ما قاله المسؤولون عند الافتتاح
أكدت وزارة الدفاع الكويتية التزامها بالأمن السيبراني الوطني عند افتتاح المؤتمر والمعرض الخليجي السابع لتحديات الأمن السيبراني في 4 نوفمبر. وتنقل كويت تايمز عن وكيل الوزارة المساعد الدكتور وائل ناصر حمود الصباح ربط هذا العمل بحماية المعلومات الحساسة واستمرار العمليات. ويضع الحدث موضوعاً مألوفاً في إطار أكثر تطلباً: ينبغي للأمن أن يدعم الخدمة التي يحتاج إليها الناس فعلاً.
ويصف تقرير منفصل للدفاعية تركيز اللقاء على القدرات والجاهزية والابتكار والحوكمة. وينقل دعوات من هيئة تنظيم الاتصالات وتقنية المعلومات إلى مؤشرات أداء وتمارين. وهذه بيانات أولويات وتوقعات، وليست تدقيقاً يشهد بأن كل مؤسسة مشاركة حققتها.
لماذا تختلف الخطة عن القدرة؟
قد تحدد خطة الاستجابة المكتوبة الأدوار دون إثبات قدرة الأشخاص على تنفيذها تحت الضغط. فقد يكون رقم اتصال تغير، أو يعتمد نظام بديل على المورد المتعطل نفسه، أو يغيب صاحب صلاحية الموافقة. وتكمن قيمة التمرين في كشف هذه الاعتماديات قبل حدوث انقطاع فعلي.
هذا تحليل للمسألة التشغيلية التي أثارها المؤتمر، وليس تقريراً عن إخفاق معين في مؤسسة كويتية. والسؤال المفيد هو أي نشاط أساسي سيتوقف أولاً، وكيف ستتعرف المؤسسة إلى التعطل، ومن يستطيع إجازة بديل آمن. وبذلك يتحول الالتزام العام بالمرونة إلى تسلسل قابل للاختبار.
التعافي يحتاج أولوية خدمة متفقاً عليها
لا تستطيع المؤسسة بالضرورة استعادة كل شيء دفعة واحدة. وعليها تحديد الخدمات ذات العواقب الأكثر إلحاحاً على الجمهور أو العملاء، والحد الأدنى المقبول للتشغيل أثناء التعافي. وهذا قرار تشارك فيه الإدارة مع الفرق الفنية، لأن الآثار تتجاوز الحواسيب إلى المدفوعات والمواعيد والتواصل والسجلات.
ويصبح التمرين أغنى بالمعلومات عندما يقيس نتيجة خدمة واقعية لا مجرد إعادة تشغيل خادم. هل يستطيع المستخدم المصرح له إتمام المهمة الأساسية؟ وهل السجلات المستعادة حديثة بما يكفي؟ وهل يستطيع الموظفون شرح الترتيب المؤقت للعملاء؟ تمنح هذه الأسئلة التعافي غرضاً واضحاً دون الإيحاء بأن مؤسسة معينة اعتمدت الطريقة المقترحة بالفعل.
الموردون المشتركون ينشئون اعتماديات مشتركة
يبرز تقرير الدفاعية خطر تأثير تعطل مورد واحد في مؤسسات كثيرة. ويعني ذلك ضرورة فحص عقد المورد بوصفه اعتماداً تشغيلياً لا مجرد عملية شراء. ويحتاج العميل إلى وضوح بشأن الإخطار والوصول إلى معلوماته وحدود وعد المورد بالتعافي.
وتستطيع الشركة تحديد المهام التي تعتمد على المورد نفسه، وما إذا كان بديلها المفترض يعتمد عليه أيضاً. فاختلاف اسمي تطبيقين لا يضمن استقلال بنيتهما التحتية. وتساعد معرفة العلاقة المديرين على طرح أسئلة أفضل عن الاستمرارية والتفاوض على مسؤوليات واقعية. إنها طريقة لتقليل الغموض، لا ادعاء بأن الاستعانة بمصادر خارجية غير آمنة بطبيعتها.
الحوكمة تمنح العمل الفني صلاحية التنفيذ
قد تكتشف فرق الأمن مشكلة دون أن تملك سلطة تغيير إجراء عمل يسببها. وتهم الحوكمة لأنها توزع القرارات والميزانيات والمساءلة. وإذا استلزم الإصلاح وقف خدمة، فلا بد أن يقرر أحد توقيت الإجراء وكيفية شرحه والتدابير المؤقتة المقبولة. وترك القرار معلقاً قد يحول مشكلة معروفة إلى استثناء دائم.
كما يدعو تركيز المؤتمر على القياس إلى الانتباه للمؤشرات المختارة. فعدد الدورات المنجزة يروي قصة مختلفة عن اختبار تعرف الموظفين إلى طلب مريب والإبلاغ عنه. ولا يثبت عدد البلاغات الفنية المغلقة وحده إمكان تعافي خدمة مهمة. وقد تكون مجموعة صغيرة من مقاييس النتائج أنفع من لوحة كبيرة للأنشطة.
ما التواصل الذي ينبغي أن يتوقعه العملاء؟
يشرح التواصل الجيد مع الجمهور الخدمة المتأثرة والبديل المتاح وموعد التحديث التالي. وينبغي ألا يدعي أن كل شيء آمن لمجرد عودة الأنظمة. فقد تسير استعادة الوصول وفحص سلامة البيانات والتحقيق في السبب وفق جداول مختلفة، ويميز التحديث الواضح بينها.
ولا تعلن التقارير المتاحة التزاماً جديداً على العملاء أو قانوناً جديداً دخل حيز التنفيذ. لذلك لا ينبغي اعتبار كلمات المؤتمر تغييراً في واجبات الحسابات. وإذا أصدر بنك أو صاحب عمل أو مقدم خدمة إشعاراً محدداً، فالقناة الموثقة لتواصله هي المكان الصحيح لتأكيد التفاصيل قبل الاستجابة.
الاختبار التالي بعد المؤتمر
ستظهر المتابعة الأقوى تحويل النقاش إلى تمارين ومسؤوليات أوضح وتحسينات موثقة. ولا يلزم نشر تفاصيل فنية حساسة لإظهار التقدم؛ إذ يمكن للمؤسسة شرح نطاق الاختبار وهدف الخدمة والتغييرات المنفذة دون كشف معلومات تضعف حمايتها.
تكتسب تقارير المؤتمر في الكويت أهميتها من إدخال التعافي والقدرة القابلة للقياس إلى النقاش العام. والفارق عملي: تصف السياسة ما ينبغي أن يحدث، بينما يقدم الترتيب المختبر دليلاً على ما يمكن أن يحدث. وستكون النتيجة الجوهرية التالية التحسن التشغيلي الذي يستمر بعد انتهاء الحدث. Gabriel Nicolaev – CyGuru
Gabriel Nicolaev – CyGuru
