شرح المخاطر الأمنية لأصحاب المصلحة غير التقنيين

فجوة التواصل

التقني (فريق SOC)	الأعمال (التنفيذي)
"ثغرة RCE حرجة بدرجة CVSS 9.8 في Apache Struts"	"ضعف حرج في منصتنا يتيح للمهاجم السيطرة الكاملة — مثل ترك المفتاح الرئيسي تحت ممسحة الباب"
"اكتشف IDS إشارات C2 من ثلاثة أجهزة داخلية"	"ثلاثة حواسيب تتواصل مع خادم مهاجم — قد يكون شخص اخترقنا بالفعل"

تشبيهات أمنية فعالة

المفهوم	التشبيه	الشرح
Firewall	حارس أمن المبنى	يفحص من يدخل ويخرج ويمنع غير المصرح لهم
Encryption	خزنة مقفلة	حتى لو سُرقت الخزنة، لا يمكن قراءة المحتوى بدون المفتاح
MFA	قفلان على الباب	اللص يحتاج كسر القفلين معاً للدخول
Patching	إصلاح نافذة مكسورة	كل يوم تنتظر فيه تدعو شخصاً للدخول
Zero-day	عيب في القفل يعرفه اللص فقط	الشركة المصنعة لا تعرف بالعيب بعد
Ransomware	خاطف يحتجز ملفاتك	يضع كل شيء في صندوق مقفل ويطالب بمال مقابل المفتاح
Network segmentation	حجرات الغواصة	إذا غمر الماء حجرة، الأبواب المقاومة تمنعه من الوصول للباقي

ترجمة الخطورة لتأثير الأعمال

CVSS	الخطورة	ترجمة الأعمال
9.0-10.0	حرج	"قد يوقف خدماتنا خلال ساعات. خسارة إيرادات تقدر بـ 50-500 ألف دولار بالساعة"
7.0-8.9	عالٍ	"مهاجم يمكنه الوصول لبيانات عملاء حساسة. إخطار إجباري بالاختراق مطلوب"
4.0-6.9	متوسط	"ضعف يمكن دمجه مع مشاكل أخرى. يُصلح في دورة التصحيح العادية"
0.1-3.9	منخفض	"مشكلة بسيطة بتأثير محدود. تُجدول لنافذة الصيانة القادمة"

التعامل مع سؤال "هل نحن آمنون؟"

الرد الجيد:
"لدينا دفاعات قوية. إليكم وضعنا الأمني الحالي:

نقاط القوة:
1. المصادقة متعددة العوامل تحمي جميع الحسابات الحرجة
2. نكتشف ونستجيب للتهديدات خلال 4 ساعات كمتوسط
3. جميع الأنظمة مُصححة خلال 30 يوماً

مجالات التحسين:
1. نحتاج حماية أفضل للتخزين السحابي
2. تدريب التوعية الأمنية متأخر لفريق المبيعات
3. خطة التعافي لم تُختبر هذا العام

أكبر خطر حالياً:
ثغرة نظام الدفع تحتاج اهتماماً فورياً."

حساب المخاطر بمفاهيم الأعمال

المخاطر = الاحتمالية × التأثير

مثال:
  التهديد:    هجوم فدية على خوادم الملفات
  الاحتمالية: عالية (70%)
  التأثير:    2 مليون دولار
  قيمة المخاطر: 1.4 مليون دولار سنوياً

  الاستثمار: 200 ألف دولار لحماية النقاط الطرفية
  المخاطر بعد: الاحتمالية تنخفض لـ 15%، التأثير لـ 500 ألف
  المخاطر الجديدة: 75 ألف دولار

  العائد: 1.4 مليون - 75 ألف - 200 ألف = 1.125 مليون وفر سنوياً

التالي: التواصل أثناء الاستجابة للحوادث وعمليات الأمان

:::