تنفيذ التمرين الوطني للتصدي للمخاطر السيبرانية
تاريخ النشر: 30th, October 2023 GMT
مسقط- العُمانية
انطلقت أمس فعالية التمرين الوطني التاسع للأمن السيبراني، التي تنظمها وزارة النقل والاتصالات وتقنية المعلومات ممثلة في المركز الوطني للسلامة المعلوماتية عبر شبكات التواصل الإلكتروني "الإنترنت"، بمشاركة عدد من المؤسسات الحكومية ومؤسسات البنى الحيوية تحت شعار "الجاهزية الابتكارية السيبرانية للتصدي للهجمات والمخاطر السيبرانية".
ويهدف التمرين إلى تعزيز الجاهزية والاستعداد للتعامل مع المخاطر والتهديدات الإلكترونية المختلفة بالمؤسسة والطرق المُثلى لمعالجة الحوادث الأمنية التي قد تتعرض لها، وكذلك التنسيق والتعاون بين المركز ومختلف المؤسسات الحكومية، وزيادة الوعي بالآليات والإجراءات المتبعة للتعامل معها، بالإضافة إلى تأهيل الكوادر الوطنية في مجال إدارة الحالات الطارئة والتعامل مع المخاطر الأمنية.
وقال الدكتور هيثم بن هلال الحجري- تنفيذي الأمن السيبراني- إن التمرين يأتي بأحدث الاختراقات الأمنية ويعمل على منصة إلكترونية صُنعت بخبرات عُمانية، وتم استخدام هذه المنصة في المؤتمر الإقليمي الدولي للأمن السيبراني الذي استضافته دولة الإمارات العربية المتحدة وشاركت فيه سلطنة عُمان بالتعاون مع المركز العربي الإقليمي للأمن السيبراني.
وأضاف أن المنصة لها دور كبير وفاعل في اكتشاف الثغرات الأمنية وطرق التعامل معها كونها منصة تدريبية رائجة في هذا المجال، كما أنها تأتي محاكاة لأفضل الممارسات عالميًّا والتي يجب اتخاذها من قبل المؤسسات لتحقيق سرعة الاستجابة للاختراقات والعمل على تعطيلها من خلال عملية الربط بينها وبين المركز الوطني للسلامة المعلوماتية ومركز الدفاع الإلكتروني.
وأكد الحجري أن نسخة هذا العام يتم التطرق فيها إلى منع المتسللين من الدخول إلى الأنظمة التي يتم استخدامها من قبل المؤسسات، وأيضًا عملية اكتشاف الاختراقات وإغلاقها بحيث لا يتمكن المتسللون أو القراصنة من الوصول للمعلومات الحساسة، كما يتضمن اختبار مدى كفاءة الفرق في التعامل مع الفيروسات والشفرات وكيفية تحديدها والقضاء عليها حتى لا تنتشر داخل المؤسسات.
وقال المهندس خالد بن سيف الرواحي مدير إدارة المخاطر والحوادث السيبرانية، إن هذا التمرين يهدف إلى تعزيز الجاهزية السيبرانية في الكشف عن التهديدات الضارة وقياس آليات التعامل معها وتحليل الحوادث الإلكترونية التي قد تتعرض لها المؤسسات، ويحاكي المؤسسات التي تم اختراقها سابقًا لاكتشاف الثغرات من قبل المشاركين للوصول إلى الأنظمة.
وتناول التمرين هذا العام محاكاة لهجمات إلكترونية متعددة تشمل مواقع إلكترونية ونظام إدارة أسماء النطاقات لمؤسسة، حيث قامت الفرق المشاركة باستخدام المهارات والأدوات اللازمة لعمل فحص وتقييم أمني لاكتشاف أي ثغرات أو أخطاء برمجية في الموقع تؤدي إلى خلل أمني يضعف مستوى الحماية.
المصدر: جريدة الرؤية العمانية
إقرأ أيضاً:
كاسبرسكي تعزز الأمن السيبراني عبر تحديثات جديدة في منصة Threat Lookup
في خطوة جديدة لتعزيز قدرات فرق الأمن السيبراني، أعلنت كاسبرسكي عن تحديثات مهمة في منصة Threat Lookup، تتيح للمستخدمين الوصول إلى ملخصات تحليلية فورية للمقالات المرتبطة بالعناصر المُحللة، ضمن قسم استخبارات المصادر المفتوحة (OSINT).
وتهدف هذه التحسينات إلى ترشيد وقت وجهود فرق الأمن السيبراني، خاصة عند البحث عن مؤشرات الاختراق (IoCs) أو مراجعة تقارير الأمن السيبراني.
إدارة عبء العمل في الأمن السيبرانيتشير الأبحاث إلى أن إدارة عمليات الأمن تشكّل تحديًا متزايدًا لفرق الأمن السيبراني، حيث كشف تقرير "تحديث الاكتشاف والاستجابة الموسّعة ومراكز العمليات الأمنية" الصادر عن Enterprise Strategy Group أن 22% من المؤسسات تسعى إلى تركيز موظفيها على المبادرات الاستراتيجية بدلًا من المهام التشغيلية الروتينية.
واستجابةً لهذا الطلب، طوّرت كاسبرسكي خدمة Threat Lookup لتعزيز أتمتة البحث والتحليل في استخبارات المصادر المفتوحة، ما يُمكّن الفرق الأمنية من تحسين إدارة مواردها عند إجراء التحقيقات الأمنية.
توفر Kaspersky Threat Lookup قاعدة بيانات موحدة تضم جميع المعلومات التي جمعتها كاسبرسكي حول التهديدات السيبرانية، والتي يتم تقديمها عبر بوابة كاسبرسكي لاستخبارات التهديدات (Kaspersky Threat Intelligence Portal). وتشمل هذه المعلومات:
الروابط والنطاقات وعناوين بروتوكول الإنترنتالبصمات التشفيرية للملفات (MD5 وSHA1 وSHA256)أسماء التهديدات، والبيانات الإحصائية والسلوكيةمعلومات WHOIS وخوادم اسم النطاق والموقع الجغرافيسلاسل التحميل والطوابع الزمنية وغيرها من البياناتتُمكن هذه الاستخبارات السيبرانية المتكاملة الفرق الأمنية من تعزيز قدراتها في الاستجابة للحوادث والوقاية الاستباقية من الهجمات قبل أن تُلحق الضرر بالمؤسسات.
تحسينات مدعومة بالذكاء الاصطناعيشهدت خدمة OSINT Threat Lookup توسعًا ملحوظًا، فبعد أن كانت مقتصرة على البحث عن البصمات التشفيرية مع روابط المصادر فقط، أصبحت الآن تدعم نطاقًا أوسع من المؤشرات، وتوفر ملخصات تحليلية يتم توليدها بواسطة نظام ذكاء اصطناعي مطوّر في مركز أبحاث الذكاء الاصطناعي التابع لكاسبرسكي. وتشمل وظيفة البحث المحسّنة عناوين بروتوكول الإنترنت، النطاقات، الروابط، والسلاسل النصية التي تتبع معايير تسمية المضيفات، إلى جانب البصمات التشفيرية للملفات.
رؤية مستقبلية للأمن السيبرانيبفضل البنية التحتية المتقدمة لكاسبرسكي، تتيح التحديثات الأخيرة تحليلات معمقة للمؤشرات الأمنية، مما يوفر معلومات حول:
مصادر التهديد والمناطق الجغرافية المتأثرةالقطاعات الصناعية الأكثر عرضة للهجماتالبرمجيات الضارة ذات الصلةيقلل هذا التطوير الحاجة إلى المراجعة اليدوية للعديد من المقالات، ويُمكّن الفرق الأمنية من اتخاذ قرارات أسرع وأكثر دقة في تقييم التهديدات.
تعزيز الاستجابة للحوادث الأمنيةأكد أناتولي سيمونينكو، مدير المنتجات الأول في كاسبرسكي، على أهمية أتمتة عمليات البحث والتحليل، قائلًا: "نهدف إلى تزويد الشركات ببيانات شاملة لحمايتها من الهجمات السيبرانية والحد من آثارها السلبية، ومع تزايد الحاجة إلى توفير الوقت لفرق الأمن السيبراني، يصبح من الضروري أتمتة المهام الروتينية. إن إمكانيات البحث المدعومة بالذكاء الاصطناعي في استخبارات المصادر المفتوحة ستساعد المحترفين على التركيز على القضايا الأكثر تعقيدًا، مما يُعزز من فاعلية الاستجابة للحوادث الأمنية."
نحو أمن سيبراني أكثر كفاءةتعكس التحديثات الأخيرة على Kaspersky Threat Lookup التزام كاسبرسكي بتقديم أدوات متطورة تعزز كفاءة الأمن السيبراني. ومن خلال دمج الذكاء الاصطناعي في عمليات البحث والتحليل، يمكن لفرق الأمن الاستفادة من رؤية استخباراتية أكثر دقة وشمولًا، مما يساعد المؤسسات على التصدي للهجمات بشكل أسرع وأكثر فعالية.
بعد فسخ تعاقده.. هل يرد الزمالك على صفقة بن شرقي بضم نجم الأهلي السابق؟