اختبار المستوى 5 — الأمن السيبراني

الاختبار — أسئلة جديدة

12 سؤالا جديدا للتحقق من الحوادث وثقافة الأمن : الاستجابة، الإبلاغ، الميثاق، الثقافة، SecNumacadémie.
أجب عن جميع الأسئلة ثم اضغط تصحيح: ستظهر نتيجتك والتوضيحات.

5.1 · تذكر

1. أمام جهاز مشبوه (برنامج الفدية (Ransomware))، ما ثلاثية الدقائق الأولى ؟

الإطفاء والدفع وإعادة التثبيت وحده بأقصى سرعة العزل دون إطفاء والتنبيه وعدم لمس شيء مواصلة العمل متجاهلا الأعراض الفصل ثم رمي القرص الصلب

الشبكة مقطوعة دون إطفاء (الأدلة محفوظة)، وتنبيه قسم تكنولوجيا المعلومات / المسؤول عن أمن النظم (RSSI)، والجهاز لا يُلمس.

5.1 · تطبيق

2. كريم يرى ملفاته معاد تسميتها بامتدادات غريبة + رسالة فدية. ماذا يفعل ؟

يطفئ الجهاز ثم يعيد تشغيله ليرى إن كان سيمر يعيد تثبيت النظام وحده لتنظيف الجهاز بأقصى سرعة يقطع الشبكة دون إطفاء، وينبه قسم تكنولوجيا المعلومات، ويسجل ويحافظ يدفع الفدية بسرعة قبل نهاية العد التنازلي المعروض

العزل (دون إطفاء)، وتنبيه المسؤول عن أمن النظم (RSSI) / قسم تكنولوجيا المعلومات، وتسجيل الوقت والأعراض، والحفاظ على الأدلة — ولا دفع ولا عبث أبدا.

5.1 · تحكيم

3. بيانات حيوية مشفرة، ولا نسخة احتياطية، وضغط العد التنازلي. هل تدفع ؟

لا : لا ضمان، وتمويل للجريمة، وهجوم جديد — النسخ الاحتياطية + المهنيون نعم : فالبيانات الحيوية تبرر دائما دفع الفدية المطلوبة نعم : ادفع بسرعة ثم أخف الحادث عن قسم تكنولوجيا المعلومات لتجنب اللوم لا : يكفي إطفاء الجهاز وانتظار أن يزول وحده

لا ندفع أبدا : فضمان الحياة الحقيقي هو النسخة الاحتياطية خارج الشبكة (3.1)، لا الفدية.

5.2 · تذكر

4. ما الترتيب الصحيح للإبلاغ (Reporting) في العمل ؟

الداخلي أولا (قسم تكنولوجيا المعلومات / المسؤول عن أمن النظم (RSSI))، ثم الرسمي، والشكوى إذا كانت مخالفة انتظار اليقين، ثم عدم قول شيء الشبكات الاجتماعية، ثم الصحافة، ثم قسم تكنولوجيا المعلومات الشكوى أولا، ثم الإبلاغ، ثم النسيان بعدها

الداخلي أولا دائما في العمل ؛ ثم المنصات الرسمية ؛ والشكوى إذا كانت مخالفة.

5.2 · تطبيق

5. كريم يتلقى رسالة « طرد محجوز » + بريد تصيد. ما التصرف الصحيح ؟

تحويل الفخ إلى عشرة زملاء للتحذير الحذف دون قول شيء حتى لا يغرق قسم تكنولوجيا المعلومات الرد على الرسالة للتحقق من المرسل الإبلاغ داخليا ثم التحويل : الرسالة إلى 33700، والبريد إلى signal-spam.fr

الزر / العنوان الداخلي + 33700 (للرسائل النصية) + signal-spam.fr (للرسائل الإلكترونية) : الشك يكفي، دون نشر الفخ.

5.2 · تحكيم

6. احتيال مؤكد لكن المحتال غالبا في الخارج. هل الشكوى مفيدة ؟

لا : فالشكوى تعوض الإبلاغ الداخلي، فقسم تكنولوجيا المعلومات لا فائدة منه نعم : لكن فقط إذا أجرى المرء بنفسه أولا كل التحقيق نعم : فهي تغذي التحقيقات وتشترط للتأمين والطعون لا : فمع محتال في الخارج، لا ملف ينفع أبدا

احتيالات متسلسلة : دون شكوى، لا ملف — ولا تحقيق منفرد أبدا يدمر الأدلة.

5.3 · تذكر

7. ما قيمة ميثاق استخدام النظام المعلوماتي (IT Charter) ؟

نصيحة اختيارية للمديرين فقط ملزم (ملحق بالنظام) وقد يؤسس لعقوبة صالح فقط إذا وقعه كل واحد ورقة موارد بشرية زخرفية دون أثر

إذا أُبلغ إلى العاملين فإنه يطبق حتى دون توقيع ؛ والجهل لا يحمي.

5.3 · تطبيق

8. كريم يشارك كلمة مروره « للمساعدة » ويثبت برنامجا دون اعتماد. الحكم ؟

تعاون عادي بين الزملاء، لا يغطيه الميثاق أبدا ممنوع فقط إذا انتبه قسم تكنولوجيا المعلومات يوما مسموح ما دام لا زميل اشتكى من هذه الممارسات انحرافان محتملان عن الميثاق : للتصحيح، ثم سؤال للمرجع

مواجهة 3 ممارسات حقيقية بالقاعدة المكتوبة : التصحيح السريع خير من التذرع بالجهل.

5.3 · تحكيم

9. الميثاق صامت عن الذكاء الاصطناعي التوليدي. كريم يريد لصق بيانات الشركة فيه. التحكيم ؟

التجربة وحده خفية : فصمت الميثاق إذن ضمني الالتفاف على الميثاق عبر حسابه الشخصي المجاني مشاركة البيانات مع ذلك، ثم محو الآثار بعناية السؤال للمرجع / المسؤول عن أمن النظم (RSSI) (والموارد البشرية / الحقوقي إذا كان متنازعا فيه) قبل أي استعمال

الصامت لا يبيح كل شيء : الميثاق أولا، ثم المرجع — قيمة إرشادية، والحقوقي / الموارد البشرية عند النزاع.

5.4 · تطبيق

10. زميل يعترف أنه نقر على رابط مشبوه. ما رد الفعل الذي يرسخ الثقافة ؟

السخرية منه بلطف ليحفظ الدرس باستمرار نصحه بالصمت لتجنب المتاعب مع التسلسل الإداري تقدير إبلاغه ومساعدته على تنبيه قسم تكنولوجيا المعلومات بسرعة معاقبته علنا أمام الفريق ليكون مثالا

لا لوم : فالخطأ المُبلغ عنه يُهنأ، والإخفاء يُعاقب — وأبدا العكس.

5.4 · تحكيم

11. فريق دون وقت، وتكوين سنوي كبير مقترح. تحكيم الثقافة ؟

توعية المديرين فقط، فالموظفون سيتبعون وحدهم قدوة مرئية + 5 دقائق شهرية ملتزم بها + اختبار يُجرى في الفريق رفض أي توعية بحجة أن الأدوات التقنية تكفي تنظيم تكوين سنوي كبير وحده، دون أي صيانة بعده

الانتظام يغلب الكثافة : طقس قصير ملتزم به + مثال مرئي + أقران يشاركون.

5.5 · تطبيق

12. كريم أنهى الدليل. ما خطة بعد الدليل الصحيحة ؟

SecNumacadémie (شهادة) + متابعة واحدة مقروءة + اختبارات معادة معا تجنب الاختبارات الداخلية خوفا من فخ اعتبار نفسه محميا للأبد، دون فعل شيء الاشتراك في خمسة تدفقات دون قراءتها أبدا

دورة ANSSI المجانية، ومصدر واحد مقروء فعلا، والاختبارات الداخلية كتدريبات : اشتراك لا شهادة.

وماذا بعد؟

النتيجة 80 % فأكثر : انتقل إلى المستوى 6 « في الممارسة » — حالات ملموسة للحوادث وصندوق الأدوات (دون امتحان).
النتيجة 50-79 % : أعد قراءة الشروح أعلاه — فكل واحد يعيد شرح المفهوم — ثم أعد تحديات 48 ساعة للأقسام المخفقة.
النتيجة أقل من 50 % : استأنف بطاقتي 5.1 (بطاقة رد الفعل) و5.2 (الدليل)، تصرفيك الحيويين، قبل المواصلة.