هل تمتلك Cyber Crucible عملية للاستجابة للحوادث والإخطار بالاختراقات؟

إجابة موجزة: نعم. تُحدِّد عملية موثَّقة للاستجابة لاختراق البيانات الأدوار والخطوات الخاصة بالاستجابة لأي حالة اشتباه في سرقة البيانات المحمية أو اختراقها أو تعرّضها للانكشاف، بما في ذلك إخطار العملاء. ويمكن تحديد إطار زمني مُلزَم للإخطار بموجب العقد بالنسبة للعملاء الخاضعين للتنظيم.

عملية الاستجابة

يُبلَّغ عن أي حادث مشتبه به فورًا عبر القنوات الداخلية التي تراقبها وظيفة أمن المعلومات. وعند التعرّف على الحادث، يُزال الوصول إلى المورد المتأثر، ويُشكَّل فريق للاستجابة للحوادث برئاسة الإدارة التنفيذية. يقوم محققون وخبراء جنائيون، تُوفَّرهم تغطية التأمين السيبراني والتقني الخاصة بـ Cyber Crucible، بتحديد كيفية وقوع الحادث، والبيانات المعنية، والأطراف المتأثرة، والسبب الجذري. وتُوضع خطة اتصال بالتعاون مع الإدارة القانونية وإدارة الاتصالات والموارد البشرية لإخطار الموظفين والجمهور والأطراف المتأثرة حسب الاقتضاء — بما في ذلك إخطار العملاء عبر قناة متفق عليها بشكل متبادل — يعقبها مراجعة لما بعد الحادث.

الاستجابة والإخطار الخاصان بالدعم

تُتابَع الحوادث التي تمس العملاء وفقًا لمستويات الخطورة المنشورة في اتفاقية مستوى الخدمة (من SEV1 إلى SEV4)، ويمكن الالتزام تعاقديًا بإطار زمني للإخطار بالاختراق أو الحادث بالنسبة للعملاء الخاضعين للتنظيم.

التوافق مع الأطر المرجعية والحدود بصدق وشفافية

تتوافق هذه العملية مع معيار NIST SP 800-61 ومع البندين A.5.24–A.5.26 من معيار ISO/IEC 27001:2022. ولا يُدَّعى الحصول على أي شهادة اعتماد. ويُقدَّم الإجراء الكامل للاستجابة للحوادث والإخطار بالاختراقات إلى المُراجِعين بموجب اتفاقية عدم إفصاح (NDA).