أهمية أساسيات الإنترنت وخطوات الاعتماد

هل تعتقد أن منظمتك في حاجة إلى حماية من الجرائم الإلكترونية؟ للحفاظ على وثائقك الرسمية وتفاصيل العملاء من الهاكرز والمجرمين، يعد حصولك على شهادة Cyber Essential ضروريًا. إنها نظام تنفيذه الحكومة يساعدك في حماية تفاصيل عملك من الهجمات الإلكترونية عبر الإنترنت.

تُضمن لائحة الحماية العامة للبيانات الشخصية (GDPR) خصوصية بياناتك الشخصية، ولكنها لا توفر أي تدابير محددة للقيام بذلك. تقول هذه اللائحة إنك مسؤول عن بياناتك الشخصية الخاصة وأنه واجبك حمايتها. يمكن ضمان هذا الجانب من الأمان من خلال برامج Cyber Essentials عندما يتعلق الأمر بالنظام وتخزين البيانات.

لماذا تحتاج إلى Cyber Essentials؟

الهجمات الإلكترونية هي أكثر الأنشطة الإجرامية شيوعًا في هذه الأوقات. زيادة معدلات هذه الجرائم أثرت على الإيرادات والسمعة للمؤسسات التي تتعرض لهجمات إلكترونية. تم تقديم Cyber Essentials للحد من هذه الجرائم وضمان أن يمكن تشغيل جميع الأعمال عبر الإنترنت بأمان.

تحمي هذه الأنظمة الأمانية تلك التكنولوجيا والبرمجيات الأساسية للشركة، والتي يمكن اختراقها بسهولة واستخدامها ضدها. قامت الحكومة بالتعاون مع منتدى أمان المعلومات (ISF) وجمعية تأمين المعلومات للشركات الصغيرة والمتوسطة (IASME) بتطوير بعض الطرق التقنية لإنشاء حماية لهذه الثغرات الأساسية في منظمتك.

بمجرد أن يدرك العملاء أن منظمتك قد حصلت بنجاح على هذا النظام الأماني، يزيد ثقتهم في الاقتراب منك بشكل أكبر. تضمن لهم هذه الشهادة أنك قد اتخذت الخطوة الأولى نحو تأمين خصوصيتهم أيضًا.

الحصول على شهادة من جهات الاعتماد الرسمية يمكن أن يبعد عنك الهاكرز الذين يبحثون عن نظام وبرمجيات المؤسسة غير المحمية والمكشوفة. تخلق هذه الشارة أيضًا ميزة تجذب المزيد من العملاء الذين يعتبرون مشروعك ناجحًا وآمنًا وجديرًا بالثقة.

شهادة نظام الأمان إلزامية عند العمل مع عقود حكومية مركزية أو منتجات وخدمات تقنية معينة. العمل مع هذه العقود الحكومية المركزية سيتطلب التعامل مع مزيد من المعلومات الحساسة والشخصية، وبالتالي تصبح شهادة الأمان الأساسية للحماية أكثر أهمية حتى يمكن إنقاذهم من تلك التهديدات الإلكترونية.

أنواع الأمان

هناك طرق مختلفة للتأكد من أن نظامك محمي ضد هذه التهديدات. ليس لدى جميع المنظمات الوقت والخبراء لإنشاء نظام أمان كامل لحماية أنفسهم. الأنواع الرئيسية للأمان هي:

• أسهل طريقة هي اكتساب معرفتك الخاصة بالأمان الإلكتروني وتأمين نظام الشركة وبرمجياته بنفسك.
• يمكن اعتماد شهادة Cyber Essentials إذا كنت ترغب في رفع مستوى الأمان إلى مستوى أكثر موثوقية.
• بالنسبة للأمان الإلكتروني المتقدم أكثر، يمكنك اختيار شهادة Cyber Essentials Plus.

Cyber Essentials وCyber Essentials Plus

• Cyber Essentials

يوفر هذا النظام الأماني الأساسي للمنظمة حماية ضد هجمات القرصنة الإلكترونية الشائعة. تأمين نظامك من هذه الثغرات البسيطة مهم لأنه إذا تعرضت، يمكن أن يجعلك هدفًا سهلًا للمهاجمين الإلكترونيين.

الحصول على هذه الشهادة بسيط وأقل تكلفة. الميزة الهامة لهذا النوع هي أنه يمكنك تحديد مقدار تدخل الشركة المعتمدة التي اخترتها بعد تصديق الأمان. يمكنك طلب قدر ما تحتاجه من مساعدة وتجنب التدخل غير المرغوب فيه.

• Cyber Essentials Plus

هو نوع من أنظمة الأمان نفسه في الأساليب التقنية ومكان وضعها كما في نظام Cyber Essential. الفرق هو أن التحقق من الأمان يتم من قبل الشركة المعتمدة التي اخترتها بشكل مستقل.

5 ضوابط تقنية رئيسية تقدمها Cyber Essentials

عندما نقول أن هذه الأنظمة توفر الأمان ضد التهديدات الإلكترونية تقنيًا، نعني أنها تقدم الضوابط التقنية الرئيسية التالية:

• جدران الحماية الحدودية وبوابات الإنترنت لنظامك.
• تأمين تكوين نظامك.
• التحكم في الوصول إلى نظامك أو برمجياتك.
• الحماية من البرامج الضارة.
• إدارة التصحيحات.

طرق الحصول على الشهادة

بعد اتخاذ قرار نوع الأمان الذي ترغب في تنفيذه في نظامك، يمكنك بدء العملية خطوة بخطوة نحو شهادة الأمان الإلكتروني.

هناك ثلاث خطوات نحو الحصول على الشهادة:

1. اختيار هيئة الاعتماد من خلال إحدى الهيئات الرئيسية الخمس.
2. التأكد من أن نظام الحاسوب الخاص بك آمن ويتوافق مع المعايير المحددة من قبل Cyber Essentials.
3. استكمال الاستبيان الذي تقدمه هيئة الاعتماد المختارة.

يمكنك الاطلاع على تفاصيل أكثر عن هذه العمليات:

• اختيار هيئة الاعتماد من خلال الهيئات المعتمدة

هناك خمس هيئات رئيسية حاليًا: APMG، CREST، IASME consortium، IRM Security، و QG management standards. ابحث عن هذه الهيئات واختر الأنسب لمنظمتك واحتياجات أمانك. بمجرد اختيار هيئة الاعتماد، انتقل إلى موقع الويب الخاص بهم وتصفح قائمة هيئات الاعتماد لديهم. هذه الهيئات ستتحقق من أمانك وستمنحك شهادة Cyber Essentials.

العمليات التي تقوم بها هيئات الاعتماد تشمل:

• تقديم استبيان لعملية الاعتماد.
• إجراء عمليات تدقيق لهيئات الاعتماد فيما يتعلق بها.
• التحقق مما إذا كانت هذه الهيئات تلبي جميع الكفاءات التقنية المطلوبة من قبل NCSC.
• يتم فحص هذه الهيئات باستمرار من قبل NCSC.
• التأكد من أن نظام الحاسوب الخاص بك آمن ويتوافق مع المعايير المحددة من قبل Cyber Essentials.

لعملية الاعتماد، ستحتاج Cyber Essentials إلى بعض المتطلبات لتكنولوجيا المعلومات الخاصة بك وسيُنصح بتقديم مختلف أشكال من الأدلة قبل بدء عملية الاعتماد.

كل ما تحتاج إليه هو التأكد من أن أنظمتك وبرمجياتك يمكن أن تلبي هذه المتطلبات ويمكنك تقديم الأدلة التي تطلبها هيئة الاعتماد التي اخترتها قبل الانتقال إلى الخطوة التالية في عملية الاعتماد.

• استكمال الاستبيان الذي تقدمه هيئة الاعتماد المختارة

بعد تقديم جميع المتطلبات والأدلة التي تطلبها هيئة الاعتماد، ستبدأ في تثبيت وتكوين وصيانة تكنولوجيا المعلومات الخاصة بك. الآن، آخر خطوة هي الإجابة على الاستبيان الذي تقدمه هيئة الاعتماد وتقديمه.

Veena Ashiya

CEO / Co-Founder

Walking the path of purpose On a mission to achieve, inspire, and make a difference.