إلى مجتمع قادة المجتمعات المحلية والمدن والولايات،
نتمنى لكم جميعًا أعيادًا سعيدة! مع اقتراب نهاية العام، يُعد هذا الوقت فرصة رائعة للتفكير في الجوانب الأمنية وقابلية التوسع لمبادراتنا الخاصة بالمجتمعات الذكية.
في رسالة مفتوحة، ذكّرت وزارة النقل السوق بأهمية تأمين البنية التحتية الإلكترونية وتعزيزها قبل موسم الأعياد.
رداً على ذلك، تعاونت شركة Miovision مع صانعي السياسات فيمنظمة ITS America لتقديم مزيد من المعلومات السياقية، مما ساعد في التأكيد على أهمية تأمين الشبكات والبنية التحتية خلال موسم الأعياد وعلى مدار العام. وانطلاقاً من روح تبادل الرؤى، نقدم لكم فيما يلي توصياتنا لتأخذوها في الاعتبار.
1. التحقق من إعدادات الأمن السيبراني
لا يزال الخطأ في تكوين الإعدادات الأمنية أحد أكثر أنواع هجمات الأمن السيبراني شيوعًا. ومع تصاعد التهديدات التي تستهدف البنية التحتية الحيوية، من الضروري إجراء مراجعة شاملة لإعدادات الأمان في أنظمتكم وتطبيقاتكم وأجهزتكم الميدانية.
ومن أمثلة الأخطاء في إعدادات الأمان: استخدام بيانات الاعتماد الافتراضية، وتشغيل خدمات نظام التشغيل غير الضرورية، واستخدام بروتوكولات الأمان وطرق التشفير التي لم تعد مستخدمة.
توصي Miovision باستخدام الأطر المنشورة، مثلمعايير CISوإطار عمل AWS Well-Architected، للمساعدة في إنشاء تكوينات آمنة لأصولك والحفاظ عليها.
2. ابقَ على اطلاع على تنبيهات وإرشادات الأمن السيبراني
تتطور التهديدات والهجمات الإلكترونية باستمرار، ويتم الإعلان بانتظام عن نقاط ضعف جديدة. تساعدك قنوات التنبيهات والإرشادات المتعلقة بالأمن السيبراني أنت وموظفيك على البقاء على اطلاع واليقظة تجاه التهديدات الناشئة، حتى تعرف متى يتعين إصلاح الثغرات الأمنية الحرجة. وهناك العديد من القنوات المجانية التي تقدمها مختلف المنظمات الصناعية والحكومية.
توصي شركة Miovision باستخدام«تنبيهات وإرشادات الأمن السيبراني» الصادرة عنوكالةالأمن السيبراني والبنية التحتية (CISA) و«كتالوج الثغرات الأمنية المعروفة التي تم استغلالها» التابع للوكالة،للبقاء على اطلاع على التهديدات الأمنية التي تتعرض لها البنية التحتية الخاصة بكم.
3. النهج التعاوني في الاستجابة للحوادث
إن حجم وتعقيد التهديدات السيبرانية التي تواجهها المؤسسات يعني أن حادثًا سيبرانيًّا قد يحدث في أي وقت، على الرغم من الجهود المبذولة لمنعه.
من الصعب توعية الموظفين بإجراءات الاستجابة السليمة أثناء وقوع حادث فعلي. ولهذا السبب، من المهم التعاون بشكل استباقي مع الموظفين لضمان أن تكون إجراءات الاستجابة للحوادث في مؤسستك محددة بوضوح ومفهومة جيدًا ويتم اختبارها بانتظام.
توصي شركة Miovision بما يلي:
-
استخدام أطر عمل الاستجابة للحوادث المنشورة، مثل المنشور الخاص رقم 800-61 الصادر عن المعهد الوطني للمعايير والتقنية (NIST)،«دليل التعامل مع حوادث أمن الكمبيوتر»، للمساعدة في وضع إجراءات الاستجابة للحوادث الخاصة بك.
-
مراجعة واختبار إجراءات الاستجابة للحوادث بانتظام بهدف توعية الموظفين وتحديد سبل تحسين هذه الإجراءات.
4. تحدي مورديك
أنت تضع ثقة كبيرة في مورديك لحماية بياناتك وعدم زيادة مخاطرك السيبرانية. لكن هل يفهم موردك متطلبات الأمن ولديه برنامج أمني فعال؟ وهل يتعاون معك في توفير المعلومات؟
على سبيل المثال، تتوفر المعلومات المتعلقةببرنامج Miovision للأمنمباشرةً على موقعنا الإلكتروني، وقد قمنا بنشر آخرالتحسينات الأمنية التي أجريناها على منصة Miovision One الخاصة بنا.
يجب أن يكون موردوك قادرين على شرح استراتيجيتهم في مجال الأمن السيبراني والإجراءات التي يتخذونها في هذا الصدد، حتى تتمكن من الوثوق بمنتجاتهم وخدماتهم.
توصي شركة Miovision بالتعاون مع مورديكم لفهم نهجهم في مجال الأمن السيبراني والتأكد من أنه يلبي احتياجاتكم.
تأمين البنية التحتية الإلكترونية الخاصة بك استعدادًا لعام 2024
لا تتردد في مشاركة هذه التوصيات داخل مؤسستك. إذا كانت لديك أي أسئلة أو كنت ترغب في طلب الحصول على الرسالة الصادرة عن وزارات النقل بالولايات، فلا تتردد فيالاتصال بمسؤول حسابك لدى Miovision.
من خلال الشراكة والتعاون، يمكننا ضمان أمن مجتمعاتنا الذكية والحفاظ على مرونة البنية التحتية الإلكترونية.
مع أطيب التحيات،
ديف ماكفارلين
رئيس قسم الأمن السيبراني، حائز على شهادة CISSP
ميوفيجن
