫يعتبر اإلبالغ عن المخاطر جزًءا من عملية التحسين المستمر‪ ،‬حيث يمكن تحسين استراتيجيات األمان‬ ‫‪‬‬  ‫اإلبالغ "التواصل"الفعال بشأن المخاطر السيبرانية‬ ‫‪Effective Cyber Risk Communication‬‬ ‫بعض الممارسات الجيدة لإلبالغ الفعال عن المخاطر السيبرانية‪:‬‬ ‫ ‬ ‫‪.1‬معرفة الجمهور‪ :‬يعد االستعداد أمًر ا أساسًيا في التواصل بشأن المخاطر السيبرانية‪.‬إن معرفة جمهورك‬ ‫تعني تكييف أسلوب االتصال الخاص بك بما يناسب المتلقي بشكل أفضل‪.‬سيختلف التواصل مع أصحاب‬ ‫المصلحة عن الموظفين في الشركة‪.‬‬ ‫‪.2‬استخدم األدوات الصحيحة ‪ :‬فإن استخدام األدوات المناسبة للموضوع أو الجمهور سيساعد في توصيل‬ ‫رسالتك‪.‬البريد اإللكتروني‪ ،‬ووسائل التواصل االجتماعي‪ ،‬والرسائل الفورية‪ ،‬والعروض التقديمية‪ ،‬والتقارير‪ ،‬يجب‬ ‫أن يساعدك على توصيل الرسالة وعدم تنفير جمهورك‪.‬كما يجب أن يكون الوصول إليها متاًح ا‪.‬‬ ‫‪.3‬توفير السياق‪ :‬توفير السياق مهم في مساعدة الجمهور على فهم المخاطر والتأثير الذي يمكن أن يكون‬ ‫لها على األعمال‪.‬يمكن أن يكون تقديم أمثلة واقعية لفشل أو نجاحات األمن السيبراني فعاًال في تسليط الضوء‬ ‫على خطورة الموضوع‪.‬إن استخدام األمثلة داخل نفس الصناعة سيكون أكثر فعالية‪.‬‬  ‫اإلبالغ "التواصل" الفعال بشأن المخاطر السيبرانية‬ ‫‪Effective Cyber Risk Communication‬‬ ‫‪.4‬كمية المخاطر‪ :‬يمكن التواصل عن المخاطر باستخدام بيانات “قابلة للقياس” ملموسة‪ ،‬غالًبا باألرقام‬ ‫المالية‪ ،‬والتي يمكن أن توفر دلياًل أكثر تحديًدا يمكن أن يؤدي إلى اتخاذ قرارات أسرع وإجراءات استراتيجية‪.‬‬ ‫‪.5‬إشراك اإلدارات المختلفة ‪ :‬لم يعد األمن السيبراني مجرد "شيء يتعلق بتكنولوجيا المعلومات"‪.‬فهو‬ ‫يشمل جميع أجزاء المؤسسة‪ ،‬ولكي يكون التواصل بشأن المخاطر فعاًال‪ ،‬يجب أن يكون كل جزء على نفس‬ ‫الصفحة مع بروتوكوالت األمن السيبراني الخاصة بالشركة‪.‬إن تأمين الدعم من كل قسم يجعل التواصل بشأن‬ ‫المخاطر السيبرانية أسهل وأكثر كفاءة‪.‬‬ ‫من خالل اتباع هذه الممارسات الجيدة‪ ،‬يمكنك التواصل بشكل أكثر فعالية حول المخاطر‬ ‫السيبرانية ومساعدة منظمتك على البقاء آمنة‪.‬‬  ‫طرق اإلبالغ عن المخاطر السيبرانية ‪:‬‬ ‫ هناك عدة طرق يمكن استخدامها لإلبالغ عن مخاطر السيبرانية‪.‬يتوقف اختيار الطريقة على‬ ‫هيكل التنظيم الداخلي للمؤسسة وتفضيالتها‪.‬إليك بعض الطرق الشائعة لإلبالغ عن مخاطر‬ ‫السيبرانية‪:‬‬ ‫‪.1‬نماذج اإلبالغ اإللكتروني‪:‬‬ ‫‪ -‬توفير نماذج إلكترونية على الشبكة الداخلية للمؤسسة يمكن للموظفين ملؤها لإلبالغ عن أي مخاطر‬ ‫سيبرانية تشوب أمان النظام‪.‬‬ ‫‪.2‬خطوط هاتفية مخصصة‪:‬‬ ‫‪ -‬إقامة خطوط هاتفية مخصصة لإلبالغ عن المخاطر السيبرانية حيث يمكن للموظفين االتصال برقم محدد‬ ‫لإلبالغ عن أي حالة غير آمنة‪.‬‬ ‫‪.3‬بريد إلكتروني مخصص‪:‬‬ ‫‪ -‬توفير عنوان بريد إلكتروني مخصص لإلبالغ عن المخاطر السيبرانية‪ ،‬حيث يمكن للموظفين إرسال رسائل‬ ‫بشكل سريع وسهل‪.‬‬ ‫‪.4‬أنظمة إدارة الحاالت‪:‬‬ ‫‪ -‬استخدام أنظمة إدارة الحاالت لتسجيل وتتبع التقارير حول المخاطر السيبرانية وتقديم متابعة دقيقة‪.‬‬  ‫طرق اإلبالغ عن المخاطر السيبرانية ‪:‬‬ ‫‪.6‬تطبيقات الجوال‪:‬‬ ‫‪ -‬تطوير تطبيقات جوالة تمكن الموظفين من اإلبالغ عن المخاطر بسهولة من هواتفهم الذكية‪.‬‬ ‫‪.7‬اجتماعات ورش العمل‪:‬‬ ‫‪ -‬تنظيم اجتماعات دورية أو ورش عمل حيث يمكن للموظفين اإلبالغ عن المخاطر بشكل شفهي أو عبر ورقة‬ ‫تقديم‪.‬‬ ‫‪.8‬شبكات الثقة‪:‬‬ ‫‪ -‬إنشاء شبكات داخلية للثقة تسمح للموظفين بمشاركة المعلومات حول المخاطر بشكل آمن‪.‬‬ ‫‪.9‬منصات التواصل االجتماعي الداخلية‪:‬‬ ‫‪ -‬استخدام منصات التواصل االجتماعي الداخلية لتسهيل اإلبالغ عن المخاطر والمشاركة في المحادثات ذات‬ ‫الصلة‪.‬‬ ‫‪.10‬تقارير األمان اآللية‪:‬‬ ‫استخدام أنظمة الكشف التلقائي عن التهديدات لتوليد تقارير آلية عن المخاطر المكتشفة‪.‬‬  ‫اإلبالغ "التواصل" الفعال بشأن المخاطر السيبرانية‬ ‫‪Effective Cyber Risk Communication‬‬ ‫بعد اإلبالغ عن المخاطر السيبرانية‪ ،‬يجب اتخاذ اإلجراءات الالزمة للتعامل مع المخاطر والحد‬ ‫من األضرار التي يمكن أن تحدث‪.‬يمكن أن تشمل هذه اإلجراءات‪:‬‬ ‫‪.1‬التحقق من الحوادث‪:‬‬ ‫يجب التحقق من الحوادث وتحديد مدى تأثيرها على األعمال واألصول‪.‬‬ ‫‪.2‬التحقق من األمان‪:‬‬ ‫يجب التحقق من أن األصول الحيوية والحساسة محمية بشكل جيد وأن األنظمة األساسية تعمل بشكل صحيح‪.‬‬ ‫‪.3‬التحقق من السجالت‪:‬‬ ‫يجب التحقق من سجالت النظام والتحقق من أنها تعمل بشكل صحيح وأنها تسجل جميع األحداث المهمة‪.‬‬  ‫اإلبالغ "التواصل" الفعال بشأن المخاطر السيبرانية‬ ‫‪Effective Cyber Risk Communication‬‬ ‫‪.4‬التحقق من اإلجراءات‪:‬‬ ‫يجب التحقق من أن اإلجراءات األمنية المناسبة قد تم تنفيذها وأنها تعمل بشكل صحيح‪.‬‬ ‫‪.5‬التحقق من االتصاالت‪:‬‬ ‫يجب التحقق من أن االتصاالت الحيوية تعمل بشكل صحيح وأنها محمية بشكل جيد‪.‬‬ ‫‪.6‬التحقق من األدلة‪:‬‬ ‫يجب التحقق من األدلة وتحليلها لتحديد مصدر الهجوم وتحديد الخطوات التالية‪.‬‬  ‫المراجع‬ Risk Management in Cyber Security With Best Practices and Key Stages (eccu.edu) Enterprise risk management: how do firms integrate cyb er risk? | Emerald Insight Cyber Risk Communication: How Important Is It? – Boardish