في 30 يونيو، اللجنة الاستشارية المحلية العالمية للأمن السيبرانيبقيادة وكالة الأمن السيبراني في كاتالونيا (ACC). عرضت هذه الجلسة نتائج المشاريع التجريبية للأمن السيبراني التي دأبت الوكالة على الترويج لها لشهور مع مختلف الإدارات المحلية في كاتالونيا.
لماذا هناك حاجة لهؤلاء الطيارين؟
تواجه العديد من البلديات، ولا سيما الصغيرة والمتوسطة منها، واقعاً معقداً: فهي تفتقر إلى مواردها التقنية الخاصة، وغالباً ما لا تملك سوى جهاز حاسوب واحد (إن وُجد)، ولا تزال تعتمد على الخوادم المحلية ووحدات التخزين الصلبة دون الضمانات اللازمة. ويؤدي هذا الوضع إلى قصور في النسخ الاحتياطية، وصعوبات في الامتثال لنظام الأمن القومي، وفي أخطر الحالات، إلى حوادث أدت إلى توقف الخدمات البلدية لأسابيع.
في مواجهة هذا السيناريو، توفر منظمة AOC قدراتها في الخدمات المشتركة والحوسبة السحابية للكيانات المحلية لتحسين أمنها السيبراني، سواء من حيث خدماتها الخاصة أو الدعم المباشر لمجالس المدن.
الأمن السيبراني للبلديات: còpia الأمن غير القابل للتغيير وغيره
في أعقاب اللجنة الاستشارية للأمن السيبراني العالمية المحلية في يوليو 2025، اقترحت منظمة AOC مجموعة من إثباتات المفهوم والمشاريع التجريبية للتحقق من المجالات التي يمكننا فيها المساعدة في تسريع نشر استراتيجية الأمن السيبراني في الكيانات المحلية، والاستفادة من الخبرة والقدرات التي قمنا بتعزيزها في الخدمات السحابية.
خلال العام الماضي، أطلقنا العديد من الحلول المشتركة، والتي هي حاليًا في المرحلة التجريبية مع كيانات مثل Localret، ومجلس مقاطعة جيرونا، ومجالس مناطق باجيس، وبايكس إمبوردا، وريبوليس، ومجالس البلديات مثل مانليو، وسانت هيلاري ساكالم، وماسنو، وفورالاك، ونافاتا، من بين جهات أخرى:
Còpia ذات أمان لا يتزعزع. مزامنة البيانات مع التخزين السحابي لضمان حماية النسخ الاحتياطية من هجمات برامج الفدية. تغطي الخدمة حالتي استخدام: الأولى للجهات التي تمتلك برامج نسخ احتياطي، حيث تتم العملية تلقائيًا وبشكل متكامل؛ والثانية للجهات التي لا تمتلكها، حيث تتم العملية يدويًا دون تكامل. في كلتا الحالتين، نولي الأولوية لتشفير البيانات، وأتمتة العمليات لتجنب المهام اليدوية، وإجراء اختبارات دورية لاستعادة البيانات. يمكن للجهات التي تحتاج إلى برامج نسخ احتياطي التعاقد عليها من خلال اتفاقية Localret الإطارية.
الحوسبة السحابية مع لاندينج زون. مساحة حوسبة (بيئة اختبار) مزودة بخادم مخصص، ونظام تشغيل ويندوز أو لينكس، وسعة قابلة للتعديل حسب الطلب، مدمجة ضمن بنية تحتية أمنية بمعايير موحدة لجميع الخدمات، تخضع لتدقيق هيئة مكافحة الفساد وتتوافق مع معايير الأمن السيبراني عالية المستوى. يتم حماية المعدات بحلول الكشف والاستجابة لنقاط النهاية (EDR) - والتي يمكن التعاقد عليها أيضًا من خلال اتفاقية Localret الإطارية - ومراقبتها، كما نقدم خدمة دعم لتكوين الأنظمة.
صالح. المصادقة الثنائية (2FA) للحد من تأثير سرقة بيانات الاعتماد والوصول غير المصرح به، مع خيارات مثل الشهادة الرقمية،idCAT الهاتف المحمول، أو Cl@ve Mobile، أو المحفظة الرقمية idCAT (متوافق مع الهوية الرقمية الأوروبية). هذا الحل مستخدم بالفعل، على سبيل المثال، في حكومة كاتالونيا.
استمرارية الأعمال الرقمية. في حالة وقوع حادث خطير، توفر هيئة الطيران المدني والمجالس الإقليمية مجموعة من الأدوات للكيانات المحلية (السجل المساعد، ERES، اجلس، eTRAM, eNotum i eFACT(من بين أمور أخرى) التي تسمح بالحفاظ على الخدمات المقدمة للمواطنين والإدارة الداخلية.
النتائج الأولية مشجعة للغاية. تُقدّر الفرق الفنية في مجالس المدن والمحافظات بشكل خاص السرعة والقرب اللذين نوفرهما لهم، مقارنةً بمورديهم المعتادين أو اضطرارهم لمواجهة هذه التحديات بمفردهم. ويؤكد الفنيون في مجالس المحافظات التي تخدم البلديات الصغيرة على أهمية خدمة الدعم الفني، نظرًا لأن العديد من مجالس المدن لا تزال تعتمد على أنظمتها الخاصة ذات الجودة المتدنية.
الأولويات 2026
وبالنظر إلى الأشهر المقبلة، فإننا نركز على ثلاثة محاور ذات أولوية:
- نشر còpia ثابت. نناشد جميع الإدارات التي لديها بالفعل نظام نسخ احتياطي وترغب في استخدام هذه الخدمة: ستكون التكلفة مجانية خلال عام 2026.
- الكياناتeresيمكن للأحزاب السياسية الاتصال بمكتب إدارة المحاكم على dinamitzacio@aoc.cat.
- يتم تنفيذ هذه المبادرة بالتوازي مع إنشاء منطقة الهبوط ومع شروط الخدمة الخاصة بها التي توضح بالتفصيل مسؤوليات كل طرف.
- خدمات استمرارية الأعمال الرقمية. نريد أن نضع، بالتعاون مع المجالس الإقليمية، بروتوكول استمرارية يتم تفعيله بطريقة منسقة في حالة وقوع حادث خطير.
- نشر صالح. سنعمل على تعزيز دمج Valid AP مع تطبيقات الإدارة الداخلية للكيانات المحلية، بما في ذلك تحديد الهوية باستخدام idCAT الهواتف المحمولة - لتحل تدريجياً محل أنظمة اسم المستخدم وكلمة المرور التي لا تحتوي على عاملين.
- الإدارات الدوليةeresبإمكان مقدمي الرعاية الصحية الآن الاتصال بمكتب إدارة المحاكم لبدء عملية الدمج dinamitzacio@aoc.cat.
في مركز العمليات الجوية، نُقدّر بشدة استجابة الكيانات المحلية ودعمها بينما نواصل نشر هذه الحلول وتعزيزها.
من خلال هذه المشاريع التجريبية، تؤكد منظمة AOC مجدداً التزامها بدعم الكيانات المحلية الكاتالونية في تحسين أمنها السيبراني، وذلك بالتعاون الوثيق مع وكالة الأمن السيبراني في كاتالونيا واللجنة الاستشارية للأمن السيبراني العالمية المحلية.
الأمن السيبراني لخدمات AOC الخاصة
من ناحية أخرى، يجب التذكير بأن الغالبية العظمى من خدمات AOC معتمدة من قبل ENS، مما يضمن أن البنية التحتية التي يتم من خلالها تقديم الخدمات الرقمية للكيانات المحلية تفي بمستويات الأمان المطلوبة بموجب اللوائح.
بالإضافة إلى ذلك، يمتلك مركز عمليات الأمن السيبراني فريقًا ومركز عمليات الأمن السيبراني لضمان السياسات ومنع الحوادث وإدارتها.
