CISA تكشف عن نموذج محدّث للإبلاغ عن الحوادث السيبرانية

في 9 نوفمبر 2026، كشفت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) عن نموذج محدّث للإبلاغ عن الحوادث السيبرانية. هذا الاستبيان المحسّن والمتوفر عبر الويب متاح من خلال بوابة الإبلاغ عن الحوادث التابعة لـ CISA، ويهدف إلى تحسين جودة البيانات التي تُجمع أثناء الحوادث السيبرانية.

صُمم النموذج الجديد لتعزيز الدفاع السيبراني الوطني من خلال تمكين CISA من ربط أنشطة التهديدات السيبرانية ذات الصلة. ويمكن لهذا الربط أن يساعد في تحديد اتجاهات أوسع قد تظهر بخلاف ذلك كحوادث منفردة.

وقد وجّهت ملاحظات المجتمع تطوير هذا النموذج، بما يعكس التزام CISA بتحسين جودة البيانات لتحليل تهديدات أكثر فعالية. ويتضمن الاستبيان المحدّث استفسارات أكثر تفصيلاً حول طبيعة الحوادث، مثل ما إذا كانت تشمل برامج ضارة أو هندسة اجتماعية أو تقنيات اختراق أو تهديدات داخلية.

بالإضافة إلى ذلك، يدمج النموذج إطار MITRE ATT&CK®، الذي يوفر لغة موحّدة بشأن سلوك الخصوم مألوفة لدى المتخصصين في الأمن السيبراني.

وقال كريس بوتيرا، المدير التنفيذي المساعد بالإنابة للأمن السيبراني: «في رياضة الأمن السيبراني الجماعية، اكتشاف مؤسسة ما هو حماية لمؤسسة أخرى». وشدد على أن دور CISA كمنسق وطني للأمن السيبراني للبنية التحتية الحيوية يتيح لها الاستفادة من تقارير الحوادث لتحديد الحملات السيبرانية الناشئة وتعزيز الدفاع الوطني.

وبينما تُلزم الوكالات المدنية الفيدرالية فقط بالإبلاغ عن الحوادث، تشجع CISA جميع المؤسسات التي تتعرض لحوادث سيبرانية على تقديم تقارير طوعية.

ولمزيد من التفاصيل، يمكن للأفراد زيارة صفحة الأسئلة الشائعة على موقع CISA الإلكتروني.

تعمل CISA كوكالة الدفاع السيبراني الوطنية، وتقود الجهود لإدارة المخاطر التي تهدد البنية التحتية الرقمية والمادية التي يعتمد عليها الأمريكيون يومياً، والحد منها.

المصدر: Dark Reading