مدير الأمن السيبراني

أمن سيبراني الشركات | تبادل خبرات أمن معلومات | اعلان وظائف أمن معلومات -باشراف @alruhaily

[ياسر الرحيلي @alruhaily]

الاطراف الخارجية التي تتعامل معها الجهات هي جزء لا يتجزأ ومهم جداً من برنامج #الأمن_السيبراني وفيها اربع تحديات أساسية من ينجح في معالجتها سينجح في ادارة هذا الخطر، التحديات هي:

[مدير الأمن السيبراني @ArabicCiso]

للمتخصصين في #الامن_السيبراني :
ما هو أفضل كتاب او دورة للمبتدئين في مجال ادارة الهويات Identities and Access Management تنصحون بها ؟

[مدير الأمن السيبراني @ArabicCiso]

لا يمكن أبداً التعامل مع المخاطر إذا لم يكن لديك سقف للتهديدات لأن الأخطار ستكون عل��ك لا نهائية.

[مدير الأمن السيبراني @ArabicCiso]

الاعتماد على النسبة من موظفي تقنية المعلومات لتحديد عدد موظفي الأمن السيبراني لم يعد مناسب و منطقي.

[ياسر الرحيلي @alruhaily]

تقنيات حماية أعتقد ستخف أهميتها حتى تختفي:
NAC
Network DLP
On Prim Proxy
Network Anti-APT

[ياسر الرحيلي @alruhaily]

المنظمات التي تعمل بناءاً على "التهديدات" فقط وتبني خططها عليها من دون تحليل المخاطر، تستنزف مواردها وتعطل نفسها وتضيع الكثي�� من الفرص.

[مدير الأمن السيبراني @ArabicCiso]

الحوادث الأمنية والاختراقات هي التي ترفع المستوى الأمني للجهات.
لذلك، اختبارات الـ Red Teaming جيدة من فترة لفترة للرفع من هذا المستوى خصوصاً لو تمت من دون علم ادارات #الامن_السيبراني

[مدير الأمن السيبراني @ArabicCiso]

مستوى “الأمن السيبراني” لا يمكن قياسه بشكل مباشر، بل بقياس عدة مؤشرات:
- مستوى الالتزام بالمعايير Controls Based
- الثغرات الأمنية
- الحوادث الأمنية
- حجم الخسائر التي تم ايقافها.

[مدير الأمن السيبراني @ArabicCiso]

قياس أداء #الامن_السيبراني تحدي قائم لجميع المنظمات.
هنا تجد مجموعة أطر عمل وطرق وادوات تساعدك على مراقبة أداء الأمن السيبراني.

https://t.co/lhI4NOBqlt

[مدير الأمن السيبراني @ArabicCiso]

تقنيات الكشف عن الاختراق يأتي دورها عند فشل تقنيات الدفاع، وتقنيات الكشف ليس لها فائدة ان لم يكن لديك القدرة على الاستجابة.

[مدير الأمن السيبراني @ArabicCiso]

الحماية الزائدة عن الحاجة لأنظمة الشركات تمثل مشكلة كبيرة مثلها مثل نقصانها.
كلمة السر في نجاح أمن المعلومات هي "التوازن المناسب بين الخطر والأعمال"

[مدير الأمن السيبراني @ArabicCiso]

@NorahAlDakheel @alruhaily Detection policy in IPS is considered as IDS

[مدير الأمن السيبراني @ArabicCiso]

تقنيات IPS طُورت بعد تقنيات IDS وهي مصممة لمنع الهجوم فيما تقنيات IDS لا تمنع الهجوم... ومع هذا؛ اعتقد ان وجود انظمة IDS مهم جداً (ان لم يكن أهم من أنظمة IPS الحديثة).

[مدير الأمن السيبراني @ArabicCiso]

@BaselM11 السبب انه من خلال انظمة IDS يمكنك رفع مستوى المراقبة لدرجة كبيرة ولا تخشى من توقف اي نظام مما يساعدك على كشف محاولات الاختراق. بعكس نظام IPS يجب موازنة توفر الانظمة عند اعداد مستوى الدقة.

[مدير الأمن السيبراني @ArabicCiso]

جرب أن تعطي الموظفين الهدف والمعلومات التي يحتاجونها وستتفاجئ بالنتيجة.

كل ما كنت تفصيلياً في أوامرك كلما خسرت الاهتمام و تحملت المسؤولية.

[مدير الأمن السيبراني @ArabicCiso]

من اصعب القرارات على الشركات قرار التخلص من البيانات التي لا توجد لها حاجة، ولكن بالتأكيد الأصعب منه المحافظة عليها و التأثير على الشركة حال سرقتها.

[مدير الأمن السيبراني @ArabicCiso]

البيانات الحساسة ومعلومات المستخدمين هي عبء كبير جداً على الشركات، ومن المهم تقييم الحاجة لها قبل انشاءها ومن ثم الاحتفاظ بها.

[ياسر الرحيلي @alruhaily]

من افضل الانظمة للشركات ولكنه يعتمد بشكل كبير على الكلاود الموجود في اوروبا.
وحالياً توجد نسخة يمكن الاشتراك بها في السعودية.

[مدير الأمن السيبراني @ArabicCiso]

مناهج التوعية الأمنية لا يجب ان تركز على تعليم الموظف كيف يكتشف الاخطار و حيل المخترقين التقنية، المهم أن:
- تشرح للموظف الهدف من الإجراءات الأمنية حتى يلتزم بها باقتناع ولا يحاول تجاوزها متى ما سنحت له الفرصة.
- تركز على ما عليه فعله في حالات محددة ومسؤلياته.

[مدير الأمن السيبراني @ArabicCiso]

مناهج التوعية الأمنية لا يجب ان تركز على تعليم الموظف كيف يكتشف الاخطار و حيل المخترقين التقنية، المهم أن:
- تشرح للموظف الهدف من الإجراءات الأمنية حتى يلتزم بها باقتناع ولا يحاول تجاوزها متى ما سنحت له الفرصة.
- تركز على ما عليه فعله في حالات محد��ة ومسؤلياته.