بغداد24 – العراق
مع تزايد الاعتماد الرقمي وتصاعد التهديدات السيبرانية عالمياً حصلت وكالة “بغداد 24” على نسخة من الدليل الاستراتيجي المعتمد من قبل المركز الوطني للأمن السيبراني (NCSC) والذي يلخص عشر خطوات جوهرية تهدف إلى تمكين المؤسسات والشركات من بناء جدار حماية صلب أمام الهجمات الإلكترونية المتطورة.
ويستند الدليل إلى فلسفة “فهم المخاطر أولاً ثم التحرك” حيث حدد خارطة طريق تقنية وإدارية شاملة تتضمن:
- إدارة المخاطر: تبني نهج قائم على تقييم المخاطر لتأمين البيانات والأنظمة.
- التدريب والتوعية: بناء ثقافة أمنية لدى الموظفين بما يتناسب مع طبيعة عملهم.
- إدارة الأصول: حصر دقيق لكافة البيانات والأنظمة الحيوية التي تدعم العمل.
- هندسة الأنظمة: بناء وصيانة الأنظمة وفق معايير أمنية صارمة منذ التأسيس.
- إدارة الثغرات: التحديث المستمر وحماية الأنظمة طوال دورة حياتها.
- الهوية والوصول: التحكم الدقيق في هويات الأشخاص والأجهزة التي يُسمح لها بالولوج للأنظمة.
- أمن البيانات: حماية المعلومات الحساسة في أكثر نقاط ضعفها عرضة للاختراق.
- المراقبة والتدقيق: تصميم أنظمة قادرة على كشف التسللات والتحقيق في الحوادث فور وقوعها.
- إدارة الحوادث: وضع خطط استباقية للاستجابة السريعة لأي هجوم سيبراني محتمل.
- أمن سلسلة التوريد: التعاون الأمني الوثيق مع الموردين والشركاء الخارجيين.
وأكد مختصون في تصريحات لـ “بغداد 24” أن تطبيق هذه المعايير خاصة في المؤسسات الحكومية والقطاع المصرفي العراقي، يعد ضرورة ملحة للحد من مخاطر التجسس الرقمي أو تعطيل الخدمات الحيوية مشيرين إلى أن الأمن السيبراني لم يعد مجرد خيار تقني بل هو ركيزة أساسية للأمن القومي والاقتصادي.