ماذا تفعل إذا تعرضت للاختراق من مجرمي الإنترنت؟

ماذا تفعل عندما تتعرض لخرق البيانات – اختبر مدى جاهزيتك 

سوف تعاني مؤسستك من خرق للبيانات في وقت ما – فهناك ببساطة عدد كبير جدًا من مجرمي الإنترنت، والعديد من نقاط الضعف والكثير من الفرص التي تجعل الموظفين يخطئون.

من المؤكد أن الاستثمار في إجراءات الأمن السيبراني يمكن أن يساعدك في الدفاع عن معظم التهديدات، ولكن سيأتي وقت لا تكفي فيه جهودك.

قد تجادل بأنك لا تملك أي شيء يستحق السرقة أو أن مؤسستك صغيرة جدًا بحيث يتعذر على المحتالين التركيز عليها، ولكن هذا لن يساعدك.

ونادرًا ما يستهدف مجرمو الإنترنت منظمات محددة. في معظم الحالات، يبحثون عن نقاط ضعف أينما كانوا متاحين، مما يعني أن أي شخص يمكن أن يكون هدفًا.

ومع ذلك، ليس الأمر كله مشؤومًا. مع السياسات والعمليات الصحيحة، يمكنك احتواء الحوادث الأمنية على الفور وإعطاء المستخدمين الوقت لتأمين حساباتهم.

لقد أصبح العامة والهيئات التنظيمية يوافقون على أن خروقات البيانات أمر لا مفر منه، وما لم يكن الحادث نتيجة لإهمال جسيم، فإنهم سيحكمون عليك في المقام الأول على رد فعلك.

كيفية الرد على خرق البيانات

هناك الكثير من النصائح حول كيفية الاستجابة لخروقات البيانات منذ بدء العمل باللائحة العامة لحماية البيانات للاتحاد الأوروبي (EU GDPR) في 25 مايو 2018. سواء كان مطلوبًا من منظمتك الامتثال للائحة العامة لحماية البيانات أو لا، نوصي باتباع أفضل ممارساتها، بما في ذلك تلك المتعلقة باستجابة خرق البيانات.

اقرأ متطلبات الإخطار بمعلومات خرق اللائحة العامة لحماية البيانات (The GDPR’s data breach notification requirements >>) >>

على الرغم من أن متطلبات الإخطار في منطقة الخليج ليست متشددة تقريبًا (في الواقع، في العديد من الأماكن غير موجودة)، فمن الجيد استخدام اللائحة العامة لحماية البيانات (GDPR) كإطار عمل. هناك سببان لهذا:

أولاً، أصبحت اللائحة العامة لحماية البيانات (GDPR) المعيار العالمي لأمن المعلومات. تفرض العديد من المنظمات على الموردين والشركات الفرعية الوفاء بمتطلباتها لتجنب مخاطر انتهاك بيانات الأطراف الثالثة.

ثانياً، الطريقة الوحيدة لمعالجة خطر الجريمة السيبرانية هي أن تعمل المنظمات معاً. وهذا يعني الكشف عن الحوادث وتقاسم التهديدات مع المنظمين والمنظمات الأخرى. هذا يساعد الجميع على فهم أهمية الأمن السيبراني ويضمن أن الناس يستثمرون الموارد بشكل مناسب.

إذا جعلت المنظمات من الصعب قدر الإمكان على مجرمي الإنترنت سرقة المعلومات، فيمكنهم ضمان أن يكون هناك عدد أقل من الهجمات وعدد أقل من المحتالين الذين يرون القرصنة وسيلة لكسب العيش.

قانون حماية البيانات الأوروبي مقابل قانون حماية البيانات الخليجي

يقدم هذا الدليل المجاني EU GDPR – EU vs Gulf data protection law لمحة عامة عن الأحكام الرئيسية لللائحة العامة لحماية البيانات (GDPR)، ويشرح كيفية مقارنتها لقوانين مماثلة في الخليج، وكيف أن تلبية متطلبات اللائحة سوف تساعدك على الامتثال للقوانين المحلية المتعلقة بحماية البيانات، والمجالات الحرجة التي يجب أن تكون على وعي بها عند التحضير للامتثال.

اختبر مدى جاهزيتك لمواجهة خرق البيانات

لمزيد من النصائح حول كيفية الاستعداد للحوادث الأمنية، ألقِ نظرة على استبيان الجاهزية (الاستبيان باللغة الإنجليزية). نطرح عليك سلسلة من الأسئلة البسيطة حول إعداد منظمتك ونقدم لك نصائح مخصصة حول ما يمكنك القيام به لإعداد نفسك بشكل أفضل.