تمرين محاكاة حادث سيبراني في ٦٠ دقيقة لأصحاب الأعمال في القاهرة

١. جهّز المشاركين وحدد نتيجة واحدة للتمرين

تخيّل شركة حجز صغيرة في القاهرة: صاحب العمل موجود في مدينة نصر، وموظف الاستقبال يتابع المواعيد من مكان آخر، ومطور خارجي يدير الموقع عن بُعد. تبدأ مشكلات في تأكيد الحجوزات ولا يمتلك أي طرف الصورة كاملة. هذا مثال افتراضي؛ وتوزع الفريق هنا جزء من التمرين لأن تبادل المسؤولية يجب أن يعمل حتى عندما لا يجتمع الجميع أمام شاشة واحدة.

شارك بصفتك صاحب العمل، وادعُ شخصًا من التشغيل، والمسؤول عن الموقع، وشخصًا لتسجيل القرارات. عيّن أيضًا ميسّرًا يقرأ تطورات السيناريو بالتدريج. يمكن لشخص في الفريق الصغير أداء دورين، لكن يجب أن يسجل الكاتب ما تقرر فعلًا. إذا غاب مزود الخدمة، يمثله أحد المشاركين داخل التمرين دون افتراض أن المزود الحقيقي تعهد بمدة استجابة.

اكتب الهدف التالي: «نريد تحديد صاحب قرار، واعتماد طريقة مؤقتة آمنة للحجز، وتحديد الأدلة المطلوبة قبل العودة للعمل الطبيعي». أحضر قائمة التواصل وخطة التعامل مع حادث في الموقع. إذا لم توجد القائمة أو الخطة، سجّل ذلك كفجوة قبل البداية.

٢. افصل المحاكاة عن أنظمة العمل الحقيقية

• اكتب على كل ورقة ورسالة تجريبية: «تمرين — معلومات افتراضية». استخدم أسماء عملاء وأرقام حجز مختلقة.
• ناقش الإجراءات فقط؛ لا توقف الحسابات، ولا تفحص الموقع، ولا تستعد نسخة احتياطية، ولا ترسل إشعارًا للعملاء، ولا تنفذ دفعة مالية أثناء الاجتماع.
• اختر قناة نقاش لا تعتمد على الموقع المفترض تعطله. لا تضع فيها كلمات مرور أو توكنات جلسات أو سجلات عملاء.
• اتفقوا على إيقاف التمرين إذا ظهر حادث حقيقي، وتحويله إلى المسؤول الفعلي وفق طريقة العمل المعتمدة.

يفرق الميسّر بين عبارة «سنتصل بالمطور» وبين وجود رقم صحيح وشخص بديل يمكن الرجوع إليه. والوعد بالتحقيق خطوة تُسجل، لكنه لا يثبت أن النظام سليم. الهدف أن يظهر ما ينقصكم دون تعريض العمل نفسه للتوقف.

٣. اقرأ تطورات السيناريو في مواعيدها

لا تكشف التطورات مبكرًا. ولا تبحث عن «مهاجم صحيح» مخفي داخل القصة؛ فالسبب متروك عمدًا دون حسم كي تتدربوا على القرار مع نقص المعلومات. عندما يتوقف النقاش، اسأل: «من يملك الخطوة التالية، وما الذي يحتاجه ليقرر؟»

٤. وثّق القرار وما بُني عليه

خصص صفًا لكل قرار بهذه الحقول: وقت التمرين، والملاحظة، والقرار، والمسؤول، والدليل المطلوب، وموعد المراجعة. لا تحتاج إلى نسخ كل كلمة قيلت. هذا نموذج توضيحي:

يكشف هذا السجل أسئلة مختلفة: هل يوجد بديل مخول فعلًا؟ هل توجد مساحة معتمدة لاستمرار العمل؟ ومن يراجع المواعيد المؤقتة بعد عودة الخدمة؟ عبارة «اشتغلوا عادي» لا تجيب عنها. لا تعد بوقت إصلاح قبل أن يتمكن المسؤولون عن الإصلاح من تبريره.

إذا كانت الشركة تستخدم خدمات Gammal Tech، افصل مسؤوليات مالك الموقع عن الوظائف المستضافة الموثقة. يظل كود الموقع وإجراءات الموظفين والخدمات الخارجية بحاجة إلى مسؤولين معروفين. استخدم دليل توزيع مسؤوليات الأمن السحابي لإعداد هذه الخريطة قبل الاجتماع.

٥. قيّم سلوكًا يمكن ملاحظته

النتيجة من خمس نقاط تصف أداء هذه المحاكاة فقط. لا تعادل شهادة أمنية ولا تتنبأ بنتيجة حادث حقيقي. اكتب ملاحظة بجوار كل نقطة؛ مثلًا: «حددنا البديل لكن رقم التواصل قديم». هذه الملاحظة أفيد من رقم إجمالي دون تفسير.

٦. حوّل الفجوات إلى مهام تنتهي بدليل

قبل إنهاء الاجتماع، اختر أهم ثلاث فجوات. عيّن لكل واحدة مسؤولًا وموعدًا متفقًا عليه ودليلًا على إغلاقها. قد تكون: التأكد من وسيلة التواصل مع البديل، وإعداد نموذج حجز مؤقت بصلاحيات محدودة، وكتابة شروط إعادة الخدمة مع اسم من يوافق عليها. لا تضع كل المهام تحت عنوان «التقنية» إذا كانت إحداها مسؤولية التشغيل.

حدد إعادة قصيرة للتمرين بعد تنفيذ الإصلاحات. غيّر ظرفًا واحدًا، مثل غياب المطور أو تكرار حجز مؤقت، ثم اختبر انتقال المسؤولية بعد التحسين. احتفظ بسجل القرارات الأول للمقارنة. أما الموظفون الذين يحتاجون إلى التدريب على الرسائل المريبة، فيمكنهم استخدام ورشة التوعية بالأمن السيبراني للموظفين في القاهرة؛ فهي تدرب مهارة مختلفة عن قرارات الإدارة أثناء الحادث.

أسئلة قبل تنفيذ المحاكاة

هل يغني التمرين المكتبي عن اختبار استعادة النسخ الاحتياطية؟

لا. هذا تمرين للقرارات والتنسيق. يحتاج اختبار الاستعادة والاحتواء وأي إجراء على نظام حي إلى تخطيط وتنفيذ منفصلين بواسطة فريق مخول.

ماذا لو لم نعرف هل المشكلة هجوم أم عطل؟

سجل عدم اليقين بوضوح. حدد الدليل التالي المطلوب ومن يملك القرار. قد يحتاج تعطل الخدمة إلى استجابة منظمة قبل معرفة سببه.

هل يمكن تنفيذه عن بُعد؟

نعم. شارك السيناريو الافتراضي، وعيّن مسجلًا، واختر قناة يستطيع الجميع الوصول إليها. اختبر وسيلة التواصل البديلة بدل افتراض أن الاجتماع في مكتب واحد بالقاهرة سيكون متاحًا دائمًا.