الإطار الشامل للأمن السيبراني في السعودية: من الامتثال إلى المرونة السيبرانية

// نموذج هيكلي لتقييم الامتثال لـ ECC
interface ECCComplianceDomain {
  id: string;
  name: string;
  controls: ECCControl[];
  maturityLevel: 1 | 2 | 3 | 4 | 5;
}

interface ECCControl {
  controlId: string;
  description: string;
  priority: "critical" | "high" | "medium" | "low";
  implementationStatus: "not-started" | "partial" | "implemented" | "optimized";
  evidenceRequired: string[];
  automationPossible: boolean;
}

const eccDomains: ECCComplianceDomain[] = [
  {
    id: "GOV",
    name: "حوكمة الأمن السيبراني",
    controls: [
      {
        controlId: "GOV-1",
        description: "استراتيجية الأمن السيبراني",
        priority: "critical",
        implementationStatus: "implemented",
        evidenceRequired: ["وثيقة الاستراتيجية", "محاضر الاعتماد"],
        automationPossible: false,
      },
    ],
    maturityLevel: 3,
  },
];

// تطبيق STRIDE على تطبيق ويب سعودي نموذجي
interface ThreatModel {
  asset: string;
  threats: STRIDEThreat[];
  mitigations: Mitigation[];
}

type STRIDECategory =
  | "Spoofing" // انتحال الهوية
  | "Tampering" // التلاعب
  | "Repudiation" // الإنكار
  | "InfoDisclosure" // تسريب المعلومات
  | "DoS" // حجب الخدمة
  | "ElevationOfPriv"; // رفع الصلاحيات

const webAppThreatModel: ThreatModel = {
  asset: "بوابة العملاء الإلكترونية",
  threats: [
    {
      category: "Spoofing",
      description: "انتحال هوية مستخدم عبر سرقة الجلسة",
      likelihood: "high",
      impact: "critical",
      attackVector: "XSS → Session Hijacking",
    },
  ],
  mitigations: [],
};

interface IncidentPlaybook {
  incidentType: "ransomware" | "data-breach" | "ddos" | "insider-threat";
  severity: "P1" | "P2" | "P3" | "P4";
  initialResponseTime: number; // بالدقائق
  escalationPath: string[];
  containmentSteps: string[];
  notificationRequirements: {
    nca: boolean;
    pdplAuthority: boolean;
    affectedParties: boolean;
    timeframe: number; // بالساعات
  };
}

const ransomwarePlaybook: IncidentPlaybook = {
  incidentType: "ransomware",
  severity: "P1",
  initialResponseTime: 15,
  escalationPath: ["SOC Analyst", "SOC Manager", "CISO", "CEO"],
  containmentSteps: [
    "عزل الأنظمة المصابة فوراً",
    "تعطيل الحسابات المشتبه بها",
    "حفظ سجلات الأدلة الجنائية",
  ],
  notificationRequirements: {
    nca: true,
    pdplAuthority: true,
    affectedParties: true,
    timeframe: 72,
  },
};