إجابة مباشرة
تتبع كل حادث تحت معرّف واحد. تحقق أولاً من الإشارة، ثم حدّد نوع الحادث وشدته ونطاقه المتأثر. احتوِ الضرر واحفظ الأدلة وقدّم الإشعارات المطلوبة. وبعد تصحيح السبب الجذري، أعد اختبار النظام بالشروط نفسها. ولا يُغلق الحادث لمجرد القول «أجرينا تغييراً». يحتاج الإغلاق إلى دليل على تصحيح الأسطح المتأثرة وعدم إدخال خطأ جديد وعمل ضوابط منع التكرار.
بلغة بسيطة
تخيل تسرب ماء في مبنى. مسح الأرضية لا يغلق الحادث. تغلق الصمام، وتبحث كل غرفة متأثرة، وتصلح الأنبوب، وتفحص الكهرباء والجدران، ثم تتحقق من توقف التسرب في المكان نفسه.
لماذا يهم؟
قد ينتشر مخرج واحد غير دقيق إلى لغات أخرى وذاكرات مؤقتة ومجموعات بيانات وقرارات عملاء ومنصات خارجية. ولا يوقف تصحيح المثال المرئي وحده حوادث جديدة من السبب الجذري نفسه.
لا تخلط
- الخطأ انحراف عن السلوك المتوقع؛ وليس كل خطأ حادثاً أمنياً.
- يؤثر الحادث الأمني في السرية أو السلامة أو التوافر أو يهددها.
- قد يتطلب اختراق الخصوصية أو البيانات الشخصية تقييماً قانونياً وتشغيلياً مستقلاً.
- يعرض حادث التمثيل كياناً بصورة غير دقيقة أو ناقصة أو قديمة أو بلا دليل على نحو جوهري.
- الحادث الوشيك حالة خطرة اكتُشفت قبل الضرر؛ والقيد المعروف حد للنظام سُجل مسبقاً.
ماذا تفعل؟
- افتح الإشارة تحت معرّف حادث واحد وسجّل أول وقت ظهور والمصدر والنظام والإصدار والمبلّغ.
- حدّد النوع والشدة والأشخاص والأسطح المتأثرة من دون إخفاء عدم اليقين.
- احتوِ الضرر بالإيقاف أو الحجر أو إزالة الوصول أو بديل آمن عند الحاجة.
- احفظ سجلات الأحداث والموجهات والمخرجات والبيانات والنماذج والأدوات والإصدارات وأدلة القرار.
- أبلغ الأشخاص والعملاء والمزودين أو السلطات المختصة في الوقت المناسب حيث ينطبق.
- صحح السبب الجذري وعالج السجلات المشتقة والذاكرات المؤقتة ومخازن المتجهات والأسطح اللاحقة.
- أعد الاختبار بالمنهج نفسه واختبر الانحدار وحوّل الدرس إلى ضابط وأغلق الحادث بأسباب.
كيف تدقّق؟
- هل للحادث معرّف واحد ومالك وجدول زمني كامل؟
- هل حُدد النوع والشدة ونطاق الأثر من الأدلة؟
- هل خفف الاحتواء الضرر مع الحد من خسارة الخدمة غير الضرورية؟
- هل حُفظ الدليل بصيغة ملائمة لمراجعة الحادث؟
- هل سُجل قرار الإشعار والمتلقون والتوقيت والأسباب؟
- هل فُصل السبب الجذري عن العَرَض الظاهر؟
- هل أُغلق الحادث من دون دليل تصحيح وإعادة اختبار حية واختبار انحدار ومنع تكرار؟
الحد
ليست كل إجابة خاطئة من الذكاء الاصطناعي حادث أمن سيبراني أو اختراق بيانات شخصية أو حادثاً جسيماً يوجب إشعاراً قانونياً. ويتطلب التصنيف والمتلقي والمهلة تقييماً متخصصاً بحسب الأثر ودور النظام والعقد والقطاع والقانون المطبق.
تذكّر في جملة
لا يُغلق الحادث عندما يختفي العَرَض، بل عندما يُصحح السبب وتُتحقق النتيجة.
مصادر هذا السجل
- S35W3C, *PROV-O: The PROV Ontology*معيار
- S36W3C, *Trace Context*معيار
- S37OpenTelemetry, *General Trace Semantic Conventions*وثائق معيار أو مشروع
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*إرشادات مؤسسية طوعية ذات طابع معياري
- S41المركز الوطني للأمن السيبراني والجهات الشريكة، «إرشادات تطوير أنظمة ذكاء اصطناعي آمنة»إرشادات أمنية رسمية متعددة الجهات
- S42NIST SP 800-61 Rev. 3, *Incident Response Recommendations and Considerations for Cybersecurity Risk Management*إرشادات مؤسسية طوعية ذات طابع معياري
- S44NIST، «دليل تطبيق إطار إدارة مخاطر الذكاء الاصطناعي» وAI RMF Coreإرشادات تطبيق طوعية