مهام فريق الإستجابة لحوادث الأمن السيبراني :
- جمع المعلومات عن التهديدات والمخاطر السيبرانية المحلية والإقليمية والدولية.
- الإستجابة للتنبيهات الصادرة من المراكز الإقليية والدولية وشركات القطاع الخاص والخبراء في مجال الأمن السيبراني.
- الإستجابة الفورية للحوادث السيبرانية من خلال تقييم الضرر ومستوى الخطورة واحتواء الهجمة ومعالجة الخروقات الأمنية.
- دعم ومساندة الفرق الأمنية المحلية في جميع المؤسسات والدوائر وتقييم إجراءاتها بشكل دوري والتنسيق لإجراءات فحوص أمنية شاملة للتأكد من تطبيق معايير الأمن السيبراني.
- التقويم التكنلوجي والمتابعة الدورية للنظام الأمني للمعلومات المطبقة حالياً في القطاعين العام والخاص لتقويم الإجراءات الأمنية والإحترازية المتبعة.
- دعم مديري الأنظمة والبيانات في الوزارات والمؤسسات الحكومية بهدف تحصين شبكاتها وحمايتها منالإختراق والمعالجة عند حدوث طارئ.
- الكشف المبكر عن الهجمات الألكترونية ومعالجتها ووضع الحلول المناسبة لتفادي حصول اي خسائر للبيانات جراء تلك الهجمات.
الأهداف
يهدف الفريق إلى حماية دوائره عن طريق تحليل التهديدات السيبرانية المعروفة بشكل استباقي، الاستجابة للحوادث السيبرانية من خلال الرصد المبكر، ومنع تكرار نفس الحوادث السيبرانية من خلال التحليل السيبراني للمسببات الجذرية لتلك الحوادث.
يتولى الفريق مسؤولية إدارة ومراقبة العملية السيبرانية لجميع مؤسسات القطاع الحكومي والاستجابة لها. يراقب المركز الوطني للأمن السيبراني بشكل نشط البنية التحتية لكل الجهات الحكومية وشبه الحكومية، وعدد محدد من الوكالات والقطاعات المختلفة، بما في ذلك القطاعات المالية والصناعية والنقل والصحة والشؤون القانونية.
الدوائر
- الجهات الحكومية
- الجهات شبه الحكومية
- الجهات غير الحكومية
خطة الاستجابة الوطنية للحوادث السيبرانية
قام المركز الوطني للأمن السيبراني بخلق هذا الإطار وذلك بهدف توضيح دور المركز في حوادث الأمن السيبراني في العراق. حوادث الأمن السيبراني تختلف بشكل كبير في طبيعتها، وعليه فإن هذه الخطة تعمد إلى التركيز على العناصر المشتركة في معظم الحوادث.