نظرة عامة
ترفع الضوابط السيبرانية للأنظمة الحساسة (CSCC-1:2019) سقف الحدّ الأدنى المُحدَّد في ECC، وتُطبَّق على الأنظمة الوطنية الحساسة التي يُسبب تعطّلها أثرًا على الأمن الوطني أو الاقتصاد أو السلامة العامة. CSCC إضافية إلى ECC وليست بديلًا عنها.
على من تطبَّق
- البنوك والمؤسسات المالية الخاضعة لساما.
- مشغّلو النفط والغاز والكهرباء والمياه على المستوى الوطني.
- مستشفيات تعالج سجلات سريرية وطنية.
- مشغّلو الاتصالات والمراكز الوطنية للبيانات.
- مشغّلو الموانئ والمطارات ذات الأهمية الوطنية.
الضوابط الإضافية الرئيسية
32 ضابطًا في أربع مجموعات:
- حوكمة معزَّزة: لجنة أمن سيبراني على مستوى C، رئيس أمن (CISO) يرفع مباشرة إلى الرئيس التنفيذي والمجلس.
- دفاع مستمر: مركز عمليات SOC على مدار الساعة بثلاث مناوبات، تغذية معلومات تهديد، تمارين فريق أحمر سنوية.
- توافر عالٍ: RPO ≤ 15 دقيقة، RTO ≤ 4 ساعات للخدمات من الفئة الأولى، مع موقع بديل ساخن في موقعَين جغرافيين داخل المملكة.
- عزل OT/IT صارم: نموذج Purdue وديودات بيانات أحادية الاتجاه عند الحاجة.
الخطوة 1: الوصول إلى 100% في ECC
لن يبدأ مدقّق CSCC في التقييم قبل اكتمال ECC.
الخطوة 2: SOC 24/7
| الدور | التغطية | العدد الأدنى | |---|---|---| | مدير SOC | ساعات العمل | 1 | | محلل من المستوى 1 | 24/7 | 6 | | محلل من المستوى 2 | 24/7 | 6 | | قائد استجابة | عند الطلب | 2 | | صائد تهديدات | ساعات العمل | 1 |
الخطوة 3: معمارية التوافر العالي
المواقع:
أساسي:
المنطقة: الرياض
rto: 0
rpo: 0
ثانوي:
المنطقة: الدمام
rto: 240 دقيقة
rpo: 15 دقيقة
الخطوة 4: تمارين الفريق الأحمر سنويًا
- مهاجمة سطح الإنترنت.
- محاكاة تهديد داخلي.
- حملة تصيد على مستوى المنظمة.
- اختبار وصول مادي بموافقة كتابية.
أخطاء شائعة
- SOC ورقي بلا أدلة تشغيلية.
- موقع بديل في نفس صف خوادم الموقع الأساسي.
- نتائج فريق أحمر لا تُغلق.
الأدلة الجاهزة
- محاضر لجنة الأمن السيبراني خلال 12 شهرًا.
- جدول مناوبات SOC.
- اشتراك معلومات التهديد.
- تقرير الفريق الأحمر مع أدلة المعالجة.
- اختبار تعافٍ سنوي.
الخلاصة
CSCC تحوّل الأمن السيبراني من قسم إلى وظيفة عمل بكوادر مستمرة واختبار مستمر.
Comments
0 total · 0 threads