التحقيق الجنائي الرقمي (Digital Forensics) والاستجابة للحوادث السيبرانية

أول ساعة بعد اكتشاف اختراق تحدد غالباً ما إذا كانت المؤسسة ستعرف ماذا حدث أم ستبقى تخمّن. إعادة تشغيل جهاز مصاب أو مسح ملف مشبوه قد يمحو الذاكرة المتطايرة وآثار المهاجم إلى الأبد. يجمع هذا البرنامج بين انضباط الاستجابة للحوادث وفق دورة التحضير والكشف والاحتواء والاستئصال والتعافي كما ترتبها منهجيات NIST، وبين تقنيات التحقيق الجنائي الرقمي التي تُنتج دليلاً صالحاً للعرض أمام جهة تحقيق أو قضاء. يتناول البرنامج بناء فريق الاستجابة وكتيّبات التعامل مع أنواع الحوادث، وجمع الأدلة بترتيب تطايرها، ونسخ الأقراص عبر واجب الكتابة مع التحقق بالبصمة الرقمية، وتحليل الذاكرة والأنظمة الملفية وسجلات ويندوز ولينكس، وتتبع الحركة الشبكية، وربط المؤشرات بأساليب المهاجمين في إطار MITRE ATT&CK. ينتهي المشارك بكتيّب استجابة وتقرير تحقيق مكتمل عن حادثة محاكاة.