🎮 العب . جاوب قبل ما تنزل.
إنت المهاجم. معك فريق وميزانية وهدف واحد: بلد. وبتقدر تختار إشي واحد بس تضربه. شو بتختار؟
🔵 الورقة أ: المعلومات 🟡 الورقة ب: الفلوس 🔴 الورقة ج: العالم الفيزيائي
أغلب الناس بتجاوب بسرعة. نسرق بيانات. نسرّب وثائق. نوقّف موقع بنك. هيك علّمتنا الأخبار. خلّي جوابك براسك، لأنا رح نرجعله.
🃏 ثلاث ورقات على الطاولة
أي هجوم على بلد بيرجع لثلاث ورقات: المعلومات، أو الفلوس، أو العالم الفيزيائي.
- 🔵 المعلومات: سجلات المواطنين، إيميلات حكومية، وثائق حساسة.
- 🟡 الفلوس: البنوك، أنظمة الدفع، الأسواق.
- 🔴 العالم الفيزيائي: الكهربا، المي، تخزين الأكل، المواصلات.
الأولى والتانية بتوجع، بس بتوجع على شاشة. التالتة بتوجع بمكان بتقدر تلمسه.
📊 لوحة النتائج
نفس الورقات الثلاث، على ثلاث مقاييس. كل ما زادت المربعات، كل ما زاد الشي.
- 🔵 المعلومات
- الناس بتنتبه بسرعة: 🟦🟦🟦🟦⬜
- نسخة احتياطية بتصلحه: 🟦🟦🟦⬜⬜
- انبنت قبل ما الأمن يصير أولوية: 🟦🟦⬜⬜⬜
- 🟡 الفلوس
- الناس بتنتبه بسرعة: 🟨🟨🟨🟨🟨
- نسخة احتياطية بتصلحه: 🟨🟨🟨🟨⬜
- انبنت قبل ما الأمن يصير أولوية: 🟨🟨⬜⬜⬜
- 🔴 العالم الفيزيائي
- الناس بتنتبه بسرعة: 🟥🟥⬜⬜⬜
- نسخة احتياطية بتصلحه: 🟥⬜⬜⬜⬜
- انبنت قبل ما الأمن يصير أولوية: 🟥🟥🟥🟥🟥
🟠 الأرقام توضيحية للنقاش، وما هي قياسات. المهم النمط: الورقة الفيزيائية هي البطيئة بالانتباه، والصعبة بالرجوع، والأقدم.
🔀 اختار طريقك
أي ورقة اخترت بالبداية؟ روح على طريقك، وبعدين اقرا الطريقين التانيين. جوابك بيقول كتير عن شو بتحمي.
🔵 الطريق أ: اخترت المعلومات
اختراق البيانات يوم صعب بس شكله واضح. حدا بينتبه، بتنسحب السجلات، بتتغير كلمات السر، بيطلع البيان الصحفي، والمؤسسة بتبلش تتعافى. مكلف ومؤلم، بس الضرر غالباً شي بتقدر تقيسه وتصلح جزء منه. الفلوس بتنرجع، والحسابات بتتجمد، وحتى الأسرار المسرّبة بتفقد قيمتها مع الوقت.
🔴 الطريق ج: اخترت العالم الفيزيائي
تخيّل الهدف: نظام التحكم بحرارة صومعة حبوب. ما انسرقت بيانات حدا. ما في شاشة بتعرض رسالة فدية. كم رقم بيتغير ببطء، والحبوب المخزنة بتبلش تخرب. لما حدا ينتبه، الضرر صار بالأكل، وما بتقدر ترجعه من نسخة احتياطية. الصومعة مش قاعدة بيانات.
🚨 وهاد مش افتراض. قبل كم شهر حاولوا يتلاعبوا بنظام من هالنوع في صوامعنا الوطنية. الهدف ما كان سرقة شي، كان ضرب مخزون استراتيجي. انكشف وانسيطر عليه. بس فكّر قديش كان بيختلف الخبر لو ما انكشف.
🧠 شو بيحسب المهاجم الذكي
المهاجم العاقل ما بيسأل بس "شو بيوجع أكتر؟". بيسأل ثلاث أسئلة:
- 👁️ قديش بيبان؟ الهجمات العالية الصوت بتاخد رد سريع.
- ↩️ قديش بيرجع؟ هجوم بتلغيه بنسخة احتياطية سلاح ضعيف.
- 🚪 قديش سهل الوصول؟ الأنظمة القديمة بحماية ضعيفة أهداف أرخص.
الأنظمة الفيزيائية بتجيب نتيجة مقلقة بالتلاتة: هادية، صعب ترجّعها، وغالباً انبنت قبل ما حدا يفكر بالأمن.
💸 ليش بندافع عن الورقة الغلط
شوف وين بتروح الميزانيات. ميزانيات الأمن بتمشي ورا العناوين، والعناوين بتمشي ورا اختراقات البيانات. فبنشتري فلاتر إيميل أحسن، وجدران ناري أكبر، وتدريب أكتر لموظفي المكتب. كلو منيح. بس نظام التحكم اللي بآخر المصنع، اللي شغال من قبل ما الشركة يكون عندها موقع، غالباً ما إله ميزانية ولا مسؤول ولا مراقبة.
🍞 اختبار الرغيف
لأي نظام، اسأل شو بيحط على الطاولة؟ كل ما النظام أقرب للطاولة، كل ما الأمن لازم يكون أدق.
- 🗂️ المستوى ١، تقارير: قواعد بيانات. بعيدة عن الطاولة.
- 💳 المستوى ٢، فلوس: أنظمة الدفع.
- 🚆 المستوى ٣، خدمات: المواصلات والاتصالات.
- 🍞 المستوى ٤، أساسيات: مي، كهربا، أكل، دواء. على الطاولة مباشرة.
إذا قاعدة بيانات وقعت، الجواب "تقارير". إذا وحدة تحكم بمحطة معالجة مي وقعت، الجواب "مي". وإذا وحدة تحكم صومعة غلطت، الجواب "خبز".
✏️ دورك: اختار تلات أنظمة بمؤسستك وكمّل الجملة: "إذا هاد النظام غلط، شو بيصير ناقص من طاولة حدا؟"
🔇 "ما صارت معنا" مش خطة
أغلب المؤسسات اللي بتنضرب ما كانت مهملة. كانت مرتاحة. سنين ما صار شي، فالهدوء بيبان أمان. بس بالأنظمة الفيزيائية، الهدوء هو بالضبط اللي بتنتجه أضعف الضوابط: ما في تنبيهات، ما في سجلات، ما في حدا بيراقب. الصمت مش دليل إنه كلشي تمام. أحياناً بس بيثبت إنه ما في حدا بيشوف.
🔁 اقلب السؤال
هلأ بدّل الجهة. لو بدك تحمي بلد، شو بتختار؟ مش البيانات ولا الفلوس أول شي. ابدأ بقائمة الأشياء اللي الناس ما بتقدر تعيش أسبوع من غيرها: كهربا، مي نظيفة، أكل، دواء، اتصالات. وبعدين اسأل مين بيتحكم بكل واحد، قديش أنظمتهم قديمة، وهل في حدا بيراقبها بالليل. هاي القائمة هي بنيتك التحتية الحرجة الفعلية.
🧱 من وين تبلش
🏢 شبكة المكتب ➜ 🚧 الحد، راقبه ➜ 🏭 شبكة الإنتاج
- 📝 اعمل القائمة. الأنظمة اللي لو غلطت بينقص شي حقيقي من الطاولة.
- 🚧 ارسم الحد. اعرف وين بتخلص شبكة المكتب وبتبلش شبكة الإنتاج.
- 🔭 راقب الحد. مراقبة الحدود بتمسك أكتر من أي أداة محيط.
- 🎭 جرّب اليوم السيء. خطة ما حدا تمرن عليها هي خطة على ورق.
☕ أسئلة لصباح الاثنين
- أي تلات أنظمة، لو وقعت، بنسمع عنها من الزبائن قبل فريقنا؟
- مين مسموح له يتصل فيها من البيت، وإمتى آخر مرة انراجع هالإذن؟
- لو وقعت شبكتنا هلأ، مين بيعرف يشغّل المصنع بإيده؟
هاي الأسئلة بتاخد عشرين دقيقة باجتماع، وممكن تغيّر ميزانية.
✅ جرّب تقيّم حالك
علّم على اللي صحيح اليوم. وعدّ علاماتك.
- منعرف أي من أنظمتنا بتتحكم بشي فيزيائي.
- كل واحد إله مسؤول بالاسم.
- منعرف مين بيقدر يوصله من برّا المبنى.
- مراقب بالليل وبالعطل.
- عنا خطة مكتوبة للتشغيل اليدوي إذا وقع.
- تمرنّا على هالخطة.
🟢 من ٥ لـ ٦ علامات: مغطّى. كمّل تمرين. 🟡 من ٣ لـ ٤: قريباً. اختار الناقص وصلحه هالشهر. 🔴 من صفر لـ ٢: أصلحه أول. ابدأ بالمسؤول. من غيره ما بيمشي شي.
🗳️ تصويت أخير: هل جوابك بالبداية تغيّر؟ احكيلي بالتعليقات أي ورقة اخترت، وأي واحد بتحميه أول هلأ.
جواب السؤال مش هدف. هو خريطة لشو لازم تحميه أول.