دورة حماية البنية التحتية الحيوية وتعزيز مرونتها

نظرة عامة

دورة حماية البنية التحتية الحيوية وتعزيز مرونتها هي دورة متوسطة لمدة 5 أيام لفرق الأمن والاستمرارية والمخاطر والعمليات والبيئات السيبرانية المادية والطوارئ، ويعود المشاركون بخطة تحسين حماية البنية التحتية الحيوية. تربط الدورة حرجية الخدمات الأساسية وتحليل التهديدات والمخاطر ورسم الاعتماديات وضوابط الأمن الوقائي وتنسيق الحوادث وأولويات الاستمرارية والتعافي وضمان الأمن. تقدم أجايل للتدريب حماية البنية التحتية الحيوية من منظور مرونة الخدمات.

الفئة المستهدفة

• الفرق المسؤولة عن حماية الخدمات الأساسية والأصول الحيوية
• الوظائف التي تنسق المرونة التشغيلية واستمرارية الأعمال وتخطيط الطوارئ
• المختصون الذين يقيمون مخاطر المؤسسة والأمن والبيئات السيبرانية المادية
• المجموعات التي تدير المرافق وأنظمة التحكم والموردين واعتماديات الخدمات
• القيادات التي تشرف على تنسيق الحوادث وأولويات التعافي وضمان الأمن

تفترض الدورة قدرة المشاركين على تفسير معلومات الأصول والمخاطر والحوادث والاستمرارية، ولا تتناول التصميم الهندسي التفصيلي أو اختبارات الاختراق أو التراخيص القطاعية.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات المسؤولة عن أمن البنية التحتية الحيوية واستمرار الخدمات الأساسية.

• الأمن المؤسسي والمخاطر والمرونة واستمرارية الأعمال
• العمليات والهندسة والمرافق وإدارة الأصول
• الأمن السيبراني والتحكم الصناعي والطوارئ وإدارة الأزمات
• الطاقة والمياه والنقل والاتصالات والرعاية الصحية
• المرافق واللوجستيات والبنية التحتية العامة والإنتاج الصناعي

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تطبيق معايير حرجية الخدمات على الأصول والوظائف
• تحليل التهديدات والمخاطر ونقاط الضعف والنتائج المتسلسلة
• بناء خرائط الاعتماديات المتبادلة للخدمات الأساسية
• تقييم ضوابط الأمن الوقائي المتعددة ومخاطر الأطراف الخارجية
• تحديد أولوية إجراءات الحوادث والاستمرارية والتعافي وتبادل المعلومات
• تطوير خطة تحسين حماية البنية التحتية الحيوية

جدول الدورة

اليوم 1: الحرجية وسياق الحماية

• مصفوفة تقييم حرجية الخدمات الأساسية
• سجل الأصول والوظائف الحيوية
• خريطة حوكمة الحماية وصلاحيات القرار
• مواءمة وظائف إطار NIST للأمن السيبراني
• نطاق ضمان الأمن ودليل الأدلة

اليوم 2: التهديدات والمخاطر والاعتماديات

• تقييم التهديدات ونقاط الضعف لجميع المخاطر
• مقياس النتائج وتعطل الخدمات
• خريطة الاعتماديات السابقة واللاحقة
• تحليل الاعتماديات المتبادلة والفشل المتسلسل
• مصفوفة سيناريوهات المخاطر وأولويات المعالجة

اليوم 3: الحماية المتعددة والأطراف الخارجية

• خريطة الواجهات المادية والسيبرانية المادية
• نموذج ضوابط الأمن الوقائي المتعددة
• قائمة الوصول والمراقبة والكشف والتصعيد
• سجل مخاطر سلسلة الإمداد والأطراف الخارجية
• جدول ملكية الضوابط واختبارات الضمان

اليوم 4: تنسيق الحوادث والمرونة

• هيكل قيادة الحوادث وتنسيقها
• مصفوفة أولويات استمرارية الخدمات الأساسية
• جدول أهداف التعافي واعتماديات الموارد
• بروتوكول تبادل المعلومات بين المؤسسات
• دورة التمرين ومراجعة ما بعد الحدث والتحسين

اليوم 5: ممارسة الحماية والمرونة

• تمرين: تصنيف الخدمات الأساسية والأصول الحيوية
• تمرين: تتبع الاعتماديات والتعطل المتسلسل
• تمرين: اختيار الضوابط المتعددة لسيناريو سيبراني مادي
• تمرين: تنسيق قرارات الحوادث والاستمرارية والتعافي
• المشروع الختامي: خطة تحسين حماية البنية التحتية الحيوية

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة تحول قرارات حماية البنية التحتية الحيوية إلى أدلة قابلة للاستخدام.

• نشاط مقترح: تصنيف الخدمات والأصول والوظائف والنتائج وأصحاب القرار باستخدام مصفوفة الحرجية.
• نشاط مقترح: رسم الاعتماديات السابقة واللاحقة والمشتركة بين خدمات الطاقة والمياه والنقل والخدمات الرقمية.
• نشاط مقترح: تقييم ضوابط الأمن المادي والسيبراني المادي والموردين والكشف والتصعيد أمام سيناريو تعطل.
• نشاط مقترح: تجميع إجراءات الحوادث والاستمرارية والتعافي والضمان والتحسين في خطة حماية ذات أولويات.

الأسئلة الشائعة

لمن تناسب دورة حماية البنية التحتية الحيوية وماذا تفترض؟

تناسب المسؤولين عن الأمن والمرونة والمخاطر والعمليات والاستمرارية والطوارئ والموردين والبيئات السيبرانية المادية، وتفترض قدرتهم على تفسير معلومات الأصول والمخاطر والحوادث والاستمرارية.

كيف تختلف حماية البنية التحتية الحيوية عن دورة الأمن السيبراني؟

تدمج حماية البنية التحتية الحيوية الأمن المادي والبشري والسيبراني المادي والموردين والعمليات والاستمرارية والتعافي، بينما تركز دورة الأمن السيبراني عادة على الأنظمة الرقمية والمعلومات والتهديدات التقنية.

كيف تقيم اعتماديات البنية التحتية الحيوية؟

تقيم الاعتماديات بتتبع الخدمات والأصول والمرافق والبيانات والموردين والأفراد والمنشآت والقرارات التي تحتاجها كل وظيفة، ثم اختبار الآثار السابقة واللاحقة والمشتركة والمتسلسلة في سيناريوهات التعطل.

كيف تحدد أولوية ضوابط الأمن الوقائي للخدمات الأساسية؟

تحدد الأولوية وفق حرجية الخدمة وسيناريوهات التهديد والمخاطر ونقاط الضعف والنتائج والضوابط القائمة واعتماديات التنفيذ وأدلة الضمان والوقت المطلوب لاستمرار الخدمة أو تعافيها.

ماذا تتضمن خطة تحسين حماية البنية التحتية الحيوية؟

تتضمن الخطة المخاطر ذات الأولوية وفجوات الضوابط والإجراءات والمالكين والاعتماديات والموارد والأدلة ونقاط المراجعة ودروس الحوادث واحتياجات الاستمرارية وشروط الإنجاز القابلة للقياس.

الخاتمة

يعود المشاركون بخطة تحسين حماية البنية التحتية الحيوية التي تربط الخدمات الحرجة والاعتماديات والمخاطر والضوابط وتنسيق الحوادث والاستمرارية والتعافي والضمان. تحول الخطة معلومات الأمن المتفرقة إلى إجراءات محددة المسؤولية والأولوية بين فرق التشغيل والدعم. وتدعم قرارات مرونة الخدمة دون أن تحل محل الهندسة التخصصية أو الاختبارات التقنية أو الاعتماد النظامي.