بحضور 15 شركة استشارية .. اختتم الفريق القطري للاستجابة لطوارئ الحاسب الآلي كيوسيرت بوزارة المواصلات والاتصالات دورة تدريبية جديدة حول سياسة تأمين المعلومات الوطنية National Information Assurance NIA Policy بهدف تعريف الشركات الاستشارية وتأهيلها لتطبيق سياسة تأمين المعلومات الوطنية في تعاملاتها مع مختلف الجهات الحكومية عند تنفيذ المشروعات الخاصة بتكنولوجيا المعلومات. حضر الدورة التي أقيمت مطلع سبتمبر الجاري بمقر الفريق القطري للاستجابة لطوارئ الحاسب الآلي بالوزارة، 15 شركة استشارية، وقدمها مدربون محترفون ومعتمدون، ضمن سلسلةٍ من الدورات التدريبية التي يعكف قطاع الأمن السيبراني على تنظيمها على مدار العام بهدف بناء القدرات والكوادر الوطنية في مجال الأمن السيبراني اتساقًا مع أهداف الاستراتيجية الوطنية للأمن السيبراني. وفي سياقٍ متصل، اختتم كيوسيرت فعاليات الدورة المتخصصة في تحليل الأدلة الرقمية والتعامل مع الحوادث وصد المخاطرAdvanced Digital Forensics, Incident Response & Threat Hunting، بالتعاون مع معهد سانس SANS العالمي. استمرت الدورة اسبوعاً كاملاً خلال هذا الشهر وعقدت بمقر المركز بمشاركة أعضاءٍ من فرق الاستجابة لطوارئ الحاسب الآلي من الدول العربية الشقيقة؛ الجمهورية التونسية، وجمهورية السودان، والمملكة المغربية. وقد حضر الدورة عدد من المتخصصين والخبراء في مجال الاستجابة للحوادث الرقمية من عدة جهاتٍ في قطر.

نظم الفريق القطري للإستجابة لطوارئ الحاسب (كيوسيرت) بوزارة المواصلات والإتصالات ورشة عمل تدريبية بعنوان "رصد التسلل" لعدد من المتخصصين في مجال أمن المعلومات بالجهات الحكومية وشبه الحكومية بهدف رفع كفاءة ومهارات القوى العاملة في هذا المجال في القطاعات الحيوية بالدولة. وبهذه المناسبة قال السيد خالد الهاشمي الوكيل المساعد لقطاع أمن المعلومات بوزارة المواصلات والاتصالات أن "الدورة التدريبية تأتي ضمن سلسلة دورات تدريبية تخصصية تعقدها وزارة المواصلات والاتصالات خلال عامي 2017-2018 تنفيذا للاستراتيجية الوطنية لأمن المعلومات لتطوير وصقل الإمكانيات الوطنية في مجال الأمن السيبراني ورفع كفاءة وجاهزية مؤسسات الدولة المختلفة للتصدي للهجمات الإلكترونية."وأضاف الهاشمي: "ستركز سلسلة الدورات التدريبية على عدد من المجالات التخصصية الهامة في مجال الأمن السيبراني والتي تم تحديدها بناء على نتائج التمرين الوطني للأمن السيبراني وحاجات الجهات الحكومية وشبه الحكومية من التطوير فضلا عن المخاطر المستحدثة في هذا القطاع." شارك في الدورة التي انعقدت على مدار أسبوع في مقر "كيوسيرت" بوزارة المواصلات والاتصالات وقدمها مدرب محترف ومعتمد من معهد سانس العالمي أكثر من 20 متخصصا في مجال أمن المعلومات من مختلف الجهات بالدولة.وأثنى المشاركون على محتوى الدورة التدريبية، إذ امتدح خالد محمد الكبيسي مهندس أول الأمن السيبراني في شركة قطر للبترول المستوى العالي والمتميز للدورة معتبرا إياها خطوة في الاتجاه الصحيح وفي الوقت الصحيح لتنمية القدرات الوطنية في مجال الأمن السيبراني في مختلف الجهات. وقدم الكبيسي الشكر لوزارة المواصلات والاتصالات على مثل هذا الجهد، داعيا المتخصصين في مجال أمن المعلومات لحضور الدورات التي توفرها الوزارة لما تقدمه من معلومات وخبرات هامة يفتقد إليها الكثير من التقنيين العاملين في هذا المجال.ويمكن للمشاركين بمجرد الانتهاء من هذه الدورات بنجاح الخضوع لاختبار إلكتروني للحصول على الشهادة العالمية للأمن المعلوماتي (GIAC) فضلا عن تأهيلهم للحصول على عدد من الشهادات المعتمدة عالمياً في مجالات مختلفة بأمن المعلومات. جدير بالذكر أن الوزارة تطرح هذه الدورات للمواطنين القطريين المتخصصين في مجال أمن المعلومات بالجهات الحكومية وشبه الحكومية مجانا في إطار الخطة الوطنية للتنمية؛ بينما تتيح إمكانية تسجيل غير القطريين العاملين في ذات المجال لهذه الدورات مقابل دفع نصف قيمة مبلغ الدورة.

دعا الفريق الوطني للاستجابة لطوارئ الحاسبات (كيوسيرت) بوزارة المواصلات والاتصالات جميع المؤسسات بالدولة إلى أخذ الحيطة والحذر بشأن البرنامج الخبيث من فصيلة الفدية الخبيثة (Ransomware) والذي تسبب في هجمات إلكترونية في أكثر من 99 دولة حول العالم خلال اليومين الماضيين. وأشار مركز (كيوسيرت) في بيان له اليوم، الأحد، إلى أنه تجنباً للإصابة بالبرنامج الخبيث "الفدية"، فقد تم أمس نشر تنبيهات وإرشادات أمنية احترازية حول الفيروس والإجراءات الواجب اتخاذها على الرابط https://qlab.qcert.org، ونصح كافة الجهات والمؤسسات بالدولة باتخاذ هذه الإجراءات ومواصلة المتابعة والعمل الاحترازي. وأوضح المركز أنه تم اتخاذ عدد من الخطوات الإستباقية، كما أن فريقاً من المختصين التابعين له في حالة تأهب تحسباً لأي إصابات للمساعدة في الاحتواء الفوري وتصريف الأعمال. ويقدم "كيوسيرت" خدمة الاستجابة للحوادث السيبرانية لجميع قطاعات الدولة على مدار الساعة من خلال الإيميل incidents@qcert.org أو الخط الساخن 44933408. ويعد فيروس أو برنامج الفدية من البرامج التي تقيد وتعطل الوصول إلى الحواسيب التي يصيبها ويعمل على تشفير بياناتها وقفلها بحيث لا يمكن الوصول إليها إلا بعد دفع مبلغ مالي. الفريق الوطني للاستجابة لطوارئ الحاسبات

ينظم الفريق القطري للاستجابة لطوارئ الحاسب "كيوسيرت" بوزارة الاتصالات وتكنولوجيا المعلومات خلال الشهر الجاري التمرين الوطني الثالث للأمن السيبراني "نجم 3" بالتعاون مع جامعة قطر.وقال المهندس خالد الهاشمي وكيل وزارة الاتصالات المساعد لقطاع الامن السيبراني، في مؤتمر صحفي، تحدثت فيه الدكتورة سمية المعاضيد رئيس قسم علوم وهندسة الحاسب الآلي بكلية الهندسة في جامعة قطر، ان التمرين الذي ينطلق في 10 ديسمبر الجاري ويستمر خمسة ايام يركز على اختبار أداء الاجراءات الوقائية ووسائل الحماية لمختلف القطاعات المشاركة بالتمرين وبناء خطط الدفاع، وذلك من خلال محاكاة عمليات هجومية وتهديدات سيبرانية، الأمر الذي يوفر فرصة مميزة لجميع المؤسسات المشاركة لاختبار وتحسين إجراءاتها الداخلية التي تنتهجها لدى التعامل مع مثل هذه التهديدات والمخاطر.وأوضح أن التمرين يهدف أيضا إلى فهمٍ أعمق لمفهوم الأمن السيبراني وتشخيص التحديات والوقوف على مدى جاهزية ومرونة المؤسسات المشاركة.ويأتي التمرين الوطني الثالث للأمن السيبراني استكمالا للتمرين الوطني الأول (نجم 1) الذي ركز على اختبار قدرة المؤسسات على الاستجابة للأزمات والإبلاغ عنها، والتمرين الوطني الثاني (نجم 2) الذي ركز على جاهزية وسرعة الاتصالات بين مختلف القطاعات في وقت الأزمات وتعزيز التعاون المشترك في التصدي والاحتواء.وذكر المهندس الهاشمي أن التمرين يشارك فيه ممثلون عن قطاع الطاقة والقطاع المالي والقطاع الحكومي، فضلا عن قطاعات الاتصالات والصحة والرياضة والمواصلات والتعليم وكذلك المؤسسات الأكاديمية، إلى جانب مزودي خدمات تكنولوجيا المعلومات والاتصالات.ويتميز تمرين هذا العام بمشاركة عدد من طلاب جامعة قطر، وذلك بهدف بناء القدرات والكوادر الوطنية في هذا المجال الحيوي واطلاعهم على الامكانيات اللازمة للتصدي للهجمات المعلوماتية.وأكد المهندس خالد الهاشمي أن التمرين يسعى بالأساس إلى تمكين المؤسسات والأفراد من اختبار عملياتهم وإجراءاتهم ذات الصلة بالأمن السيبراني وتحقيق تبادل الخبرات بين المؤسسات والأفراد المشاركين، ولن يكون هناك أي نوع من أنواع التصنيف أو الترتيب على مستوى الاستعدادات ودرجة التأهب للمؤسسات المشاركة.ولفت الى ان التمرينات الوطنية للأمن السيبراني التي ينظمها فريق "كيوسيرت/ تتوافق مع الهدف الثاني من أهداف الاستراتيجية الوطنية للأمن السيبراني المتمثل في الاستجابة للحوادث والهجمات الإلكترونية وحلها والتعافي منها من خلال تداول المعلومات في الوقت المناسب والتعاون واتخاذ الإجراءات اللازمة.