انتقل إلى المحتوى الرئيسي

في الشركة

ضحية هجوم سيبراني: ماذا تفعل في الساعة الأولى

أجهزة معطّلة، بريد مخترَق، تحويلات مشبوهة: القرارات الأولى تحدّد ما يليها. تقدّم هذه البطاقة ترتيب الإجراءات الواجب اتخاذها، لطباعتها وإبقائها في متناول اليد.

فريق التحرير في Kayzen Security3 دقيقة قراءة

1. الاحتواء

  • افصل عن الشبكة (الكابل وWi-Fi) الأجهزة التي تبدو متضرّرة.
  • إذا كان الهجوم ينتشر، اقطع اتصال الموقع بالإنترنت أو اعزل الشبكة المعنية.
  • غيّر من جهاز سليم كلمات مرور الحسابات المخترَقة، بدءًا بالبريد وحسابات المسؤولين.
  • افصل النسخ الاحتياطية التي لا تزال موصولة بالشبكة.

2. الإنذار

  • مزوّد خدماتك المعلوماتية أو المسؤول المرجعي عن الأمن.
  • الإدارة، التي تقرّر بشأن التواصل والتصريحات.
  • مصرفك، فورًا، في حال تحويل احتيالي أو شكّ بشأن الحسابات.
  • شركة التأمين إن كان لديك تأمين سيبراني: بعض العقود تنصّ على مهلة للتصريح وعلى مساعدة. تنبيه: التعويض يفترض شكوى مقدّمة خلال 72 ساعة (انظر أدناه).

3. حفظ الأدلة

  • دوّن وقت كل ملاحظة وكل إجراء في سجلّ.
  • صوّر الرسائل المعروضة على الشاشة.
  • احتفظ برسائل البريد المشبوهة مع ترويساتها، والسجلات، والأجهزة على حالها.
  • لا تحذف شيئًا ولا تُعِد تثبيت شيء دون رأي المختص الذي يرافقك.

4. طلب المساعدة والتصريح

  • 17Cyber ‏(17cyber.gouv.fr): تشخيص مجاني عبر الإنترنت ونصائح؛ ويوجّه Cybermalveillance.gouv.fr نحو مزوّدي خدمات حاصلين على علامة ExpertCyber.
  • تقديم شكوى لدى الشرطة أو الدرك، دون انتظار. للمهنيين المؤمَّنين ضد المخاطر السيبرانية: يربط قانون التأمينات الفرنسي (المادة L.12-10-1) التعويض بتقديم شكوى في أجل أقصاه 72 ساعة بعد اكتشاف الهجوم. قدّم شكوى دون انتظار، ثم أبلغ شركة التأمين. نقطة يجب التحقّق منها مع شركة التأمين أو مع مختص.
  • انتهاك البيانات الشخصية: إخطار CNIL في أقرب الآجال، وإن أمكن خلال 72 ساعة، إلا إذا كان لا يُحتمل أن يُشكّل خطرًا على الأشخاص؛ وإبلاغ الأشخاص في حال وجود خطر مرتفع (المادتان 33 و34 من اللائحة العامة لحماية البيانات GDPR).
  • الكيانات الخاضعة لـ NIS2: في حال وقوع حادث مهمّ، إنذار مبكر إلى CSIRT أو السلطة المختصة خلال 24 ساعة، وإخطار خلال 72 ساعة، وتقرير نهائي خلال شهر. يجب التحقّق من ذلك مع مختص.
  • لا تدفع فدية: هذه هي التوصية الثابتة للسلطات.

5. استئناف العمل واستخلاص الدروس

  • افهم باب الدخول وأصلحه قبل إعادة تشغيل كل شيء.
  • استعد البيانات من نسخ احتياطية سليمة ومُتحقَّق منها.
  • راقب الحسابات والأجهزة عن كثب في الأسابيع التالية.
  • نظّم مراجعة لما بعد الحادث وحدّث خطة الاستجابة.

تتوقّف التزامات التصريح (اللائحة العامة لحماية البيانات GDPR، NIS2، عقد التأمين، الشكوى خلال 72 ساعة للتعويض السيبراني) على وضعك: اطلب التحقّق منها لدى مختص. هذا الدليل إعلامي ولا يحلّ محلّ مرافقة مزوّد خدمات مؤهّل.

المصادر الرسمية

تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.

هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.

الأسئلة الشائعة

أسئلتكم وأجوبتنا

بمن نتّصل أولًا؟

بمزوّد خدماتك المعلوماتية إن وُجد، وإلا بـ 17Cyber للحصول على التوجيه. وفي حال تحويل احتيالي، يأتي المصرف قبل كل شيء آخر.

هل يجب إبلاغ العملاء؟

إذا تعرّضت بياناتهم الشخصية لخطر مرتفع، تفرض اللائحة العامة لحماية البيانات (GDPR) مبدئيًا إبلاغهم (باستثناء الحالات المنصوص عليها في المادة 34، يجب التحقّق منها مع مختص). وحتى دون التزام، فإن تنبيه من قد يتلقّون رسائل مزيّفة باسمك مفيد في الغالب؛ والإدارة هي من تقرّر بشأن التواصل، ويُفضّل أن يكون ذلك بالاستعانة بمستشار.

ما تقدّمه Kayzen في هذا الموضوع

الحالة الفعلية لكل وحدة في 31 أكتوبر 2026: لم يُطرح أي شيء تجاريًا بعد، والبرنامج التجريبي مفتوح.

الامتثال

اقرأ أيضًا

في حالات الطوارئهل وقعت ضحية هجوم سيبراني أو احتيال عبر الإنترنت؟ توجّهك الخدمة العامة الفرنسية 17Cyber ‏(17cyber.gouv.fr) مجانًا، ويبقى تقديم شكوى لدى الشرطة أو الدرك ممكنًا. في حالات الخطر على الحياة أو الجرائم الجارية، اتصل بالرقم 17 أو 112.