محتويات
تعريف حوكمة الأمن السيبراني
تُعرّف حوكمة الأمن السيبراني (بالإنجليزية: Cybersecurity Governance) بأنّها النظام المكون من العمليات والإجراءات التي تُساعد المؤسسات علىاكتشاف الهجمات السيبرانية، وتحديد كيفية الاستجابة لها، ومنع حدوثها.[١]
وتوضح حوكمة الأمن السيبراني بأنّه يجب أن يكون لكل جزء من النظام المسؤول عن مخاطر أمن المعلومات مالك، أو فريق يتحمل مسؤولية ضمان أهداف هذا الجزء.[٢]
ويجدر بالذكر بأنّ هناك فرق بين الحوكمة والإدارة، حيث تُركز الحوكمة على التخطيط الاستراتيجي، بينما تُركز الإدارة على الإشراف على تنفيذ أعمال الأمن السيبراني اليومية.[١]
أهمية حوكمة الأمن السيبراني
تُساعد حوكمة الأمن السيبراني على حماية الشركات والمؤسسات من هجمات الجهات الخارجية، أو الجهات الداخلية التي تشمل الموظفين الحاليين والسابقين من خلال تركيزها على إدارة المخاطر، وزيادة الوعي في المؤسسات، وخاصةً المؤسسات ذات النظام المعقد، بحيث تضمن حوكمة الأمن السيبراني للمؤسسة ما يأتي:[٢]
- التنسيق بين أهداف عمل المؤسسة واستراتيجيات تشغيل تكنولوجيا المعلومات، والتي توفر إجراءات تحسينية شاملة وحلول مدروسة تُمكن المؤسسة من الاستعداد لأي حوادث مُمكنة.
- بناء نظام رقابة فعّال.
- الدمج بين أنشظة إدارة المخاطر، وأنشطة الرقابة.
- تحسين الموارد الإنتاجية للمؤسسة.
- تبسيط الإجراءات المتعلقة بعمليات المراقبة والتدقيق.
- جمع البيانات الخاصة بالأعمال، وتقييمها بهدف تحسين جودتها، وضمان تحسينات مستقبلية أكثر أمانًا.
تطبيق برنامج حوكمة الأمن السيبراني في المؤسسات
يجب على المؤسسات اتّباع 6 خطوات أساسية لتطبيق برنامج حوكمة الأمن السيبراني، وهي كما يأتي:[٣]
- دراسة الوضع الحالي
يجب على المؤسسة فهم الثغرات الموجودة داخلها من خلال دراسة المخاطر الإلكترونية التي تواجهها وتقييمها، ثم التخطيط لإيجاد حلول لسد هذه الثغرات.
- دراسة معايير وسياسات الأمن السيبراني
يجب على المؤسسة دراسة جميع المعايير والسياسات والإجراءات الخاصة بالأمن السيبراني ومراجعتها وتحديثها باستمرار، ثم أخذ الوقت اللازم لتشكيل هيكل لحوكمة الأمن السيبراني داخل المؤسسة، وفقًا لهذه المعايير.
- التعامل مع الأمن السيبراني من منظور المؤسسة
يجب على المؤسسة تحديد أهم البيانات التي يجب حمايتها من أي هجمات خارجية، والنظر فيما إذا كانت إدارة المخاطر داخلها تتماشى مع المخاطر السيبرانية أم لا، لتتمكن من تحديد الأولوية في الاستثمار مع الأمن السيبراني، أم الاستثمار مع الجهات الأخرى.
- زيادة وعي الموظفين في مجال الأمن السيبراني
يجب أن تعمل المؤسسة على زيادة وعي الموظفين لفهم مخاطر الهجمات السيبرانية، وتدريبهم للتعامل معها وفقًا لإجراءات خاصة في مجال الأمن السيبراني.
- نمذجة المخاطر السيبرانية
يجب على المؤسسة إنشاء نموذج شامل لجميع المخاطر السيبرانية التي تواجهها، وتقييمها سواء أكانت مخاطر خارجية أو داخلية.
- تطوير المؤسسة لتعاملها مع المخاطر السيبرانية
يجب على المؤسسة وضع فترات مُحددة ومُنتظمة لمراقبة المخاطر الإلكترونية داخلها، ثم تقييمها وتحليل جميع بياناتها، وإنشاء خطة لتحسينها، ثم تقديم تقرير شامل لمجلس الإدارة يُوضّح وضع المخاطر الإلكترونية عبر المؤسسة، ومستوى تطبيقها لضوابط الأمن السيبراني.
المراجع
- ^ أ ب "Breaking the Divide Between Governance and Operational Cybersecurity", Center for Internet Security, Retrieved 15/11/2021. Edited.
- ^ أ ب "Why Cybersecurity Governance Matters to Your Organization", AIS Network, Retrieved 15/11/2021. Edited.
- ↑ Pam Nigro, "Cybersecurity governance: A path to cyber maturity", TechTarget, Retrieved 15/11/2021. Edited.
