تاريخ التحديث الأخير: يوليو، 2022

إذًا، إنك تعرف الأشياء الصحيحة التي يجب عليك القيام بها. لقد وضعت سياسات ودربت كل شخص في المنظمة على جميع الممارسات الفضلى. حتى مع كل هذا العمل الشاق، فمن المحتمل جدًا أن يحدث خطأ ما في النهاية. وتحدث أشياء. عندما يحدث ذلك، من المهم أن يكون لديك خطة الاستجابة للحوادث. تُعد الاستجابة للحوادث جزءًا مهمًا، وغالبًا ما يتم التقليل من أهميتها، من خطة أمان المنظمة لأنها يمكن أن تكون الفرق بين الهجوم الذي يدمر سمعة المنظمة أو عائق مزعج في الطريق.

ضع في اعتبارك أنه يمكنك فقط الاستجابة إلى حادث إذا كنت على علم به. ويُعد وجود ثقافة أمنية تنظيمية قوية وتشجيع الموظفين على الإبلاغ عن المشكلات أمر مهم جدًا. وهذا هو السبب في أنه من الأفضل تحديد مكافأة عن السلوك الأمني الجيد بدلاً من معاقبة مرتكبي الهفوات والأخطاء. ومن المهم أيضًا التعبير عن التعاطف والتحقق من رفاهية الموظفين عند الإبلاغ عن حادثة. إنك تريد من الموظفين الإبلاغ على الفور عن رابط في رسالة تصيّد احتيالي تم النقر فوقه أو هاتف مسروق أو حساب وسائل تواصل اجتماعي مخترق - فلا يترددوا خوفًا من العقاب أو قلة الدعم. وبعد كل شيء، تُعد الاستجابة للحوادث، تمامًا مثل إستراتيجيات التخفيف المذكورة في الأقسام الأخرى من هذا الدليل، جهدًا على مستوى المنظمة.

ما الذي يجب أن تخطط له؟ باختصار، أي شيء من المحتمل أن يحدث إلى حد ما. سيبدو ذلك مختلفًا بالنسبة لكل منظمة، ولكن الأسئلة الشائعة التي ستساعد خطة الاستجابة للحوادث في الرد وتشمل:

• ما الذي يجب علينا القيام به إذا تم اختراق حساباتنا أو مواقع الويب الخاصة بنا؟
• ماذا نفعل إذا قام شخص ما بالنقر فوق رسالة بريد إلكتروني للتصيّد الاحتيالي أو إذا كان الجهاز يعمل بشكل مريب؟
• ماذا نفعل إذا تمت سرقة رسائل بريد إلكتروني أو معظم المستندات الحساسة وتسريبها؟
• ماذا نفعل إذا تعرض أحد الموظفين لخطر فعلي أو تم إلقاء القبض عليه؟ أو إذا كان يعاني من التوتر والقلق بسبب مثل هذه التهديدات؟
• ماذا نفعل إذا تضرر مكتبنا في نشوب حريق أو فيضان أو كارثة طبيعية؟
• ماذا نفعل إذا تم ضياع كمبيوتر خاص بموظف أو هاتف أو سرقته؟

ستختلف الإجابة عن هذه الأسئلة وغيرها حسب المنظمة، ولكن من المهم التفكير بها معًا ووضع خطة واضحة ومشاركتها بحيث يستعد كل شخص في منظمتك باتخاذ إجراء فوري للحد من الضرر.

يعمل الاقتراض من دليل الأمان الشامل التابع لمنظمة Tactical Tech، مكان جيد للبدء بخطة الاستجابة السريعة على تحديد حادث أو حالة طوارئ في سياق منظمتك. حدد ما "حالة الطوارئ" – على سبيل المثال، النقطة التي يجب عندها البدء في تنفيذ الإجراءات وتدابير الطوارئ المخطط لها. وهذا مهم لأنه في بعض الأحيان سيكون غير واضح - إذا تخيلت سيناريو مثل فقدان الاتصال مع زميل في مهمة ميدانية؛ ما المدة التي ستنتظرها قبل إعلان حالة الطوارئ؟ لا يرغب الشخص في تصعيد الأمر مبكرًا جدًا، ولكن الانتظار لفترة طويلة قد يكون كارثيًا في بعض الحالات. 

من المهم التفكير في أي خطوة من الخطوات التشغيلية أيضًا. خصص لكل شخص دورًا واضحًا يكون على علم به ويوافق عليه مسبقًا - وسيعمل هذا على تقليل الإرتباك والذعر في حالة وقوع حادث. وفي حالة كل تهديد، فكر في الأدوار المختلفة التي قد يجب عليك القيام بها والجوانب العملية التي ينطوي عليها الاستجابة لحالة الطوارئ. وضمن هذه الإستراتيجية المهمة في حالات الطوارئ، يتم تنشيط شبكة دعم - شبكة حلفاء واسعة - والتي يمكن أن تضم الأصدقاء والعائلة والداعمين الموثوق بهم والأحزاب السياسية الموالية وربما مصادر حكومية. كيف يمكن أن يدعمك حلفاؤك؟ هل يجب أن تتواصل معهم مقدمًا للتحقق من استعدادهم لتقديم المساعدة إليك في حالة الطوارئ وإخبارهم بما تتوقعه منهم؟

وعند الاستجابة إلى حادث ما، تزداد أهمية الاتصالات الفعالة. حدد أكثر الوسائل أمانًا وفاعلية للتواصل مع كل طرف في سيناريوهات مختلفة وحدد وسائل النسخ الاحتياطي. كن على علم أنه بالنسبة لحالات الطوارئ، قد يكون من المفيد حصولك على إرشادات واضحة حول ما يجب عليك القيام به )وما لا يجب عليك القيام به( للتواصل ومتى تتواصل وما القنوات التي يجب استخدامها ومع من يجب أن تتواصل. كذلك، فكر في تأثير الحادثة على سمعة منظمتك، واستعد للرد وفقًا لذلك. تأكد من أن مسؤول الاتصالات في المنظمة )في بعض المنظمات قد يكون الشخص الذي يدير صفحة Facebook أو حساب Twitter( على دراية بالحادث ويمكنه مشاهدة وسائل التواصل الاجتماعي أو الوسائط الأخرى لمعرفة التأثير محتمل الوقوع. كذلك، يجب أن يكون مستعدًا للإجابة على استفسارات عامة أو إعلامية حول حادث ما إذا كان ذلك مناسبًا. وهذا مهم بشكل خاص للقضاء على أية قصص سلبية محتملة أو الإضرار بالسمعة. في حين أن كل حادث وسياق مختلف، فإن الاتصالات الصادقة والشفافة غالبًا ما تبني الثقة بعد وقوع الحادث.