التوعية السيبرانية

مجال التوعية

التدريب والتعليم

بهدف بناء القدرات والمعارف لدى مؤسسات القطاع المالي والمصرفي، يقوم فريق الاستجابة لحوادث الأمن السيبراني (Jo-FinCERT) بتقديم عدد من المبادرات التدريبية والتعليمية بحيث يركز التدريب على تقديم مهارات عملية تتعلق بكيفية التعرف على التهديدات السيبرانية والاستجابة لها. يتضمن ذلك:

ورش عمل تفاعلية مثل تمرين (Table Top Exercise (TTX)) الذي يحاكي التعرض لهجمات سيبرانية وآليات الاستجابة لها.

ودورات تعليمية وبرامج تدريبية تهدف إلى بناء القدرات الفنية للموظفين مثل المعسكر التدريبي (Cyber Security Boot camp).

توفير منصة إدارة تعلم (LMS – Learning Management System) لموظفي القطاع المالي والمصرفي لتسهيل الوصول الى المواد التدريبية وتنظيمها، تتيح هذه المنصات للموظفين الوصول الى محتوى متنوع مثل مقاطع الفيديو، والاختبارات، والمواد التفاعلية.

مما يعزز تجربة التعلم، كما يساعد في تتبع تقدم العاملين وتقديم تقارير شاملة للإدارة حول مستوى الوعي الأمني في المؤسسة. كما سيتم توفير نظام محاكاة هجمات التصيد من خلال البريد الالكتروني (Phishing Simulation Engine) بهدف قياس مستوى وعي الموظفين بمفاهيم الهندسة الاجتماعية والبريد الاحتيالي. من خلال توفير المعارف والمهارات والقدرات الضرورية، مما يتيح للمؤسسات توافر الموارد البشرية الكفؤة والمؤهلة لحماية مؤسساتهم من المخاطر والتهديدات السيبرانية.

التوعية متعددة المستويات

نظرًا لكون العامل البشري الحلقة الأضعف ضمن المنظومة الأمنية لأي مؤسسة، فإن التوعية متعددة المستويات تتضمن تصميم وتنفيذ برامج وجلسات توعوية تتناسب مع احتياجات مجموعات مختلفة داخل المؤسسة، مثل مستخدمين الانظمة، والمتوسطين، والإدارات المتخصصة في الأمن السيبراني. يهدف هذا النهج إلى تزويد كل مستوى بالمعلومات والمهارات المناسبة التي تلبي مستوى معرفتهم الحالي، من خلال استخدام مجموعة متنوعة من أساليب التوعية، مثل الحملات التوعوية التي تغطي شريحة واسعة من المجتمع، والجلسات التوعوية، والمنشورات، والفيديوهات، والأدلة التوعوية التي تمكن الافراد والموظفين من تعزيز الفهم العميق للمخاطر السيبرانية وأفضل الممارسات، مما يسهم في خلق بيئة رقمية أكثر أمانًا، وخلق ثقافة واعية في مجالات الامن السيبراني.

التعاون المحلي والدولي

من باب رفع قدرة القطاع المالي والمصرفي على الحصول على المعلومات الاستخباراتية الرقمية التي قد يتعرض لها القطاع، عمل فريق وحدة الاستجابة لحوادث الامن السيبراني (Jo-FinCERT) على إقامة شراكات مع منظمات دولية متخصصة، يشمل هذا التعاون تبادل معلومات التهديدات السيبرانية والمعارف والخبرات بين البنك المركزي الأردني والبنوك المركزية العالمية والمنظمات، يعزز هذا التعاون من تبادل المعلومات بين المؤسسات والمنظمات، مما يساهم في تنسيق الجهود لمكافحة الجرائم السيبرانية ويعزز من مرونة وصمود البنية التحتية الرقمية.