صنّفوا الهجوم السيبراني.
أبلغوا بشكل صحيح.
تجنّبوا المسؤولية.
يُلزم مقياس تصنيف الهجمات السيبرانية الصادر عن ENTSO-E (CACS) شركات الطاقة ومشغّلي الشبكات والبنية التحتية الحيوية بالتصنيف المنهجي للهجمات السيبرانية والإبلاغ عنها. المنهجية سارية منذ 13 يونيو 2025.
أربع لوائح. التزام واحد.
تندرج منهجية CACS ضمن بيئة تنظيمية أوروبية معقدة. ومن ينشط في قطاع الطاقة يجب أن يفهم جميع المستويات.
NCCS اللائحة EU 2024/1366
تُلزم مشغّلي شبكات النقل (TSOs) ومشغّلي شبكات التوزيع (DSOs) بتطبيق منهجية CACS. والمنهجية سارية منذ 13 يونيو 2025.
توجيه NIS2 رقم 2022/2555
التزامات الإبلاغ عن الحوادث الجسيمة خلال 24 ساعة (الإنذار المبكر) و72 ساعة (الإخطار).
DORA اللائحة EU 2022/2554
تعريف «الهجوم السيبراني» — يستخدم CACS هذا التعريف أساسًا للتمييز بين malicious وnot malicious.
لائحة الكهرباء EU 2019/943
يحدد تقييم المخاطر على مستوى الاتحاد (Union-wide Risk Assessment) العمليات عالية التأثير (High-Impact) وحرجة التأثير (Critical-Impact) كأساس لتصنيف الأصول.
من المعني؟
من الحدث إلى التزام الإبلاغ
يمر كل حدث أمني بعملية التقييم هذه المكوّنة من 4 مراحل. وعند أي تغيير في المعايير يجب إعادة التصنيف (المادة 7.3).
السبب الجذري (Root Cause)
تحديد السبب
هل منشأ الحدث متعمَّد (malicious) أم غير متعمَّد أم غير واضح (uncertain)؟ لا يُعدّ هجومًا سيبرانيًا إلا ما كان malicious أو uncertain.
- Malicious → هجوم سيبراني
- Uncertain → هجوم سيبراني
- Not Malicious → لا إبلاغ
التأثير المحتمل (Potential Impact)
النطاقات المتأثرة
ما الأصول المتأثرة؟ هل تنتمي إلى نطاق High-Impact أو Critical-Impact وفق المادة 26(4)(c) من NCCS؟
- Low PI: لا يوجد أصل High/Critical
- High PI: أصل High-Impact متأثر
- Critical PI: أصل Critical-Impact متأثر
Severity
شدة الهجوم (MITRE)
إلى أي مدى تقدّم المهاجم؟ استنادًا إلى الموقع في سلسلة MITRE ATT&CK Kill Chain (Enterprise وICS).
- Low: Recon وResource Dev وInitial Access
- High: من Execution حتى Discovery
- Critical: من Lateral Movement حتى Impact
Gravity
التقييم الإجمالي
يُنتج الجمع بين Potential Impact وSeverity درجة الخطورة النهائية. وتخضع High وCritical لالتزام الإبلاغ وفق المادة 38(4) من NCCS.
- للمتابعة / متوسط / مهم (To Follow / Medium / Important)
- High → يخضع لالتزام الإبلاغ
- Critical → يخضع لالتزام الإبلاغ
مصفوفة الخطورة (Gravity) & سلسلة MITRE Kill Chain
Potential Impact × Severity = Gravity Level. الخانات المميّزة بـ ★ تخضع لالتزام الإبلاغ وفق المادة 38(4) من NCCS.
مصفوفة الخطورة (المادة 7)
MITRE ATT&CK Kill Chain (المادة 6)
يحاول المهاجم الوصول إلى أصل واحد أو أكثر.
لدى المهاجم وصول محدود على الأقل إلى أصل واحد أو أكثر.
أكثر من أصل واحد متأثر عبر Lateral Movement، أو يستطيع المهاجم تعطيل العمليات.
نجعلكم جاهزين لـ CACS.
من تحليل الفجوات حتى عملية الإبلاغ الكاملة — ترافقكم VamiSec على امتداد الطريق نحو الامتثال للمادة 37(8) من NCCS.
تصنيف الأصول
تحديد أصولكم وتخصيصها لنطاقات High-Impact وCritical-Impact وفق المادة 26(4)(c) من NCCS.
إطار تحديد السبب الجذري
تطوير عمليات داخلية لتقييم أسباب الأحداث الأمنية بسرعة وبما يطابق القانون.
المواءمة مع MITRE ATT&CK
دمج إطاري MITRE ATT&CK Enterprise وICS لتقدير الشدة (Severity) آليًا.
تحليل فجوات CACS
تقييم الوضع الراهن: أين تقف مؤسستكم اليوم؟ وما الذي ينقص لتحقيق الامتثال الكامل للمادة 37(8) من NCCS؟
عمليات الإبلاغ (المادة 38)
بناء إجراءات إبلاغ مطابقة للقانون عن الحوادث ذات خطورة High وCritical إلى السلطات الوطنية وفرق CSIRT.
تدريب CACS وتمارين المحاكاة المكتبية
تدريبات عملية ومحاكاة للحوادث لفرق SOC وتقنية المعلومات والإدارة — بما يشمل تمارين التصنيف وفق CACS.
الامتثال لـ CACS يبدأ بمحادثة.
منهجية CACS ملزمة منذ 13 يونيو 2025. ولم تُكمل كثير من شركات الطاقة التطبيق بالكامل بعد — لا سيما تصنيف الأصول ودمج MITRE.
يعرف فريقنا متطلبات NCCS من الممارسة العملية، وقد رافق بالفعل عددًا من مشغّلي TSO وDSO خلال التطبيق. حاصلون على شهادة ISO 27001.
- مدقق رئيسي ومنفّذ رئيسي ISO 27001
- خبراء امتثال NCCS وNIS2
- ممارس MITRE ATT&CK (Enterprise وICS)
- خبرة في قطاع الطاقة (مشاريع TSO/DSO)
هل عملياتكم جاهزة لـ CACS؟
منهجية CACS سارية. اطلبوا الآن تحليل فجوات مجانيًا واضمنوا الامتثال.
احجزوا استشارة أولية مجانية