أعلنت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، في 9 نوفمبر 2026، نموذجاً محدثاً للإبلاغ عن الحوادث السيبرانية عبر بوابة الإبلاغ عن الحوادث، وقالت إن التحديث يرفع جودة البيانات التي تتلقاها. وتصف الوكالة النموذج في صفحة أسئلتها الشائعة بأنه يلتقط بيانات موحدة وتفصيلية وقابلة للتنفيذ.
وبحسب الوكالة، صارت أسئلة النموذج عن نوع الحادث أكثر تفصيلاً، وتسأل مثلاً هل شملت الحادثة برمجية خبيثة أو هندسة اجتماعية أو تقنيات اختراق أو تهديداً داخلياً. أما أسئلة النشاط الذي رصد فتعتمد الآن إطار MITRE ATT&CK، الذي تصفه الوكالة بلغة عن سلوك المهاجمين مألوفة لمجتمع الأمن السيبراني.
ويعرف MITRE الإطار بأنه قاعدة معرفة متاحة للجميع عن تكتيكات الخصوم وتقنياتهم، مبنية على ملاحظات من العالم الحقيقي.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وتقول CISA إن البيانات الأدق تمكنها من ربط النشاط المتصل ببعضه واكتشاف اتجاهات أوسع، قد تبدو لولاها حوادث منفصلة، وإن التحديث يعكس سنوات من ملاحظات المجتمع المهني. وقال Chris Butera، القائم بأعمال المدير التنفيذي المساعد للأمن السيبراني في الوكالة، إن “اكتشاف مؤسسة ما هو حماية لمؤسسة أخرى”، وإن الوكالة تستطيع توظيف البلاغات لتحديد الحملات السيبرانية الناشئة.
والإبلاغ إلزامي على جهات محددة في الولايات المتحدة، منها الوكالات المدنية الاتحادية وبعض الجهات الخاضعة لتنظيم إدارة أمن النقل (TSA) أو خفر السواحل الأمريكي، بحسب إعلانها، وتشجع الوكالة بقية المنظمات على الإبلاغ طوعاً. وتقول إن البوابة هي الطريقة المفضلة للإبلاغ، مع استمرار قبول البلاغات عبر البريد الإلكتروني.
ويأتي التحديث بينما لا تزال القاعدة النهائية لقانون الإبلاغ عن الحوادث السيبرانية للبنية التحتية الحرجة (CIRCIA) معلقة، في مرحلتها النهائية، بعد استلامها للمراجعة التنظيمية في 1 أكتوبر 2026 ولم تنته المراجعة بعد. وتقول CISA إن المنظمات غير ملزمة بالإبلاغ بموجب CIRCIA إلى أن تسري القاعدة.
وستشترط القاعدة، بحسب CISA، أن تبلغ الجهات المشمولة عن الحوادث المشمولة خلال 72 ساعة من اعتقادها المعقول بوقوعها، وعن مدفوعات الفدية خلال 24 ساعة من الدفع. وكانت الوكالة نشرت مقترح القاعدة في 4 أبريل 2024 وفتحت التعليقات حتى 3 يوليو 2024، وكان القانون يمنحها 18 شهراً من نشر المقترح لإصدار القاعدة النهائية. وتقول إن فترات توقف التمويل المتعددة أثرت على قدرتها على العمل في القاعدة. وسبق أن نشرنا عن تأجيل CISA قواعد الإبلاغ عن الحوادث.
ولا يتطرق إعلان CISA إلى CIRCIA، ولا يذكر هل سيستعمل النموذج نفسه عند صدور القاعدة.
