تأمين القطاع العام: تدقيق أمني وتحصين شامل لإحدى الوزارات

المهمة

احتاجت إحدى الوزارات في طرابلس إلى إعادة بناء صارمة لأمنها المعلوماتي. فمع تسارع جهود الرقمنة، كان لا بد من حماية بيانات المواطنين من التهديدات السيبرانية المتزايدة التي تقف خلفها جهات دولية وعصابات برمجيات الفدية. وكان الهدف المواءمة الكاملة مع السياسة الوطنية لأمن المعلومات ومعيار ISO 27001.

عملية التقييم

نشر النظام الذكي "فريقاً أحمر" لمحاكاة الهجمات و"فريقاً أزرق" لتدقيق الدفاعات.

1. فحص الثغرات

باستخدام أدوات معتمدة في القطاع (Tenable Nessus)، فحصنا أكثر من 150 خادماً وأكثر من 500 محطة عمل.

النتائج: 45 ثغرة عالية الخطورة و12 ثغرة حرجة، من بينها خوادم Windows غير مرقّعة وبيانات دخول افتراضية على محوّلات الشبكة.

2. اختبار الاختراق

حاول مختصّو الاختراق الأخلاقي لدينا اختراق الشبكة من الخارج.

النتيجة: نجحنا في الوصول إلى قاعدة بيانات الموارد البشرية الداخلية عبر إعداد ضعيف للشبكة الافتراضية الخاصة (VPN) خلال 4 ساعات، ما كشف فجوة حرجة.

3. مراجعة السياسات

دقّقنا وثائق الحوكمة لديهم.

الفجوة: لم تكن هناك خطة رسمية للاستجابة للحوادث، وكانت سياسات كلمات المرور غير ملتزمة بالمعايير (مثل غياب المصادقة متعددة العوامل).

المعالجة والتحصين

نفّذنا خارطة معالجة على مدى ثلاثة أشهر:

الشهر الأول: الفرز. ترقيع جميع الثغرات الحرجة وعالية الخطورة، وفرض المصادقة متعددة العوامل (MFA) على جميع الموظفين البالغ عددهم 600 موظف.
الشهر الثاني: الدفاع متعدد الطبقات. نشر وكلاء CrowdStrike Falcon لحماية الأجهزة الطرفية بدلاً من مضادات الفيروسات القديمة، وتركيب جدران Palo Alto النارية من الجيل التالي مع فحص SSL.
الشهر الثالث: الحوكمة. صياغة 12 وثيقة سياسات أساسية واعتمادها (التحكم بالوصول، تصنيف البيانات، الاستخدام المقبول)، وتنفيذ ورش توعية أمنية.

الشهادة النهائية

بعد ستة أشهر من بدء المشروع، عاد مدقّق خارجي لإجراء التقييم.

النتيجة: صفر حالات عدم مطابقة حرجة.
الامتثال: حصلت الوزارة بنجاح على شهادة ISO 27001، لتصبح نموذجاً تحتذي به الجهات الحكومية الأخرى.

المؤشرات

الدرجة الأمنية: ارتفعت من 42% إلى 94%.
متوسط زمن رصد الحوادث (MTTD): تحسّن من "غير معروف" إلى أقل من 15 دقيقة.

"سيادة البيانات مسألة أمن وطني. ساعدنا النظام الذكي في بناء حصن حول أصولنا الرقمية، يضمن أن نخدم مواطنينا بنزاهة وثقة."

مدير البنية التحتية لتقنية المعلومات