أولوية الحادث

الخطوة 1: فهم مفهومي الخطورة (Severity) والإلحاح (Urgency). الخطورة تشير إلى تأثير الحادث على العمليات أو البيانات أو سمعة المؤسسة إذا لم يتم التعامل معه. الإلحاح يشير إلى مدى السرعة التي يحتاج فيها الحادث إلى معالجة قبل أن يتسبب في ضرر أكبر. في مصفوفة الأولوية، يتم تقييم كل حادث بناءً على هذين البعدين لتحديد الأولوية النهائية.

الخطوة 2: تقييم مستوى الخطورة. المستويات في هذه الحاسبة صحيحة من 1 إلى 4 بالترتيب: 1 منخفضة (Low) – لا تأثير يذكر، 2 متوسطة (Medium) – تأثير محدود، 3 عالية (High) – تأثير كبير على العمليات الرئيسية، 4 حرجة (Critical) – تهديد وجودي. من المهم تحديد تعريف واضح لكل مستوى في سياق المؤسسة.

الخطوة 3: تقييم مستوى الإلحاح. يُقسم الإلحاح أيضًا إلى مستويات مثل منخفض – يمكن الانتظار، متوسط – يحتاج إلى معالجة خلال ساعات، عالي – يحتاج إلى معالجة فورية، حرج – تهديد وشيك. يُفضل وضع معايير زمنية واضحة مثل أقل من ساعة للحالات الحرجة.

الخطوة 4: استخدام المصفوفة لتحديد الأولوية. المصفوفة النموذجية تجمع بين الخطورة والإلحاح في جدول 4x4 أو 3x3. على سبيل المثال، إذا كانت الخطورة عالية والإلحاح عالي، تكون الأولوية حرجة (P1). إذا كانت الخطورة منخفضة والإلحاح منخفض، تكون الأولوية منخفضة (P4). توفر الحاسبة قيمة الجداء (من 1 إلى 16) وتصنّفها إلى P1–P4 بالحدود: 12 فأكثر P1، من 6 إلى 11 P2، من 3 إلى 5 P3، و 1-2 P4؛ وترفق زمن الاستجابة الموثق في الخطوة الخامسة.

الخطوة 5: تطبيق الأولوية في سياق إدارة الحوادث. الأولوية تحدد وقت الاستجابة والموارد المطلوبة. مثلاً، P1 يتطلب استجابة فورية وفريق متخصص، بينما P4 يمكن جدولته في وقت لاحق. فهم هذه المصفوفة يساعد فرق الأمن السيبراني وخدمة العملاء على تخصيص الموارد بكفاءة وتقليل تأثير الحوادث.