مقدمة
تعتمد شركات الفضاء على الأنظمة الرقمية للأوامر والقياس عن بعد والتتبع وجدولة الحمولة والملاحة وتسليم العملاء والفواتير والأدلة التنظيمية. يمكن أن تفشل هذه الأنظمة من خلال الأنشطة الضارة أو الأخطاء أو عيوب البرامج أو انقطاع المورد أو الأحداث المادية. يمكن أن يؤثر نفس الحادث على عمليات المركبات الفضائية والخدمات الأرضية والتزامات العملاء وسلامة البيانات والتقارير العامة. لا يلتقط التطبيق السيبراني التقليدي سوى جزء من هذا الواقع التشغيلي.
تتطلب قرارات التأمين أدلة حول التعرض والسيطرة والعواقب. يحتاج الضامن إلى معرفة الخدمات المعرضة للخطر، والأنظمة التي تدعمها، وكيفية اكتشاف حالات الفشل، والمدة التي يستغرقها التعافي وكيف يمكن أن تتراكم الخسائر عبر العملاء أو المحافظ. يحتاج المؤمن له إلى لغة سياسة تستجيب لنموذج التشغيل الفعلي الخاص به. يحتاج المشتري إلى فهم ما إذا كان التأمين ينقل مخاطر محددة أو يترك تعرضًا ماديًا للمعاملة.
يمكن للقياس عن بعد تحسين قاعدة الأدلة هذه. يمكن لسجلات الهوية إظهار ما إذا كان الوصول المميز يتم التحكم فيه أم لا. يمكن أن تُظهر بيانات الثغرات الأمنية عمر التعرض وإيقاع المعالجة. يمكن أن يُظهر القياس عن بعد للمهمة والشبكة تدهور الخدمة وانقطاع مسار الأوامر وأداء الاسترداد. يمكن أن تظهر سجلات الموردين التبعيات المشتركة. كل مجموعة بيانات لها أيضًا قيود. إن التغطية المفقودة، وتغيير التعريفات، والتنبيهات الصاخبة، والفجوات الزمنية، وضعف الإدارة يمكن أن تخلق ثقة زائفة.
تقدم هذه الورقة إطارًا عمليًا لمجالس الإدارة والمستحوذين والمقرضين وشركات التأمين والمشغلين. إنه يتعامل مع القياس عن بعد كجزء من سلسلة أدلة الاكتتاب. تربط الطريقة الأدلة بسيناريوهات الخسارة وآليات السياسة وقيمة المعاملة.
1 تحديد قرار التأمين
الخطوة الأولى هي تحديد القرار الذي يجب أن تدعمه الأدلة. قد يسعى المشغل للحصول على غطاء إلكتروني من الطرف الأول، أو أخطاء وسهو تكنولوجي، أو انقطاع الأعمال، أو انقطاع الأعمال المحتمل، أو مسؤولية الخصوصية، أو مسؤولية وسائل الإعلام، أو الجريمة، أو الملكية، أو هيكل الفضاء أو غطاء الإطلاق. وتختلف مقاييس المخاطر والإثارة والخسارة ذات الصلة عبر هذه المنتجات. لا يمكن افتراض أن الأدلة المصممة لقرار ما تجيب على قرار آخر.
يجب أن يحدد بيان القرار الكيانات المؤمن عليها، والعمليات المغطاة، وفترة السياسة، والحدود، والاحتفاظات، والحدود الفرعية والاستثناءات المادية. ويجب أن يحدد ما إذا كان التحليل يتعلق باختيار المخاطر أو التسعير أو القدرة أو الصياغة أو التجديد أو إعداد المطالبة أو الاستحواذ. وينبغي لها أيضًا أن تحدد التكليف القضائية والمحيط التنظيمي لأن التزامات الإبلاغ والتغطية تختلف.
في M&A، يمتد القرار إلى ما هو أبعد من وضع السياسة. يحتاج المشتري إلى معرفة ما إذا كانت التغطية الحالية ستنجو من تغيير السيطرة، وما إذا كانت الأفعال السابقة محمية، وما إذا كان يجب إخطار الظروف المعروفة، وما إذا كانت هناك حاجة إلى تغطية خلفية، وما إذا كانت أدلة الهدف تدعم تمثيلات المعاملة. يجب أن تستخدم اتفاقية الاستحواذ وبرنامج التأمين تعريفًا مشتركًا للتعرض.
2 تحديد محيط التشغيل
يجب أن يربط محيط التشغيل الكيانات القانونية بالخدمات والأنظمة والبنية التحتية المادية. يمكن لمشغل الأقمار الصناعية الاعتماد على حافلات وحمولات المركبات الفضائية، ومراكز القيادة، والمحطات الأرضية، والبيئات السحابية، وخدمات الهوية، والشبكات الأرضية، ومحطات المستخدم، وشركاء شبكات الهاتف المحمول، ومقدمي البيانات والموردين المتخصصين. قد تكون بعض المكونات مملوكة. والبعض الآخر يتم تأجيره أو مشاركته أو توفيره بموجب اتفاقيات الخدمة.
يجب أن يسجل المحيط الطرف الذي يسيطر على كل مكون، وأي طرف يراقبه، وأي طرف يتحمل العواقب المالية للفشل. السيطرة والخسارة يمكن أن تقع على عاتق منظمات مختلفة. يجوز لمزود المحطة الأرضية تشغيل الرابط بينما يدين مشغل القمر الصناعي برصيد خدمة العملاء. قد يقوم موفر السحابة باستعادة البنية التحتية بينما يجب على المشغل إعادة بناء بيانات المهمة وتسليم العملاء.
تتطلب شبكات الأقمار الصناعية الهجينة عناية خاصة لأن المكونات المملوكة بشكل مستقل يمكن أن تحمل مستويات مختلفة من الضمان. يسلط ملف شبكة الأقمار الصناعية الهجينة الخاص بـ NIST الضوء على أهمية الواجهات والمسؤوليات المشتركة. ولذلك، يجب أن يتضمن تقديم الاكتتاب مصفوفات المسؤولية وتبعيات الخدمة بدلاً من قائمة أصول واحدة.
3 بناء جرد التعرض
يربط مخزون التعرض الأصول والخدمات بالعواقب المالية. يجب أن يتضمن كل سجل المالك والمشغل والموقع والمهمة وفئة البيانات والاتصال وتبعية العميل والأهمية ومسار الاستبدال وهدف الاسترداد. تتطلب المركبات الفضائية والحمولات خصائص المجموعة والبرمجيات والأوامر. تتطلب الأنظمة الأرضية والسحابية سجلات البيئة والهوية والتكوين والتبعية.
وينبغي التوفيق بين المخزون والقياس عن بعد الملحوظ. تُظهر مستودعات التكوين ما تتوقعه الإدارة. يُظهر اكتشاف الشبكة وقوائم الجرد السحابية وسجلات نقاط النهاية وأنظمة المهام ما هو نشط. ينبغي التعامل مع الاختلافات على أنها فجوات في الأدلة. يمكن أن تؤدي البوابة غير المسجلة إلى التعرض. قد يتم إيقاف النظام المدرج ويجب ألا يؤدي إلى تضخيم المحيط المعلن.
يميز رسم الخرائط المالية بين الخدمات عالية القيمة والأصول البارزة من الناحية الفنية. يمكن لموفر الهوية منخفض التكلفة أن يظل على الطريق نحو تحقيق إيرادات كبيرة. قد يكون للمركبة الفضائية المرئية للغاية مساهمة نقدية محدودة على المدى القريب. يجب أن يتبع الاكتتاب وتحليل الصفقات مسار الخسارة، وليس تكلفة الاستبدال وحدها.
4 فصل القياس عن بعد عن الأدلة
القياس عن بعد عبارة عن ملاحظة مسجلة يتم إنشاؤها بواسطة نظام أو عملية. أدلة الاكتتاب هي المعلومات التي لها نطاق محدد ومصدر وتفسير وصلتها بقرار التأمين. التمييز مهم لأن حجمًا كبيرًا من القياس عن بعد لا يزال بإمكانه تقديم أدلة ضعيفة.
يجب أن يحدد سجل الأدلة نظام المصدر، والمالك المسؤول، وطريقة التجميع، والتغطية الزمنية، والوحدات، والاستثناءات، والاحتفاظ، وضوابط الوصول والتحقق من الصحة. ويجب أن يذكر سؤال السيطرة أو الخسارة الذي يتناوله السجل. على سبيل المثال، قد تعرض لوحة معلومات المصادقة متعددة العوامل عملية التسجيل. ولا يثبت أن كل مسار مميز يفرض السيطرة أو أن حسابات الطوارئ محكومة.
يجب أن تحافظ الأدلة على الاستثناءات. يمكن للمتوسط الشهري أن يخفي فجوة حرجة أثناء إصدار البرنامج أو عملية الاستحواذ. يمكن أن تحذف لقطات الشاشة التي يتم التقاطها في وقت محدد المدة. يجب أن توفر حزمة الأدلة التوزيعات والعتبات والحوادث والتسويات التي تسمح للمكتتب بفهم أداء التحكم خلال الفترة المؤمن عليها.
5 إنشاء تصنيف الأدلة
خمس فئات من الأدلة تدعم التقديم المنضبط. تحدد أدلة التعرض الأصول والخدمات والبيانات والتبعيات المعرضة للخطر. تظهر أدلة المراقبة تدابير وقائية ووقائية. تُظهر أدلة الأحداث الاكتشافات والحالات الشاذة والحوادث والحوادث الوشيكة. تُظهر أدلة الاسترداد إمكانية الاستعادة والاستمرارية. توضح الأدلة المالية كيف يتحول التعطيل التشغيلي إلى خسارة مؤمن عليها.
يحتاج كل فئة إلى معرفات مستقرة. يجب أن يربط معرف الخدمة عقد العميل والأنظمة الداعمة وأدلة التحكم والحوادث واختبار الاسترداد والأثر النقدي. وبدون هذا الربط، يصبح التقديم عبارة عن مجموعة من المقاييس غير ذات الصلة. تدعم المعرفات الثابتة أيضًا مقارنات التجديد وتكامل ما بعد الاستحواذ.
ويجب أن يميز التصنيف بين الحقائق المبلغ عنها وافتراضات الإدارة. وقت التعافي الملاحظ من التمرين هو دليل. إن وقت الاسترداد المتوقع لسيناريو لم يتم اختباره هو افتراض إداري. يمكن لكليهما اتخاذ القرار عندما تكون حالتهما واضحة.
6 رسم خريطة لمسارات التهديد والخسارة
يجب أن يغطي تحليل التهديدات الوصول الضار، وبرامج الفدية، والتسوية في سلسلة التوريد، وتداخل الأوامر، والتشويش، والانتحال، وسرقة بيانات الاعتماد، وفساد البيانات، ورفض الخدمة، والنشاط الداخلي، واستغلال ثغرات البرامج. ويجب أن يغطي أيضًا الأحداث غير الضارة التي يمكن أن تشبه الخسارة السيبرانية، بما في ذلك خطأ التكوين والنشر الفاشل والحذف غير المقصود.
مسار الخسارة يترجم الحدث إلى نتيجة. يمكن لحساب المسؤول المخترق تمكين أمر غير مصرح به أو تعطيل المراقبة. قد تنقطع الخدمة أثناء استعادة سلطة الأمر. يجوز للعملاء المطالبة بأرصدة الخدمة أو إلغاء العقود أو طلب التحقيق. قد يطلب المنظمون إشعارًا. قد يتحمل المشغل تكاليف الطب الشرعي والقانونية والاتصالات والترميم وتكاليف التشغيل الإضافية.
ويجب أن يتجنب النموذج افتراض أن كل حدث سيبراني يؤدي إلى أضرار مادية أو خسارة مركبة فضائية. تنتج العديد من الأحداث تكاليف البيانات أو الخدمة أو الاستجابة أو المسؤولية. وعلى العكس من ذلك، يمكن أن يكون لتسوية مسار الأوامر عواقب تتعلق بالسلامة أو عواقب مادية قد تقع خارج نطاق السياسة السيبرانية المستقلة. تدعم المسارات الواضحة التغطية الواضحة.
7 قياس الهوية والتحكم في الوصول
يجب أن تغطي أدلة الهوية الهويات البشرية والخدمية والآلاتية وهويات الطوارئ عبر بيئات الشركات والتطوير والبيئات الأرضية والمهمات. تشمل التدابير المفيدة اكتمال مخزون الحساب المميز، وتغطية الإنفاذ متعدد العوامل، وعمر الحساب الخامل، وإكمال إعادة الاعتماد، والمصادقة الفاشلة، والوصول في حالات الطوارئ، وتناوب الاعتماد، والفصل بين التطوير والإنتاج.
يجب أن تحدد الأدلة فجوات التحكم حسب المسار الحرج. يمكن أن تكون التغطية متعددة العوامل بنسبة ثمانية وتسعين بالمائة غير كافية إذا كان الـ 2 بالمائة المستبعدة تتضمن إدارة الأوامر أو سلطة التوقيع. يربط المقياس المرجح بالمخاطر كل هوية بالقدرة والنتيجة.
التغييرات في التحكم في الهوية تستحق التحليل. قد يعكس انخفاض عدد الحسابات المميزة المعالجة أو الاكتشاف غير المكتمل. قد يعكس الارتفاع الكبير في المصادقة الفاشلة هجومًا أو تطبيقًا جديدًا أو تغييرًا في القياس عن بعد. يجب أن يتضمن التقديم تفسيرات وتاريخ التغيير حتى تتمكن شركة التأمين من التمييز بين أداء المراقبة وبين نتائج القياس.
8 قياس الضعف والتعرض للتكوين
يجب أن تحدد أدلة الضعف المكون المتأثر، وقابلية الاستغلال، وعواقب المهمة، ومسار التعرض، والتحكم التعويضي، ومالك الإصلاح، والعمر. إن أعداد الثغرات الأمنية الأولية لها قيمة محدودة لأن تغطية الاكتشاف ودرجة الأهمية تختلف. والسؤال المفيد هو ما إذا كان يتم اكتشاف التعرض للمواد وتحديد أولوياته وتقليله ضمن القيود التشغيلية للنظام.
يمكن أن تحتوي الأنظمة الفضائية على نوافذ تصحيحية محدودة وعمر مكونات طويل. يجب على المشغل أن يوضح كيفية إدارة الاستثناءات واختبار الإصدارات وتطبيق الضوابط التعويضية. قد تدعم الخدمات الأرضية والأنظمة التي تواجه الإنترنت والمكونات السحابية معالجة أسرع من أنظمة الطيران. وينبغي أن يحافظ نموذج الأدلة على هذا التمييز.
يجب أن يشمل القياس عن بعد للتكوين خطوط الأساس المعتمدة، والانحرافات، والتغيير غير المصرح به، والنسخ الاحتياطي والاسترداد. التحقق من صحة الأوامر، وتكوين التشفير، وتجزئة الشبكة والتسجيل تستحق الأولوية. يجب أن يكون الضامن قادرًا على معرفة ما إذا كانت الاستثناءات المادية مؤقتة ومعتمدة ومراقبتها.
9 قياس أداء الكشف
يجب أن تربط أدلة الكشف تغطية المراقبة بمسارات الهجوم المادي. يمكن أن تشمل المقاييس النسبة المئوية لسجلات إعادة توجيه الأنظمة الهامة، وزمن الوصول للقياس عن بعد، ووقت التنبيه للفرز، ومتوسط الوقت للاكتشاف، والتعامل مع الإيجابية الخاطئة، وصحة المستشعر، ومزامنة الساعة، وتغطية الهويات المميزة وهويات الخدمة.
يقوم القياس عن بعد للمهمة بإنشاء إشارات إضافية. يمكن لمحاولات الأوامر غير المتوقعة، وفشل المصادقة، وتغييرات حالة الارتباط، والجدولة الشاذة، وانحراف التكوين، وحركة البيانات غير العادية أن تدعم الاكتشاف. تحتاج هذه الإشارات إلى سياق تشغيلي لأن نشاط المهمة المشروع يمكن أن ينتج أنماطًا غير عادية.
جودة الأدلة مهمة أكثر من حجم التنبيه. قد يُظهر عدد كبير من التنبيهات مراقبة واسعة النطاق أو ضبطًا ضعيفًا. قد يُظهر العدد المنخفض عناصر تحكم فعالة أو نقاط عمياء. يجب أن يتضمن التقديم التغطية ونتائج الاختبار وآثار الحادث التمثيلية.
10 قياس الاستجابة للحوادث
يجب أن تظهر أدلة الحوادث التصنيف والاحتواء والتصعيد وسلطة اتخاذ القرار والاتصالات والطب الشرعي والدروس المستفادة. وتشمل التدابير المفيدة وقت الاعتراف، ووقت الاحتواء، ووقت الاستعادة، والحفاظ على الأدلة، وتغييرات الخطورة، واستكمال الإجراءات التصحيحية.
تمارين الطاولة اختبار التنسيق. تمارين تقنية اختبار الأنظمة والأشخاص. وأقوى الأدلة تجمع بين الاثنين. يجب أن تتضمن خطة الاستجابة عمليات المهمة والأدوار الهندسية والأمنية والقانونية والتأمينية والعملاء والأدوار التنظيمية. يجب أن يفهم المشغل متى يصبح الحدث بمثابة إشعار سياسة أو تقرير تنظيمي أو سؤال كشف عن مادة.
يجب أن تتضمن سجلات الحوادث الحوادث الوشيكة وفشل التحكم. يمكن أن يكشف الهجوم المحظور عن التعرض وفعالية التحكم. يمكن أن تشير الأخطاء الوشيكة المتكررة إلى التركيز أو تدهور الظروف. يجب على شركة التأمين والمؤمن له الاتفاق على كيفية مشاركة السجلات الحساسة وحمايتها واستخدامها.
11 قياس الانتعاش والاستمرارية
يجب أن تثبت أدلة الاسترداد استعادة الخدمة، وليس استعادة الملفات فقط. يجب على المشغل اختبار الهوية والتكوينات وتطبيقات المهام وتاريخ القياس عن بعد وواجهات العملاء والتبعيات الخارجية. يجب أن تسجل التمارين نقطة الاسترداد ووقت الاسترداد والعمل اليدوي والتشغيل المتدهور والاستثناءات التي لم يتم حلها.
قد تتطلب الخدمات الفضائية الاستمرارية عبر نوافذ المهمة. يجب أن يأخذ اختبار الاسترداد في الاعتبار ما إذا كان من الممكن استمرار الأمر والمراقبة أثناء عدم توفر الموقع الأساسي أو منطقة السحابة أو المورد. قد تؤدي المحطات الأرضية البديلة ومسارات الاتصالات وفرق التشغيل إلى تقليل التعرض عندما تكون قابلة للاستخدام تقنيًا وتعاقديًا.
ويجب مقارنة التعافي الملحوظ بافتراضات انقطاع الأعمال. وإذا افترضت فترات انتظار السياسة أو النماذج المالية التعافي في غضون اثنتي عشرة ساعة، فإن التمرين الذي يستغرق ستة وثلاثين ساعة يتطلب استجابة محددة. قد تتضمن هذه الاستجابة المعالجة، أو الاحتفاظ بشكل أكبر، أو الحد الأدنى، أو التسعير الفرعي أو المنقح.
12 قياس انقطاع الخدمة
تبدأ نمذجة انقطاع الأعمال بوحدات الخدمة. يمكن أن تشمل هذه سعة القمر الصناعي، أو الصور المقبولة، أو توفر الملاحة، أو جهات اتصال المهمة، أو البيانات المعالجة أو نقاط نهاية العميل. يجب أن يربط النموذج وحدات الخدمة غير المتاحة بالإيرادات والتكلفة المتغيرة وأرصدة الخدمة والنفقات الإضافية وتبديل العملاء وتكلفة الاستعادة.
يجب أن يختلف منحنى الخسارة حسب المدة. قد يتم استيعاب الانقطاع القصير عن طريق التكرار أو التسامح على مستوى الخدمة. قد يؤدي انقطاع الخدمة لفترة أطول إلى تفويت فترات التسليم، مما يؤدي إلى ظهور الاعتمادات وإضعاف عملية التجديد. يمكن لعملاء الحكومة أو البنية التحتية المهمة إنشاء التزامات تختلف عن العقود التجارية.
يجب أن يوضح النموذج المبالغ المؤمن عليها أو المحتفظ بها أو المستبعدة أو القابلة للاسترداد في مكان آخر. وينبغي تجنب معاملة قيمة المؤسسة باعتبارها خسارة مؤمن عليها. يمكن أن تتأثر قيمة المؤسسة من خلال الاحتفاظ بالعملاء والتدفق النقدي المستقبلي، في حين تستجيب السياسة عادةً للتكاليف المحددة وخسارة الدخل خلال فترة محددة.
13 تحديد مخاطر التجميع
يحدث التجميع عندما يؤثر حدث واحد على العديد من الأصول أو العملاء أو السياسات المؤمن عليها. يمكن للبنية التحتية الفضائية مشاركة المحطات الأرضية ومقدمي الخدمات السحابية وخدمات الهوية ومكونات البرامج والبيانات المدارية وشبكات الاتصالات والموردين المتخصصين. يمكن أن تؤدي الثغرة الأمنية الشائعة أو انقطاع الخدمة عن الموفر إلى خسارة مرتبطة بين المشغلين.
يجب على المشغل تعيين تبعيات الدرجة الأولى والثانية. الخدمة السحابية هي تبعية من الدرجة الأولى. يمكن أن تكون الهوية المشتركة للخدمة السحابية أو تبعية الشبكة أو البرنامج من الدرجة الثانية. يجب التوفيق بين شروط العقد والبنية الفنية بحيث تعكس الخريطة تقديم الخدمة الفعلي.
تحتاج شركة التأمين إلى سياق المحفظة الذي قد لا يمتلكه المشغل. لا يزال بإمكان المشغل توفير معرفات الخدمة والموردين والمناطق والتقنيات والمسارات الاحتياطية والحد الأقصى من الانقطاع المتوقع. يمكن لشركات التأمين وإعادة التأمين استخدام هذه المعلومات للتحكم في التركيز عبر الدفتر.
14 معالجة الأحداث النظامية والمدعومة من الدولة
يمكن أن تنتشر الهجمات السيبرانية إلى ما هو أبعد من الشخص المؤمن عليه أو قد تشمل جهات حكومية. تؤكد متطلبات سوق لويدز على المعالجة الواضحة للحرب والهجمات السيبرانية المدعومة من الدولة، بما في ذلك الإسناد والعواقب الإقليمية. يمكن أن تكون البنية التحتية الفضائية ذات أهمية استراتيجية، مما يزيد من أهمية هذه الأسئلة.
يجب أن تحدد لغة السياسة الأحداث المشمولة والاستثناءات والإسناد. يجب أن يفهم المشغل كيفية تفاعل استبعاد الهجوم المدعوم من الدولة مع انقطاع الأعمال والأضرار المادية والمسؤولية التكنولوجية والسياسات الأخرى. الصمت يمكن أن يخلق حالة من عدم اليقين بدلا من الحماية.
يمكن للقياس عن بعد تحديد التوقيت والأنظمة المتأثرة والسلوك الملحوظ. ولا يجوز لها تحديد الجهة التي وجهت الهجوم. وقد يتطلب الإسناد معلومات استخباراتية وتقييمًا حكوميًا وتفسيرًا قانونيًا. ولذلك ينبغي لإطار الأدلة أن يفصل السببية الفنية عن إسناد الدولة.
15 التحكم في جودة القياس عن بعد
يجب أن يخضع القياس عن بعد المستخدم للاكتتاب كبيانات قرار. يجب على المشغل تحديد مالكي البيانات والمخططات وصحة المجموعة والاحتفاظ بها وفحوصات الجودة والموافقة على التغيير والوصول. يجب أن تحتوي تغييرات مقاييس المواد على سجل إصدار وشرح.
وينبغي قياس الاكتمال. يجب أن تحدد لوحة المعلومات التي تبلغ عن إيقاع التصحيح لثمانين بالمائة من الأصول نسبة العشرين بالمائة المكشوفة وأهميتها. يجب ألا تصبح البيانات المفقودة صفرًا بصمت. يجب أن تكون الفجوات الزمنية واضحة، خاصة فيما يتعلق بالحوادث والصيانة.
يجب أن يحتفظ التقديم بالأدلة الأولية أو المقتطفات التي يمكن التحقق منها والتي تكون كافية للمراجعة. وينبغي تجنب تقديم تفاصيل حساسة غير ضرورية. يمكن للتدابير المجمعة أن تدعم الاكتتاب، في حين يمكن أن تظل المصنوعات التفصيلية في غرفة بيانات خاضعة للرقابة للتحقق من العينات.
16 حماية الأدلة الحساسة
يمكن أن تكشف أدلة الاكتتاب عن نقاط الضعف والهندسة المعمارية والموردين والعملاء وتاريخ الحوادث. يجب أن تتبع المشاركة الحاجة والغرض والاحتفاظ. يجب أن يتفق الطرفان على النقل الآمن، وضوابط الوصول، والاستخدام المسموح به، والإفصاح والحذف.
يمكن أن يؤثر الامتياز القانوني والقيود التنظيمية على المواد الحادثة. قد تتطلب فرق المطالبات والاكتتاب وصولاً مختلفًا. يجب على المشغل تحديد المعلومات التي يمكن تلخيصها أو التصديق عليها بشكل مستقل أو مراجعتها في بيئة خاضعة للرقابة.
ويجب أن يتناول بروتوكول تبادل الأدلة أيضًا انتهاك شركة التأمين أو الوسيط. تصبح الأدلة الأمنية الحساسة جزءًا من النظام البيئي للمخاطر بعد النقل. ويجب على المؤمن له أن يفهم مكان تخزينه ومقدمي الخدمة الذين يمكنهم الوصول إليه.
17 قم ببناء حزمة أدلة الاكتتاب
يجب أن تتضمن حزمة الأدلة محيط التشغيل وسيناريوهات الخسارة. وينبغي بعد ذلك تقديم أدلة أداء المراقبة، وسجلات الحوادث والاسترداد، وخرائط التبعية، والنماذج المالية. توفر السياسات والشهادات السياق. الأدلة المنفذة تظهر الأداء.
يجب أن تحمل كل نتيجة المصدر والفترة والنطاق والمالك والتفسير والقيود. وينبغي أن تشمل الاستثناءات المادية العلاج والتمويل وتاريخ الاستحقاق. يجب أن تشرح الحزمة التغييرات من الفترة السابقة حتى يتمكن الضامن من تقييم الاتجاه بالإضافة إلى الحالة الحالية.
يمكن لغرفة البيانات أن تدعم التحقق من العينات. يجوز لشركة التأمين فحص مراجعات الوصول المميز واستثناءات الضعف وسجلات التمارين وعقود الموردين وخرائط الخدمة وحسابات الخسارة. يجب أن يحافظ بروتوكول المراجعة على السرية والسلامة التشغيلية.
18 ربط الأدلة بهيكل السياسات
يمكن أن تؤثر الأدلة على قبول المخاطر، والقسط، والحد، والاحتفاظ، وفترة الانتظار، والحد الفرعي، والاستبعاد، والضمان، والحالة والخدمة. يجب أن تتطابق الاستجابة مع التعرض المحدد. قد تؤثر فجوة التعافي على فترة انتظار انقطاع العمل. قد يبرر تركيز المزود المشترك حدًا فرعيًا لمقاطعة الأعمال التابعة. قد يتطلب مسار الأمر غير الخاضع للإدارة معالجة قبل تقييد السعة.
يجب أن تعكس صياغة السياسة مجموعة التكنولوجيا. يجب اختبار تعريفات نظام الكمبيوتر والبيانات وانقطاع الشبكة والمزود المعتمد والأضرار المادية وفشل الخدمة على المركبات الفضائية والعمليات الأرضية. قد تستجيب الأخطاء والإغفالات التقنية لادعاءات العملاء التي لا تستجيب لها سياسة الطرف الأول الإلكترونية.
يجب على المشغل أن يصمم المخاطر المحتفظ بها بعد شروط السياسة. يمكن للحد الرئيسي أن يبالغ في الحماية العملية عند تطبيق الحدود الفرعية وفترات الانتظار والاستثناءات ومتطلبات الإثبات. يجب على مجلس الإدارة رؤية إجمالي الخسارة والاستجابة المتوقعة للسياسة والخسائر المحتجزة واحتياجات السيولة بشكل منفصل.
19 دمج التأمين السيبراني مع الاجتهاد M&A.
يجب على الجهة المستحوذة مراجعة السياسات الحالية والتطبيقات والإقرارات والمطالبات والظروف ومراسلات الوسيط وتاريخ التجديد. وينبغي مقارنة البيانات المقدمة مع أدلة الاجتهاد. يمكن أن يؤثر عدم الاتساق المادي على التغطية وتخصيص الصفقات.
يجب على المشتري تحديد شروط تغيير السيطرة، وحماية الإعادة، وتواريخ الأعمال المسبقة، ومتطلبات المطالبات والمواعيد النهائية للإشعار. يجب تقييم الأحداث المعروفة قبل الإغلاق. قد يحتاج الهدف إلى إخطار الظروف أو شراء حماية موسعة للإبلاغ.
يمكن لحزمة أدلة القياس عن بعد أن تدعم كلاً من العناية الفنية ووضع التأمين. ولا ينبغي إعادة استخدامه دون التحقق من الغرض والتعريفات. قد تركز العناية بالصفقات على عواقب قيمة المؤسسة. يركز اكتتاب التأمين على الخسارة المغطاة خلال فترة البوليصة.
20 ترجمة الثغرات إلى آليات الصفقات
يجب أن يكون للفجوات المادية استجابة للمعاملة. تشمل الخيارات تعديل الأسعار، أو الضمان، أو التعويض، أو الحالة، أو العهد، أو التأمين المحدد، أو خطة الاحتفاظ، أو المعالجة الممولة، أو المسؤولية المستبعدة. وينبغي أن يكون الرد مرتبطاً بالأدلة وشروط الإفراج.
يجب أن تكون شروط الضمان قابلة للاختبار بشكل موضوعي. تشمل الأمثلة الإنفاذ متعدد العوامل للمسار المميز، أو اختبار استرداد مركز القيادة الناجح، أو إغلاق نقاط الضعف الحرجة المحددة أو حقوق استمرارية الموردين المنفذة. من الصعب تقييم الوعود الواسعة لتحسين الأمن السيبراني وتنفيذها.
يجب أن تتوافق الإقرارات مع الأدلة الفعلية. يمكنهم معالجة الحوادث والإخطارات وضوابط الوصول ونقاط الضعف المادية والنسخ الاحتياطية والاختبار وتبعيات الموردين وتطبيقات السياسة. يجب مراجعة الجداول الفنية من قبل الفرق الهندسية والقانونية والتأمينية والمالية.
21 تصميم استمرارية الأدلة بعد الإغلاق
يمكن أن يؤدي الإغلاق إلى تعطيل القياس والتحكم. قد تتحرك الأنظمة، وقد تتغير الهويات، وقد يتم دمج أدوات المراقبة. يجب على المشتري الحفاظ على الأدلة عبر عملية القطع. تدعم عمليات التصدير الأساسية ولقطات التكوين وقوائم الوصول وسجلات الحوادث كلاً من العمليات والمطالبات.
يجب أن تقوم أول مائة يوم بإعادة اعتماد الوصول، وتأكيد تغطية المراقبة، واختبار الاسترداد، والتحقق من استمرارية الموردين، والتوفيق بين بيانات السياسة وإغلاق استثناءات الأولوية. يجب أن تكون التغييرات متسلسلة حول نوافذ المهام والتزامات العملاء.
قد تحتاج شركة التأمين والوسيط إلى إشعار بالتغييرات المادية. يمكن أن يؤدي تكامل الاستحواذ إلى تغيير المخاطر المعلنة من خلال الاتصال بالشبكة أو توحيد الهوية أو ترحيل البيانات أو استبدال المورد. يجب أن توضح أدلة التجديد الضوابط التي ظلت فعالة أثناء الفترة الانتقالية.
22 إنشاء الضمان المستمر
يستخدم التأكيد المستمر الأدلة المتفق عليها بوتيرة مفيدة. القياس اليومي عن بعد قد يدعم العمليات. قد تدعم الملخصات الشهرية أو ربع السنوية الاكتتاب والحوكمة. وينبغي أن يعكس التردد التقلبات والعواقب.
يجب أن تؤدي الحدود إلى المراجعة بدلاً من استنتاجات التأمين التلقائية. إن تراكم التصحيح المتدهور أو استثناء الوصول المميز المتكرر أو فشل اختبار الاسترداد يستحق التحقيق. يحدد السياق ما إذا كانت الاستجابة هي العلاج أو تغيير السياسة أو المخاطرة المقبولة.
يمكن للاختبار المستقل أن يزيد الثقة. يجب أن يكون لاختبارات الاختراق وملاحظات الاسترداد وشهادات التحكم وعينات التدقيق نطاق محدد. توفر الشهادة ضمانًا فقط ضمن محيطها ومدتها المعلنة.
23 قضية الصفقات الافتراضية
يقوم الهدف الافتراضي بتشغيل اثني عشر قمرًا صناعيًا للاتصالات ومركزين للتحكم في المهمة وقدرة محطة أرضية متعاقد عليها. وهي تبيع إمكانية الاتصال المُدارة لعملاء الحكومة والتنقل والمؤسسات. تقترح الإدارة USD 180 million لقيمة المؤسسة. يسعى المشتري للحصول على USD 40 million من القدرة المشتركة للمسؤولية السيبرانية والتكنولوجية للمجموعة المستحوذ عليها.
يتضمن التقديم الأولي سياسات واستبيان مراقبة واختبار اختراق حديث. يضيف الاجتهاد جرد التعرض وخريطة الخدمة إلى النظام واثني عشر شهرًا من أدلة التحكم. تعتبر المصادقة متعددة العوامل المميزة قوية في بيئات الشركات والسحابة. يستخدم تطبيقان أرضيان قديمان عناصر تحكم تعويضية. تلبي إدارة الثغرات الأمنية الأهداف الداخلية لمعظم الأنظمة التي تواجه الإنترنت، في حين أن ثلاثة مكونات لدعم الطيران لديها استثناءات قديمة مرتبطة بنوافذ اختبار محدودة.
تُظهر سجلات الحوادث حدثين من أحداث الاعتماد المتضمنة وانقطاع الخدمة لدى أحد الموردين. لم يتم ملاحظة أي أمر غير مصرح به للمركبة الفضائية. تُظهر تمارين الاسترداد استعادة بيئة التحكم الثانوية في المهمة خلال ثمانية عشر ساعة مقابل هدف إداري قدره ثماني ساعات. تدعم تبعية الهوية المشتركة كلا المركزين. يعتمد اثنان من موردي المحطات الأرضية على نفس الناقل الأرضي في منطقة واحدة.
تحافظ الاستجابة التوضيحية المقدمة من شركة التأمين على الحد الإجمالي المقترح ولكنها تطبق حدًا فرعيًا لمزود الخدمة USD 10 million، وفترة انتظار لانقطاع العمل لمدة ثمانية عشر ساعة وشرط إصلاح للوصول المتميز إلى الأرض ومرونة الهوية. السعر والشروط هي افتراضات إدارية على سبيل المثال، وليست أسعار السوق الملحوظة.
يخصص المشتري احتياطي المعالجة والاستمرارية USD 12 million. إنه يضع USD 8 million في الاعتبار في الضمان، ويتم إصداره مقابل مسار استرداد تم اختباره لمدة ثماني ساعات، أو إزالة نقطة فشل الهوية المشتركة والإغلاق أو العلاج المقبول رسميًا لتعرضات دعم الطيران الثلاثة القديمة. تقلل خطة العمل من استرداد التأمين في حالتها المركزية وتحتفظ بسيولة إضافية حتى تدعم الأدلة الافتراض المنقح.
24 تفسير الاقتصاد التوضيحي
يفصل جسر القيمة قيمة المؤسسة عن الخسارة المؤمن عليها. تأتي القيمة الرئيسية لـ USD 180 million من النموذج التجاري للمشتري. يمول احتياطي USD 12 million مرونة الهوية ومعالجة التطبيقات الأرضية وهندسة الاسترداد وبدائل الموردين. يوزع الضمان USD 8 million مخاطر التنفيذ بين المشتري والبائع. إنه جزء من آليات الاعتبار وليس مطالبة متوقعة.
يوفر البرنامج السيبراني سيولة محددة للاستجابة المغطاة والاستعادة والانقطاع والمسؤولية. ولا يحل محل المرونة التشغيلية. يتم اختبار الحد المقترح مقابل سيناريوهات الخسارة الافتراضية والحدود الفرعية وفترة الانتظار. تشمل الخسارة المحتجزة تأثير فترة الانتظار، وتركيز مقدمي الخدمة غير المكشوفين، واستثناءات السياسة، والمبالغ التي تزيد عن الحد المطبق.
يسمح إطار القرار المشترك لمجلس الإدارة برؤية أربع قيم: قيمة المؤسسة، والنقد العلاجي، والاستجابة التأمينية المتوقعة في ظل السيناريوهات المحددة، واحتياجات السيولة المتبقية. كل قيمة لها أساس أدلة مختلفة. ومن شأن دمجها في درجة واحدة للمخاطر أن يقلل من الشفافية.
25 إطار قرار مجلس الإدارة
وينبغي لمجلس الإدارة أن يطلب محيطاً مستقراً، وسيناريوهات الخسارة المادية، وأدلة رقابة موثوقة، وعمليات استرداد مختبرة، ورسم خرائط التبعية، وتحليل استجابة السياسات. وينبغي أن ترى القيود المادية والاستثناءات التي لم يتم حلها. يجب أن تحدد حزمة القرار الشروط التي يجب استيفاؤها قبل التوقيع والإغلاق والغطاء الملزم وتحرير الضمان.
وينبغي للمجلس أيضا أن يطلب الملكية. تمتلك فرق الأمن أدلة السيطرة. العمليات تمتلك استمرارية المهمة. يمتلك التمويل نماذج الخسارة والسيولة. القانونية تمتلك الصياغة والإخطار. مستشارو التأمين يدعمون التنسيب وإعداد المطالبات. يربط قادة الصفقات مسارات العمل هذه بالقيمة والتخصيص التعاقدي.
يجب أن تكون الموافقة مشروطة عندما تكون الأدلة غير كاملة في مجال مادي. يمكن للشرط أن يحدد الاختبار المطلوب والنتيجة والتمويل والنتيجة. ويحافظ هذا النهج على المساءلة ويتجنب التعامل مع غياب الحوادث المرصودة كدليل على انخفاض المخاطر.
26 الاستعداد للمطالبات قبل وقوع الحادث
الاستعداد للمطالبات يبدأ قبل الخسارة. يجب أن يفهم المشغل متطلبات الإخطار، وأحكام الموافقة، ومقدمي اللوحات، وإثبات الخسارة، وحفظ السجلات، وواجبات التعاون. يجب أن تحتوي خطط الحوادث على جهات الاتصال الحالية للوسطاء وشركات التأمين وتمييز الإجراءات التشغيلية الفورية عن اتصالات السياسة.
يجب أن تحافظ بنية الأدلة على جدول زمني يمكن الدفاع عنه. يجب أن تستخدم الأحداث الأمنية وسجلات الأوامر وتغييرات النظام وتأثير العملاء وأعمال الاستعادة وقرارات التكلفة الوقت المتزامن حيثما كان ذلك عمليًا. يجب على المشغل أن يسجل من سمح بنفقات الطوارئ ولماذا كان معقولاً. يمكن أن يدعم هذا السجل التعلم التشغيلي وإعداد التقارير التنظيمية وإعداد المطالبات.
يجب أن يميز ترميز التكلفة بين الاستجابة القضائية والترميم والاستبدال والتحسين والنفقات الإضافية والدخل المفقود وعلاجات العملاء والتكلفة القانونية. قد تختلف التغطية حسب الفئة. يجب على الفرق المالية إنشاء رموز المشروع وطرق الموافقة التي يمكن أن تعمل أثناء وقوع حادث. يجب على الموردين تقديم الفواتير وأوصاف العمل بمستوى يدعم التخصيص.
تتطلب مطالبات انقطاع الأعمال واقعًا مضادًا. يجب على المشغل توثيق الخدمة العادية، وافتراضات التنبؤ، والموسمية، وتركيز العملاء، والتخفيف من التكاليف وتوفيرها. يمكن أن يساعد القياس عن بعد للمهمة والعملاء في إظهار الخدمات التي لم تكن متاحة ومتى عادت. يجب أن يتوافق النموذج المالي مع السجلات المحاسبية ويتجنب حساب الإيرادات المؤجلة وقيمة المؤسسة المفقودة والدخل المؤمن عليه كما لو كانا نفس المقياس.
27 ربط أدلة التأمين بالتمويل
ويمكن للمقرضين ومقدمي تمويل المشاريع الاعتماد على المرونة السيبرانية عندما تعتمد خدمة الديون على التوافر المستمر أو القدرة المتعاقد عليها أو التسليم المقبول للبيانات. يجب أن تحدد مراجعة التمويل مواثيق التأمين، والحد الأدنى من التغطية، وحقوق المستفيد من الخسارة، ومتطلبات الإشعار والقيود المفروضة على تعديل السياسة. يمكن أن يكون الحد الفرعي أو فترة الانتظار السيبرانية جوهرية حتى عندما يفي الحد الإجمالي للسياسة بالعهد الرئيسي.
يجب أن يختبر نموذج الدين النقد المتاح لخدمة الدين بعد انقطاع محدد واستجابة مفترضة للسياسة. التوقيت مهم. يجوز دفع مطالبة صحيحة بعد استحقاق خدمة الدين. ولذلك يمكن أن تظل احتياطيات السيولة والتسهيلات المتجددة ودعم الجهات الراعية ضرورية. يجب على المُقرض أن يفهم الفرق بين الاسترداد المؤمن عليه والنقد الفوري.
كما أن الترتيبات الأمنية ومراقبة الحساب مهمة أيضًا. قد تتدفق عائدات التأمين من خلال الحسابات الخاضعة للرقابة. يجب أن توضح المستندات ما إذا كان صندوق العائدات قد تم ترميمه أو الدفع المسبق أو كليهما. يمكن للمشغل الحفاظ على قيمة المؤسسة من خلال استعادة الخدمة، في حين قد يسعى المقرض إلى تخفيض الديون بعد خسارة كبيرة. يجب على الأطراف حل هذا التخصيص قبل وقوع أي حادث.
في تمويل الاستحواذ، يمكن للمقرض استخدام نفس حزمة الأدلة لتقييم مخاطر التكامل. وينبغي أن تنعكس الظروف المادية وتمويل الضمان والمعالجة في المصادر والاستخدامات. ولا ينبغي لحالة التمويل أن تفترض أن الغطاء السيبراني يعالج مسار التعافي غير المختبر أو التركيز المشترك على مقدمي الخدمات.
28 نماذج الاكتتاب الحاكمة والبيانات الخارجية
يمكن لشركات التأمين الجمع بين أدلة المشغل والمسح الخارجي ومعلومات التهديدات وبيانات الصناعة ونماذج المحفظة. يمكن لهذه الأدوات تحسين الاتساق وتحديد التعرض خارج الاستبيان. ويمكنها أيضًا إنشاء أخطاء عندما يتم توزيع الأصول بشكل خاطئ، أو مشاركة الخدمات، أو مراقبة عمليات المسح للمورد بدلاً من المؤمن عليه، أو عندما تظل المعرفات التاريخية مرتبطة بعد المعاملة.
وينبغي التحقق من صحة النتائج الخارجية المادية مع المشغل. يجب أن يحافظ سجل الأدلة على مصدر البيانات وتاريخ المراقبة والثقة والأصول المتضررة والتصرف فيها. يجب حل النتيجة المتنازع عليها من خلال التحقق المستهدف بدلاً من إزالتها أو قبولها بصمت.
يجب أن تحدد الإدارة النموذجية الغرض والمدخلات والقيود والتحكم في التغيير والمراجعة البشرية. قد تكون النتيجة المستخدمة للفرز غير مناسبة للتسعير أو السعة. تتطلب نماذج تجميع المحفظة معرفات تبعية متسقة ومعالجة واضحة للبيانات المفقودة. ينبغي أن يظل مخرجات السيناريو مميزة عن الخسارة الملحوظة.
يجب على المستحوذين أن يسألوا كيف يؤثر تغيير الملكية على البيانات الخارجية ونماذج شركات التأمين. قد يتم إعادة تعيين النطاقات والحسابات السحابية والشركات التابعة ومقدمي الخدمات. يجب على المشتري التأكد من أن حزمة الأدلة المتجددة تعكس محيط ما بعد الإغلاق وأن الملاحظات القديمة يتم تفسيرها في السياق.
خاتمة
يتطلب التأمين السيبراني للبنية التحتية الفضائية دليلاً يتبع الخدمة بدءًا من الأصول والهوية وحتى التحكم والحدث والاسترداد والعواقب النقدية. ويمكن للقياس عن بعد أن يعزز هذه السلسلة عند اكتمال عملية التجميع، وتكون الإدارة ذات مصداقية، ويرتبط التفسير بسيناريوهات الخسارة المحددة.
يبدأ البرنامج العملي بمحيط التشغيل. فهو يقيس أداء التحكم على المسارات الحرجة، ويختبر استعادة الخدمات، ويرسم خرائط التبعيات المشتركة ويوفق بين لغة التأمين والبنية التقنية. إنه يحافظ على الفرق بين الأدلة المرصودة وافتراضات الإدارة.
بالنسبة لعمليات الاستحواذ، يمكن أن تدعم نفس الأدلة الاجتهاد، وتخصيص الأسعار، وشروط الإغلاق، والعلاج والتأمين. يتلقى مجلس الإدارة رؤية أكثر انضباطًا لقيمة المؤسسة والاستجابة المؤمنة والسيولة المحتفظ بها. والنتيجة هي نظام قرار يمكن أن يتطور مع الكوكبة ومخاطرها.
الملحق أ مبادئ تصميم الأدلة
يجب أن يكون مقياس الأدلة مناسبًا وقابلاً للعزوب وكاملًا وفي الوقت المناسب وقابلاً للمقارنة وقابلاً للمراجعة. الملاءمة تربطها بسؤال التحكم أو الخسارة. الإسناد يحدد المصدر والمالك المسؤول. يظهر الاكتمال النطاق والفجوات. التوقيت يتطابق مع فترة اتخاذ القرار. المقارنة تحافظ على التعريفات عبر الزمن. تتيح إمكانية المراجعة التحقق من العينات.
ينبغي اختبار التدابير للألعاب والانجراف. يمكن أن يؤدي الهدف المستند إلى أعداد عمليات الإغلاق إلى تشجيع عمليات الإغلاق ذات القيمة المنخفضة. يمكن للهدف المستند إلى متوسط العمر أن يخفي القيم المتطرفة المهمة. توفر التوزيعات المرجحة بالمخاطر وسجلات الاستثناءات سياقًا أفضل.
يجب أن تسجل حزمة الأدلة تغييرات الإصدار. يمكن لأجهزة الاستشعار الجديدة أو تحسينات اكتشاف الأصول أن تجعل المقياس يبدو أسوأ بسبب تحسن التغطية. يمكن أن يكون هذا التغيير إيجابيًا حتى عند زيادة العدد المبلغ عنه.
الملحق ب مبادئ نمذجة الخسارة
يجب أن يحدد تحليل السيناريو الحدث والخدمات المتأثرة والمدة ومسار الاستعادة والتكاليف المباشرة وعلاجات العملاء والمسؤولية واستجابة السياسة والسيولة المحتجزة. يجب أن تجمع بين التبعيات التي يمكن أن تفشل معًا. قد يؤدي انقطاع الخدمة السحابية وفشل الهوية إلى تمديد فترة التعافي إلى ما هو أبعد من الافتراض المستقل.
تتطلب تقديرات التكرار بيانات موثوقة وتجزئة دقيقة. لا تقدم هذه الورقة تقديرًا للتكرار الاكتواري. توضح الحالة الافتراضية قرارات النقد والرقابة في ظل الأحداث المذكورة. يجب على شركات التأمين تطبيق بيانات محفظتها ونماذجها وأحكامها ومتطلباتها التنظيمية.
يجب أن تختبر حالات الإجهاد عملية الاستعادة الطويلة، وتجميع الموردين، وتركيز العملاء، والتغطية المتنازع عليها. يجب أن تتمتع إجراءات الإدارة بالتمويل والسلطة والتوقيت القابل للتنفيذ.
الملحق ج غرفة بيانات الاكتتاب
يمكن أن تحتوي غرفة البيانات على محيط التشغيل، وسجل الأصول، والهندسة المعمارية، وسياسات التحكم، وأدلة التحكم لمدة اثني عشر شهرًا، وسجل الحوادث، وتمارين الاسترداد، وخريطة الموردين، والتزامات خدمة العملاء، ونموذج الخسارة المالية، والسياسات الحالية، والتطبيقات، ومراسلات المطالبات، وخطط المعالجة.
يجب التحكم في الوصول إلى القطع الأثرية الحساسة. يمكن للمكتتب أخذ عينات من الأدلة المصدرية من خلال بروتوكول المراجعة. يجب أن تكون الطلبات متناسبة مع القرار المؤمن عليه وتجنب التدخل التشغيلي.
يجب أن يحتوي التقديم النهائي على جدول استثناءات. يسجل كل استثناء النتيجة، والسيطرة التعويضية، والمالك، والتمويل، والتاريخ المستهدف، والمعاملة التأمينية المطلوبة.
الملحق د: أرقام وجداول القرار
تقدم الأدلة المقترحة من محيط الخدمة إلى التعرض المالي المحتفظ به.
درجات افتراضية بالكامل؛ تشير القيم الأعلى إلى أداء أقوى ملحوظ.
افتراضات إدارية افتراضية بالكامل؛ USD مليون.
قيم افتراضية بالكامل؛ USD مليون.
التسلسل المقترح يخضع لنوافذ المهمة والتزامات العملاء.
| منطقة الأدلة | التدبير التشغيلي | سؤال الاكتتاب | الحد من الكشف |
|---|---|---|---|
| هوية | مسارات مميزة مع وصول قسري متعدد العوامل | هل يمكن حماية مسارات التحكم في المواد وإسنادها؟ | فجوات التغطية وحسابات الطوارئ |
| وهن | عمر التعرض المرجح للمخاطر | هل يتم تقليل التعرض المادي ضمن قيود المهمة؟ | نطاق الكشف واستثناءات نافذة التصحيح |
| كشف | أنظمة مهمة مع قياس صحي عن بعد | هل يمكن تحديد النشاط المادي بسرعة؟ | استشعار النقاط العمياء وتغيير التعريفات |
| استعادة | تمت ملاحظة وقت استعادة الخدمة | هل يمكن استئناف العمليات المغطاة ضمن الافتراضات؟ | نطاق الاختبار والموردين غير المختبرين |
| التبعيات | خدمات تتقاسم موفرًا أو مستوى تحكم | هل يمكن لحدث واحد أن يخلق خسارة مرتبطة؟ | تبعيات الدرجة الثانية وعتامة العقد |
الحد الأدنى المقترح لتصميم الأدلة.
| حدث | النتيجة التشغيلية | العواقب المالية | سؤال التغطية |
|---|---|---|---|
| تسوية مميزة | انقطاع القيادة أو المراقبة | الاستجابة والترميم وفقدان الدخل | تعريف نظام الحاسوب والانقطاع |
| انقطاع المورد | فقدان الخدمة الأرضية أو السحابية | النفقات الإضافية والانقطاع التابع | معالجة مقدم الخدمة المسمى وغير المسمى |
| تلف البيانات | إعادة المعالجة وتأخير التسليم | الترميم وائتمانات الخدمة ومطالبة العملاء | استعادة البيانات والمسؤولية التكنولوجية |
| برامج الفدية | تعطيل دعم المؤسسات والبعثات | الطب الشرعي والترميم والانقطاع | شروط الموافقة والإخطار والاستبعاد |
| هجوم مدعوم من الدولة | تعدد الخدمات أو اضطراب النظام | خسارة مترابطة كبيرة | صياغة الحرب والهجوم المدعوم من الدولة |
رسم خرائط توضيحية؛ تعتمد التغطية على صياغة السياسة الفعلية.
| شرط | قيمة توضيحية | سائق الأدلة | التعرض المحتفظ به |
|---|---|---|---|
| إجمالي الحد السيبراني والتكنولوجي | USD 40 million | تحليل سيناريو الخدمة والخسارة | الخسارة فوق الحد والأحداث المستبعدة |
| مزود الحد الفرعي | USD 10 million | الهوية المشتركة وتبعيات الناقل | خسارة المزود المركزة فوق الحد الأدنى |
| فترة انتظار الانقطاع | 18 ساعة | تمرين التعافي الملاحظ | الخسارة خلال فترة الانتظار |
| الضمان المرتبط بالتحكم | USD 8 million | فجوات التعافي والهوية | يعتمد إصدار البائع على العلاج الذي تم التحقق منه |
| احتياطي العلاج | USD 12 million | برنامج ممول بعد الإغلاق | تجاوز التكاليف والمخاطر المتبقية |
افتراضات إدارية افتراضية بالكامل؛ لم يلاحظ أسعار السوق.
| يصف | سؤال القبول | مؤشر قوي | مؤشر ضعيف |
|---|---|---|---|
| نِطَاق | هل يغطي الإجراء المسارات الحرجة؟ | التغطية المرجحة للمخاطر التي تمت تسويتها مع المخزون | متوسط المؤسسة بدون استثناءات |
| المصدر | هل يمكن التأكد من المصدر والطريقة؟ | مصدر خاضع للرقابة مع المالك المسؤول | لقطة شاشة يدوية بدون نسب |
| الاكتمال | هل الفجوات والانقطاعات ظاهرة؟ | البيانات المفقودة تم قياسها وشرحها | يتم التعامل مع البيانات المفقودة على أنها صفر |
| قابلية المقارنة | هل التعريف ثابت مع مرور الوقت؟ | مخطط الإصدار والتغيير التوفيق | تم تغيير المقياس دون إعادة صياغة |
| الصلة | هل يبلغ الخسارة أو السياسة؟ | رابط صريح للسيناريو والمصطلح | مقياس كبير الحجم دون استخدام القرار |
معايير القبول المقترحة.
| العثور على | نتيجة الصفقة | ميكانيكي | الافراج عن الأدلة |
|---|---|---|---|
| التعافي يتجاوز الخطة | مزيد من الانقطاع ومخاطر السيولة | الضمان والمعالجة الممولة | تمت ملاحظة الاستعادة ضمن الهدف المتفق عليه |
| تبعية الهوية المشتركة | فشل التحكم المرتبط | شرط الإغلاق أو الاحتياطي | تم اختبار مسار الهوية المرنة المستقلة |
| التعرض لدعم الطيران في السن | مخاطر الاستغلال والاستمرارية | عهد محدد وعائق | علاج أو السيطرة التعويضية المعتمدة |
| تطبيق سياسة غير متسقة | مخاطر تمثيل التغطية | الضمان والتعويض المحدد | الإفصاح التأميني المطابق |
| تركيز الموردين | انقطاع الطوارئ والمخاطر الفرعية | تعديل الأسعار أو خطة الموردين البديلة | تم تنفيذ حقوق الاستمرارية واختبار البديل |
معالجات الصفقات المقترحة
| يقيس | أدلة اليوم 30 | اليوم 60 الأدلة | اليوم 100 دليل |
|---|---|---|---|
| هوية | إعادة اعتماد المخزون المميز | تمت معالجة المسارات القديمة | تم اختبار مسار الهوية المرن |
| كشف | تمت تسوية تغطية القياس عن بعد | تم إغلاق الفجوات الحرجة | التغطية والكمون عينات بشكل مستقل |
| استعادة | تم الاتفاق على نطاق التمرين | تم الانتهاء من الاختبار المتكامل | الاستثناءات الممولة والمقبولة |
| الموردين | تم تحديد التبعيات المشتركة | تم تأكيد حقوق الاستمرارية | تم اختبار المسارات الاحتياطية |
| تأمين | التوفيق بين الأقوال | تم إخطار التغييرات المادية | تمت الموافقة على حزمة الأدلة الجاهزة للتجديد |
المعالم المقترحة.
| منطقة القرار | الأدلة الخضراء | حالة العنبر | حالة حمراء |
|---|---|---|---|
| محيط | التوفيق بين الخدمات والأنظمة والتبعيات | الفجوات الصغيرة النطاق | تفتقر الخدمة المادية إلى الملكية أو خريطة التبعية |
| الضوابط | تم إثبات أداء المسار الحرج | الاستثناءات الممولة والمحددة زمنيا | تأكيد التحكم غير معتمد على المسار الحرج |
| استعادة | الاستعادة الملحوظة تلبي الافتراض | الفجوة محمية بالسيولة والخطة | استرداد الخدمة الحرجة لم يتم اختباره |
| سياسة | الهندسة الفنية تتطابق مع الصياغة | الحدود الفرعية المحددة والمخاطر المحتجزة | الغموض الجوهري أو عدم اتساق الإفصاح |
| عملية | السعر والضمان والشروط تستخدم أدلة موضوعية | الفجوة المتبقية مقبولة من قبل المجلس | التعرض للمواد غير الممولة عند الإغلاق |
عتبات القرار المقترحة.
مصادر
- المعهد الوطني للمعايير والتكنولوجيا، إطار عمل الأمن السيبراني 2.0، 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 1303 Cybersecurity Framework 2.0 دليل البدء السريع لإدارة المخاطر المؤسسية، 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، IR 8401 الجزء الأرضي من الأقمار الصناعية تطبيق إطار الأمن السيبراني على القيادة والسيطرة عبر الأقمار الصناعية، 2022. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، IR 8441 إطار عمل الأمن السيبراني لشبكات الأقمار الصناعية الهجينة، 2023. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، IR 8270 مقدمة للأمن السيبراني لعمليات الأقمار الصناعية التجارية، 2023. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-53 المراجعة 5 ضوابط الأمان والخصوصية لأنظمة المعلومات والمنظمات. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-61 المراجعة 2 دليل التعامل مع حوادث أمن الكمبيوتر. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-34 المراجعة 1 دليل التخطيط للطوارئ لأنظمة المعلومات الفيدرالية. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، IR 8286 دمج الأمن السيبراني وإدارة مخاطر المؤسسات. إقرأ المصدر الأساسي
- وكالة الاتحاد الأوروبي للأمن السيبراني، مشهد التهديد الفضائي ENISA 2025. إقرأ المصدر الأساسي
- وكالة الاتحاد الأوروبي للأمن السيبراني، تقييم الأمن السيبراني عبر الأقمار الصناعية ذات المدار الأرضي المنخفض، 2024. إقرأ المصدر الأساسي
- وكالة الاتحاد الأوروبي للأمن السيبراني، موارد التوجيه NIS2. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، دليل أفضل ممارسات أمن الفضاء. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، معيار حماية نظام الفضاء NASA-STD-1006A. إقرأ المصدر الأساسي
- مكتب الولايات المتحدة للتجارة الفضائية، توجيه سياسة الفضاء 5 مبادئ الأمن السيبراني لأنظمة الفضاء. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، أهداف أداء الأمن السيبراني عبر القطاعات. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، أدلة التعامل مع حوادث الأمن السيبراني والاستجابة لنقاط الضعف التابعة للحكومة الفيدرالية. إقرأ المصدر الأساسي
- هيئة الأوراق المالية والبورصات الأمريكية، استراتيجية إدارة مخاطر الأمن السيبراني، الحوكمة والكشف عن الحوادث، 2023. إقرأ المصدر الأساسي
- الرابطة الوطنية لمفوضي التأمين، تقرير عن سوق تأمين الأمن السيبراني، 2025. إقرأ المصدر الأساسي
- الرابطة الوطنية لمفوضي التأمين، موضوع التأمين على الأمن السيبراني. إقرأ المصدر الأساسي
- الرابطة الوطنية لمفوضي التأمين، حزمة محاضر لجنة الابتكار والأمن السيبراني والتكنولوجيا، 2025. إقرأ المصدر الأساسي
- لويدز، نشرة السوق Y5381، استثناءات الحرب وتغطية الهجمات السيبرانية، 2022. إقرأ المصدر الأساسي
- لويدز، متطلبات كتابة الحرب ومخاطر NCBR. إقرأ المصدر الأساسي
- المفوضية الأوروبية، توجيه الاتحاد الأوروبي 2022 2555 بشأن تدابير المستوى المشترك العالي للأمن السيبراني عبر الاتحاد الأوروبي. إقرأ المصدر الأساسي
- اللجنة الاستشارية لأنظمة البيانات الفضائية، منشورات مجموعة العمل الأمنية. إقرأ المصدر الأساسي
- المنظمة الدولية للمعايير ISO IEC 27001 لأنظمة إدارة أمن المعلومات. إقرأ المصدر الأساسي
- المنظمة الدولية للمعايير ISO IEC 27005 لإدارة مخاطر أمن المعلومات. إقرأ المصدر الأساسي
- المملكة المتحدة المركز الوطني للأمن السيبراني، مجموعة أدوات الأمن السيبراني للمجالس. إقرأ المصدر الأساسي
- التعاون الأوروبي لتوحيد معايير الفضاء، ومعايير هندسة وعمليات الفضاء ECSS. إقرأ المصدر الأساسي
- مجلس الاستقرار المالي، الممارسات الفعالة للاستجابة للحوادث السيبرانية والتعافي منها، 2020. إقرأ المصدر الأساسي
