6.1حالات واقعية
الأساسي في 30 ثانية
- التسلسل : أمام هجوم حقيقي، ما يصنع الفرق هو سلسلة الرصد والشكّ والتحقّق والعزل والإبلاغ والاستعادة.
- التحقّق : كل طلب مستعجَل أو غير معتاد يُراقَب عبر قناة منفصلة، وليس أبدًا عبر بيانات الاتصال الواردة في الرسالة المشبوهة.
- الإبلاغ : التنبيه السريع للفريق التقني (IT) والمرجع يحمي الزملاء أيضًا — الحادث المُحتوى هو حادث يُتقاسَم مبكّرًا.
خيط كريم — بعد سنة: حادثان أُحبطا في اللحظة الأخيرة
كريم، موظّف مكتبي في الجزائر، يُراجع ملفّيه البارزين في السنة: يوم الجمعة في الساعة 17 حيث طالب بريد من «المدير العام» بتحويل مستعجَل وسرّي، واليوم الذي عرض فيه جهاز زميل طلب فدية. تستعيد الحالتان أدناه تسلسله: التحقّق عبر قناة منفصلة والتحقّق المزدوج من جهة، والعزل دون إطفاء والاستعادة من نسخة خارج الشبكة من جهة أخرى.
كل حالة تتبع المسار السياق ← الخطوات ← النتيجة: أعد تنفيذها على وضعيّاتك.
لماذا حالات واقعية
أرست المستويات السابقة ردّات الفعل؛ هنا نُسلسلها من البداية إلى النهاية. أمام هجوم حقيقي، سلسلة الإجراءات الصحيحة — الرصد والشكّ والتحقّق والعزل والإبلاغ والاستعادة — هي ما يفرّق بين حادث مُحتوى وأزمة.
الحالة 1 — بريد من «الإدارة» يطلب تحويلًا مستعجَلًا
السياق: يوم الجمعة في الساعة 17، يطلب بريد من «المدير العام» تحويلًا مستعجَلًا وسرّيًا إلى مورّد جديد، «لا تُخبروا أحدًا».
Déroulé :
- رصد الإشارات: الاستعجال + السرّية + التحويل = احتيال على الرئيس (CEO Fraud / FOVI) محتمل.
- عدم الخضوع للسرّية المفروضة: فهي إشارة الإنذار بالذات.
- التحقّق عبر قناة منفصلة (Out-of-Band Verification): الاتصال بالمدير العام على رقمه التاريخي المعروف، وليس أبدًا الرقم الوارد في البريد.
- تطبيق التحقّق المزدوج المنصوص عليه لكل تحويل غير معتاد.
- الإبلاغ عن البريد للفريق التقني (IT) لحماية الزملاء.
- إذا كان التحويل قد انطلق فعلًا: تنبيه البنك فورًا وتقديم شكوى.
النتيجة: أُحبط الاحتيال بالتحقّق عبر قناة منفصلة — إجراءٌ منهجي، لا ضربة حظّ.
الحالة 2 — جهاز يعرض طلب فدية
السياق: يرى زميل ملفّاته مُعاد تسميتها ورسالة تطالب بفدية: إنه برنامج فدية (Ransomware) قيد التنفيذ.
Déroulé :
- العزل فورًا: قطع الشبكة (Wi-Fi / الكابل) دون إطفاء الجهاز.
- تنبيه الفريق التقني (IT) والإدارة دون تأخير؛ وعدم لمس الجهاز بعدها.
- عدم دفع الفدية أبدًا: لا ضمان، وتمويل للجريمة.
- تحذير الزملاء إذا كان بريد مفخَّخ يتداول.
- الاستعادة من النسخة الاحتياطية خارج الشبكة (Offline Backup) — الوحيدة التي لم يُشفِّرها برنامج الفدية.
- التوثيق والإبلاغ (Cybermalveillance، الشكوى)؛ وتحليل الأصل لتجنّب التكرار.
النتيجة: احتُوي الحادث واستؤنف النشاط بفضل النسخ الاحتياطية — دون دفع سنتيم واحد.
نص جاهز للقول — طلب تحقّق قبل أي تحويل غير معتاد (30 ثانية)
«تلقّيت طلب تحويل مستعجَل وسرّي. قبل كل شيء، أطبّق إجراءنا: أتحقّق عبر قناة منفصلة لدى المُرسِل على رقمه المعروف، وأطلب التحقّق المزدوج المنصوص عليه. دون تأكيد، لا أدفع وأُبلغ الفريق التقني.»
نموذج نسخ ولصق — بطاقة حالة قابلة لإعادة التنفيذ
الوضعية المطلوب معالجتها (بريد مشبوه، مكالمة، جهاز مصاب) : ...
الإشارات المرصودة (استعجال، سرّية، طلب غير معتاد) : ...
التحقّق عبر قناة منفصلة (من، أي رقم معروف، متى) : ...
العزل إذا أصيب جهاز (شبكة مقطوعة، جهاز غير مُطفأ) : ...
الإبلاغ (الفريق التقني / المرجع: الاسم، الساعة، الأعراض المُدوَّنة) : ...
مراجع الدليل (N0 ← N5) : ...
النتيجة المنتظَرة (حادث مُحتوى، زملاء محميّون) : ...شركة صغيرة جداً / ميزانية صغيرة
حالة واحدة معروضة قرب الأجهزة: إشارات في 3 أسطر، تحقّق عبر قناة منفصلة، وجهة اتصال الفريق التقني مُدوَّنة.
شركة صغيرة ومتوسطة في الجزائر
تكييف التحقّق مع الواقع المحلّي: الأرقام التاريخية المعروفة، وساعات العمل وذروات النشاط، وقنوات الهاتف المعتادة.
عن بُعد / هجين
مضاعفة التتبّع عن بُعد: تحقّق بمكالمة على رقم معروف وإبلاغ كتابي فوري للفريق التقني.
بين الثقافات
التحقّق من الأعراف المحلّية قبل نقل حالة: صياغة سلطة أو قناة غير معتادة يجب أن تُنبِّه في كل مكان.
تحدي 48 ساعة — طبّق غداً
خذ وضعية حقيقية واحدة (آخر بريد مستعجَل أو شكّ أخير) واكتب تسلسلها في 4 أزمنة (رصد ← تحقّق ← عزل عند الحاجة ← إبلاغ). دوّن جهة اتصال الفريق التقني الواجب تنبيهها.
- أعرف تسلسل ردّات الفعل بالترتيب الصحيح في حالة واقعية.
- لدي بطاقة حالة قابلة لإعادة التنفيذ لوضعيّتي المقبلة.
- أنجزت تحدي 48 ساعة أو برمجت تاريخه.
يتلقّى كريم يوم الجمعة في الساعة 17 بريدًا من «المدير العام» يطالب بتحويل مستعجَل وسرّي. أي تسلسل يحترم الدليل؟