الجاهزية لإطار ساما لاختبارات الفرق الحمراء للجهات المالية

يوجه إطار ساما لاختبارات الفرق الحمراء للجهات المالية اختبارات منضبطة تستند إلى معلومات التهديدات. تشير قاعدة الأنظمة إلى سريان الإطار الصادر بالتعميم رقم 562240000067 بتاريخ 13 مايو 2019. يستهدف الإطار فهم قدرة المؤسسة على الاكتشاف والاستجابة أمام هجمات واقعية ومتقدمة. كما يميز بوضوح بين اختبار الفريق الأحمر والتدقيق واختبار الاختراق التقليدي الذي يركز على أصول أو ثغرات محددة.

يمكن لآيريس تكنولوجي دعم التحضير وتحسين الضوابط وتخطيط معالجة الملاحظات. يبدأ ذلك بفهم الخدمات المهمة والتهديدات وتغطية المراقبة وقدرة الفرق على التنسيق. يجب فصل دعم الجاهزية عن تنفيذ مهمة اختبار منظمة؛ فاختيار المزود ومؤهلاته وأهليته يحتاج مراجعة خاصة بالمهمة. لا تعني الأنشطة التالية امتلاك آيريس اعتماداً أو موافقة من الجهة الرقابية لتنفيذ الاختبار.

يتعلق الإطار بالجهات المالية الأعضاء الخاضعة لرقابة ساما، وللبنك المركزي اختيار جهة لإجراء اختبار. تحقق من التعليمات الحالية ومتطلبات المزود وترتيبات التنسيق وحدود المهمة. لا يُفترض أن كل شركة تزود بنكاً بالخدمات ملزمة باختبار مستقل، ولا أن فحص الثغرات العام يحقق غرض اختبار الفرق الحمراء لدى المؤسسة الخاضعة للرقابة.

تتناول الوثيقة هجمات منضبطة ضد بيئات الإنتاج الفعلية، ما يتطلب تفويضاً واضحاً وضمانات تشغيلية. حدد الأصول الحساسة ومسارات التصعيد وشروط الإيقاف وحماية الأدلة. تُراجع دورية الاختبار مع التعليمات الحالية، إذ تختلف صياغة المنشورات الرسمية بشأن الجهات المشمولة بالحد الأدنى للدورية. لذلك لا يصح تعميم فترة ثابتة على جميع المؤسسات استناداً إلى ملخص عام.