خطوات الاستخدام
الخطوة الأولى: فهم إطار عمل NIST CSF - يتكون الإطار من خمس وظائف أساسية: التحديد (Identify)، الحماية (Protect)، الكشف (Detect)، الاستجابة (Respond)، والتعافي (Recover). تمثل كل وظيفة مجالاً رئيسياً في إدارة المخاطر السيبرانية. في هذه الحاسبة، ستحتاج إلى تقييم مستوى نضج مؤسستك في كل وظيفة بناءً على ممارساتك الحالية. المستويات عادة ما تكون: جزئي (Partial)، موجه بالمخاطر (Risk Informed)، متكرر (Repeatable)، متكيف (Adaptive). سجل درجة من 1 إلى 4 لكل وظيفة (1=جزئي، 2=موجه بالمخاطر، 3=متكرر، 4=متكيف).
الخطوة الثانية: إدخال تقييمك لوظيفة 'التحديد' (Identify) — تتضمن هذه الوظيفة فهم المخاطر السيبرانية وإدارة الأصول والحوكمة. فكر في مدى تطور ممارساتك: هل لديك قائمة كاملة بالأصول؟ هل تم تقييم المخاطر بانتظام؟ أدخل درجة من 1 إلى 4 تمثل مستوى نضجك.
الخطوة الثالثة: إدخال تقييمك لوظيفة 'الحماية' (Protect) — تركز على حماية البنية التحتية والبيانات عبر ضوابط الوصول والتدريب والتقنيات الأمنية. قيم مدى فعالية ضوابط الحماية لديك. أدخل الدرجة المناسبة.
الخطوة الرابعة: إدخال تقييمك لوظائف الكشف والاستجابة والتعافي (Detect, Respond, Recover) — هذه الوظائف تتعلق بمراقبة الحوادث والاستجابة لها واستعادة العمليات. قيم كل منها بناءً على سرعة وفعالية إجراءاتك. أدخل الدرجات لكل منها.
الخطوة الخامسة: الحصول على النتيجة — تجمع الحاسبة الدرجات الخمس ثم تقسمها على 5 لإعطاء متوسط النضج على مقياس 1–4، وهو ما يعرضه العنوان بوحدة 'Tier (1-4)'. تعرض التفاصيل أيضًا النسبة المئوية المناظرة (المتوسط ÷ 4 × 100)، ومجموع الدرجات، والوظيفة أو الوظائف الأضعف (لأن السؤال الأول يوصي بالنظر إلى أدنى مستوى عند وجود وظيفة ضعيفة بشدة)، وأقرب نطاق مسمّى من نطاقات NIST الأربعة. على سبيل المثال، المتوسط 1.6 يقابل 'Tier 2: موجه بالمخاطر' مع بقاء القيمة 1.6 معروضة كما هي للدلالة على موقعها بين جزئي وموجه بالمخاطر.
أمثلة محلولة
تطبيقات عملية على تقييم نضج NIST CSF بخطوات الحل كاملة.
الحل
لنفترض أن مؤسسة صغيرة قامت بتقييم وظائف NIST CSF كما يلي: التحديد = 2 (موجه بالمخاطر)، الحماية = 2 (موجه بالمخاطر)، الكشف = 1 (جزئي)، الاستجابة = 1 (جزئي)، التعافي = 2 (موجه بالمخاطر). لحساب متوسط النضج: (2+2+1+1+2)/5 = 8/5 = 1.6. نظراً لأن المتوسط بين 1 و2، يمكن القول إن مستوى النضج الإجمالي هو 'جزئي إلى موجه بالمخاطر'. هذا يعني أن المؤسسة لديها بعض الممارسات الأساسية ولكنها تفتقر إلى الكشف والاستجابة المنهجيين. يمكن تحسين النضج بدءاً من تنفيذ أدوات المراقبة الآلية وتطوير خطط الاستجابة للحوادث.
الحل
شركة تقنية كبيرة قامت بتقييم نفسها: التحديد = 4 (متكيف)، الحماية = 4 (متكيف)، الكشف = 3 (متكرر)، الاستجابة = 3 (متكرر)، التعافي = 4 (متكيف). المتوسط = (4+4+3+3+4)/5 = 18/5 = 3.6. هذا يقترب من المستوى 'متكيف' (4). يعني أن الشركة لديها ممارسات متطورة وتكيفية. ومع ذلك، هناك مجال للتحسين في الكشف والاستجابة للوصول إلى المستوى 4. يمكن تحقيق ذلك من خلال دمج الذكاء الاصطناعي في تحليل التهديدات وأتمتة سير عمل الاستجابة.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة تقييم نضج NIST CSF.
مرجع — مؤسسة صغيرة: متوسط 1.6
- درجة التحديد (4-1)
- 2
- درجة الحماية (4-1)
- 2
- درجة الكشف (4-1)
- 1
- درجة الاستجابة (4-1)
- 1
- درجة التعافي (4-1)
- 2
مرجع — شركة متقدمة: متوسط 3.6
- درجة التحديد (4-1)
- 4
- درجة الحماية (4-1)
- 4
- درجة الكشف (4-1)
- 3
- درجة الاستجابة (4-1)
- 3
- درجة التعافي (4-1)
- 4
مرجع — أدنى نضج ممكن: 1.0
- درجة التحديد (4-1)
- 1
- درجة الحماية (4-1)
- 1
- درجة الكشف (4-1)
- 1
- درجة الاستجابة (4-1)
- 1
- درجة التعافي (4-1)
- 1
مرجع — أقصى نضج: 4.0 (100%)
- درجة التحديد (4-1)
- 4
- درجة الحماية (4-1)
- 4
- درجة الكشف (4-1)
- 4
- درجة الاستجابة (4-1)
- 4
- درجة التعافي (4-1)
- 4
مرجع — توزيع متباين: 2.8
- درجة التحديد (4-1)
- 3
- درجة الحماية (4-1)
- 2
- درجة الكشف (4-1)
- 4
- درجة الاستجابة (4-1)
- 1
- درجة التعافي (4-1)
- 4
مرجع — متكرر بالكامل: 3.0
- درجة التحديد (4-1)
- 3
- درجة الحماية (4-1)
- 3
- درجة الكشف (4-1)
- 3
- درجة الاستجابة (4-1)
- 3
- درجة التعافي (4-1)
- 3