تقييم التعرض السيبراني: قائمة مرجعية ذات أولوية

ما يُساعد هذا الدليل على تحقيقه

• العثور على الأصول المنسية.
• فصل التعرض عن المخاطر الفعلية.
• معالجة مسارات الهجوم المحتملة أولاً.
• إثبات إغلاق الخلل.

فحص سريع

• هل لكل نطاق مالك؟
• هل يستخدم المسؤولون المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي؟
• هل خدمات الاختبار مكشوفة؟
• هل تم اختبار الاستعادة؟
• هل تنتهي صلاحية جميع الاستثناءات؟

طريقة خطوة بخطوة

1. 1

   تحديد النطاق المُصرَّح به

   سرد الكيانات والنطاقات والمجالات وتطبيقات الحوسبة السحابية والاستثناءات. الاتفاق على التقنيات المسموح بها والتوقيت وجهة اتصال للطوارئ.

   المُخرَج: نطاق وقواعد العمل.

2. 2

   جرد من الخارج

   ربط نظام أسماء النطاقات (DNS) والشهادات والخدمات المنشورة والتقنيات الظاهرة والمستودعات العامة والحسابات الرسمية. تعيين مالك لكل أصل.

   المُخرَج: جرد مؤرخ.

3. 3

   مراجعة الهويات والوصول

   التحقق من تغطية المصادقة متعددة العوامل (MFA) والحسابات اليتيمة والصلاحيات الدائمة وآليات الاسترداد والأسرار المكشوفة.

   المُخرَج: خريطة الوصول الحرج.

4. 4

   ربط الثغرة الأمنية بالسياق

   تصبح الثغرة الأمنية ذات أولوية عندما تكون قابلة للوصول والاستغلال، ومرتبطة ببيانات أو وظائف حيوية، ولم يتم اكتشافها بشكل كافٍ.

   المُخرَج: سيناريوهات المخاطر.

5. 5

   التحقق من المرونة والاكتشاف.

   مراجعة النسخ الاحتياطية، والاستعادة، والتسجيل، والتنبيهات، والتبعيات، وإجراءات إدارة الأزمات. يبقى وجود نسخة احتياطية غير مُختبَرة مجرد افتراض.

   المُخرَج: أدلة الاختبار.

6. 6

   إدارة المعالجة.

   تحديد مسؤول عن كل إجراء، وتاريخه، والأدلة المتوقعة، والمخاطر المتبقية. إعادة التحقق خارجيًا بعد الإصلاح.

   المُخرَج: قائمة المهام المتراكمة حسب الأولوية.

مؤشرات الإدارة

الأخطاء الشائعة

• المسح الضوئي بدون ترخيص أو فترة زمنية محددة
• التصنيف بناءً على درجة فنية فقط
• تجاهل SaaS والنطاقات الفرعية القديمة
• إغلاق إجراء بدون اختبار تأكيدي