مدیریت بحران

مرحله 1 از 7

لطفاً رمز ورود را وارد نمایید.(ضروری)

⚠️ وضعیت: اضطراری ارتباط زنده

ماموریت ویژه: ساعات طلایی

یک سناریوی واقعی: ۴۸ ساعتِ نفس‌گیر در اتاق فرمان «آرتاپِی»

ساعت ۰۲:۱۳ بامدادِ جمعه
بعد از یک هفته شلوغ کاری، تازه چشمان‌تان گرم خواب شده که ویبره ممتد گوشی روی پاتختی، سکوت شب را می‌شکند. نام «کاوه – مدیر فنی» روی صفحه چشمک می‌زند.

📞 کاوه (با صدای لرزان):

«رئیس! بیداری؟… بیچاره شده‌ایم! بچه‌های شیفت شب متوجه ترافیک عجیب روی دیتابیس شده‌ان. چک کردم، باگ نیست. فایروال اصلی دور زده شده و دیتا داره مثل سیل از سرورهامون خارج می‌شه… ما هک شده‌ایم مهندس!»

شما وارد «ساعات طلایی» شده‌اید؛ حیاتی‌ترین زمان برای مدیریت یک بحران. تصمیمات شما در دقایق آینده، سرنوشت «آرتاپِی» را تعیین می‌کند. یادتان باشد، در اینجا هیچ گزینۀ کاملاً خوبی وجود ندارد؛ شما باید بین «بد» و «بدتر» انتخاب کنید. از شاخص‌های کلیدی عملکرد، غافل نباشید.

۵۰/۱۰۰ 🔰 اعتبار برند

۵۰/۱۰۰ 💰 منابع مالی

۵۰/۱۰۰ ❤️ روحیه تیم

با ورود به مرحله بعد، شمارش معکوس آغاز می‌شود…

نام شما:(ضروری)

📍 آرتاپِی: اتاق سرور ⚠️ ALERT: DATA_LEAK

اتاق مدیریت بحران، اعلام خطر روی مانیتورها

شوک شبانه (۰۲:۳۰ بامداد)

مانیتورها قرمز شده‌اند. کاوه به اسکرین اصلی اشاره می‌کند: «ببینید! حجم خروجی دیتا ۲۰برابر حد مجازه. منبع حمله مشخص نیست، اما دیتای مشتریان داره لو می‌ره.»

⌛ تصمیم آنی: کاوه منتظر دستور شماست. ثانیه‌ها دارند می‌گذرند…

موقعیت ۱: از حوالی ساعت ۲ بامداد، سیستم‌های مانیتورینگ آلارم قرمز می‌دهند. حجم عظیمی از داده در حال خروج است. اولین دستور شما به عنوان مدیر بحران چیست؟(ضروری)

قطع فیزیکی سرورها – قطع فوری تمامی سرویس‌ها.

نظارت و ردیابی – سرویس‌ها برقرار بمانند تا منبع هک پیدا شود.

SYSTEM: ONLINE ➔ HALTED [SERVER DOWN]

🛑 سکوت سرورها، فریاد تلفن‌ها

کلید خاموشی زده شد. صدای فن‌های سرورها قطع و نورهای چشمک‌زنِ روترها خاموش شدند.
نشت اطلاعات متوقف شد… اما فقط برای ۵ ثانیه آرامش داشتید!

📞 تماس‌های خشمگین مشتریان VIP:

«سه خطّ شرکت و موبایل شما هم‌زمان در حال زنگ خوردن هستند. مدیرعامل یک فروشگاه زنجیره‌ای بزرگ (مشتری VIP) پشت خط است. درگاه پرداخت آن‌ها دقیقاً وسط جشنوارۀ فروش جمعه شب قطع شده است!»

پیگیری قطع سرور: به‌دلیل قطع‌شدن ناگهانی تمامی سرویس‌ها، مشتریان ویژه (VIP) که در حال تراکنش بودند، با خشم و مکرّراً تماس می‌گیرند. در این شرایط چه می‌کنید؟(ضروری)

پاسخ‌گویی توسط تیم پشتیبانی انجام شود؛ ولو با صرف هزینۀ بالای اضافه‌کاری.

فعلاً کسی پاسخ ندهد، چراکه تمرکز باید بر مسائل فنی باشد.

CONN: ENCRYPTED_tunnel LEAK RATE: 300 MB/s

🛰 کشفِ منبع، به قیمتِ نشت اطلاعات!

ریسک کرده‌اید و سرورها را روشن نگه داشته‌اید.
طبق روایت کاوه، روی مانیتور رصد، خطوط قرمز از روی نقشه تهران عبور کرده و به سرورهای اجاره‌ای در شرق آسیا و امریکای جنوبی رسیده است.

📡 گزارش کاوه:

«ما الان آی‌پی مبدأ رو داریم (Trace Successful)… اما رئیس! تو همین ۵ دقیقه‌ای که ردیابی می‌کردیم، ۵ گیگابایت دیتای دیگه رفت! فکر کنم کل جدول مشتریان VIP کپی شد!»

پیگیری نظارت: ردیابی نشان می‌دهد حمله از داخل کشور نیست. ۵ گیگابایت اطلاعات دیگر لو رفت. آیا ادامه می‌دهید؟(ضروری)

بله؛ باید کشف شود که دقیقاً چه دیتایی و کجا رفته.

نه؛ ریسک کافی است. سرویس‌ها قطع شوند.

شنبه | ساعت ۸:۳۰ صبح

Trending: #ArtaHack

🌐 سونامی شایعات

با آغاز ساعت کاری، خبر مثل بمب صدا کرده است. اسکرین‌شات‌های دیتابیس در کانال‌های تلگرامی دست‌به‌دست می‌شوند. خبرنگاران پیامک درخواست مصاحبه می‌فرستند و سهامداران با ترس تماس می‌گیرند. توییت‌ها با سرعت بیشتری نشر پیدا می‌کنند:

واحد روابط عمومی یک متن “تکذیبیه” آماده کرده اما مدیر فنی می‌گوید بهتر است “صادق” باشیم. تصمیم با شماست:

موقعیت ۲: خبر حملۀ سایبری در توییتر و سایر شبکه‌های اجتماعی به سرعت پخش شده است. خبرنگاران و مشتریان تماس می‌گیرند. راهبرد روابط عمومی شما چیست؟(ضروری)

راهبرد “شفافیت رادیکال” (گفتن تمام حقیقت، بی‌کم‌وکاست).

راهبرد “مدیریت زمان” (تکذیب اولیه و خرید زمان).

مسیر انتخابی: شفافیت کامل

تصمیم داخلی

توقف امنیتی!

تصمیم گرفته‌اید صادقانه جلو بروید؛ اما تا بیانیه روی میز قرار گرفت، سارا، همکار ارشد کاوه در موضوع امنیت داده، با عجله وارد شد و دستش را روی کاغذ گذاشت.

مدیر ارشد امنیت شبکه
می‌گوید:

«صبر کنید آقای رئیس! این صداقت نیست، خودزنیه! هرچند نظر کاوه صداقت کامله، ولی اگر الان اعلام کنیم دقیقاً “کدام حفره” باز بوده، یعنی به بقیه هکرها راه ورود رو نشون داده‌ایم! هنوز پَچ امنیتی نصب نشده. خواهش می‌کنم جزئیات فنی رو نشر ندید!»

تیم مارکتینگ هم‌نظر با مدیر فنی می‌گوید: «صداقت برند می‌سازد.»
تیم روابط عمومی هم‌نظر با مدیر امنیت شبکه می‌گوید: «صداقت در جنگ یعنی شکست.»
دستور نهایی برای متن بیانیه برعهدۀ شماست.

پیگیری شفافیت: در اختلاف نظر دو جبهۀ فکری پیرامون انتشار خبر و جزئیات حمله، کدام یک را برمی‌گزینید؟(ضروری)

نظر تیم روابط عمومی و مدیر ارشد امنیت شبکه؛ بیانیه کلی اما بدون جزئیات بدهند.

نظر تیم مارکتینگ و مدیر فنی، جزئیات منتشر شود تا اعتماد افکار عمومی جلب شده و متخصصان بیرونی کمک کنند.

مسیر انتخابی: انکار و تکذیب

پیام محرمانه

تیرِ تکذیب به سنگ خورد!

راهبرد تکذیب شما دوام زیادی نیاورد. درست یک ساعت بعد از انتشار بیانیۀ «ردِ شایعات»، صدای پیغامی از گوشی شما بلند می‌شود. پیامی از یک شماره ناشناس در تلگرام:

سردبیر «خبرِ محرمانه» سلام مهندس. بیانیه رو خوندم، قلم خوبی دارید 🙂
اما فکر کنم این فایل اکسلی که دست منه، حرف دیگه‌ای می‌زنه. محض اطمینان، براتون فرستادم.

ArtaPay_VIP_Users_2025.csv (45 MB)

منتظرم بگید “فتوشاپ” است تا همین الان در کانال ۶۰۰ هزار نفری‌مون منتشرش کنم. یا اینکه… بریم برای “توافق”؟

10:24 AM

بلوف شما لو رفت و حالا او “مدرک” دارد. وضعیت از «بحران فنی» به «باج‌گیری رسانه‌ای» تغییر کرد.

پیگیری تکذیب: یک خبرنگار فایلی از دیتابیس لو رفته برایتان می‌فرستد و تهدید به افشاگری می‌کند. تصمیم چیست؟(ضروری)

تهدید خبرنگار به شکایت حقوقی.

دعوت به دفتر و پیشنهاد حقّ‌السّکوت (در قالب قرارداد مشاوره).

17:36:21 | عملیات مداوم

Mental Risk: High

انرژی تیم: ۲۰٪

کافئین: اوردوز

ساعت بیداری: ۳۶+

فروپاشی خط مقدم

بیش از ۱۷ ساعت جنگ مداوم در شرکت جریان داشته است. اتاق کاوه (مدیر فنی) بوی عرق سرد و قهوۀ مانده می‌دهد. او دیگر حتی نمی‌تواند تایپ کند؛ دستانش می‌لرزد و در یک ساعت گذشته ۳ بار کدهای اشتباهی را روی سرور اصلی کامیت کرده است. پیام سارا را دراین‌باره، بلافاصله در واتسپ باز می‌کنید.

⚠️ گزارش امنیتی فوری ⚠️

سارا محمدپور_مدیر امنیت شبکه آرتاپی

Online

رئیس، کاوه دیگه نمی‌کشه. داره کدهای خطرناک می‌زنه. باید بفرستیش خونه وگرنه کلاً سرور رو فرمت می‌کنه!
🛑 ولی مشکل اینجاست: اگر بره، هیچ‌کس رمزهای سطح ۳ رو نداره…

18:32

موقعیت ۳: مدیر فنی (CTO) که بسیار قابل اعتماد است، پس از ساعت‌ها کار پرفشار، دچار فروپاشی عصبی شده، اشتباه‌های تکراری می‌کند و سر تیم داد می‌زند. چه پیغامی برای او دارید؟(ضروری)

«سریع‌تر به خانه برو، دوش بگیر، مسکّن بخور و بخواب!»

«هیچ‌کس به‌خوبی تو نقشۀ سرور را نمی‌داند و روی کار مسلّط نیست؛ کمی استراحت کن و به خودت بیا. تو می‌توانی!»

وضعیت تیم: خلاء رهبری

User: Kaveh_CTO (Offline)

root@ArtaPay:~$ check_status –dev-team > Warning: Tech_Lead disconnected. > 3 pending requests waiting for approval… >

سکوت سنگینِ اتاق سرور…

کاوه با بی‌میلی لپ‌تاپش را بست و به خانه رفت.
به محض بسته شدن در، انگار اکسیژن اتاق تمام شد. جونیورها دست از تایپ کردن کشیده‌اند و با هم پچ‌پچ می‌کنند. کسی جرئت ندارد بدون تأیید «رئیس»، کدهای اصلاحی را روی سرور آپلود کند.

سارا (مدیر ارشد امنیت شبکه):

سکان کشتی را به دست چه کسی می‌سپارید؟

پیگیری خروج مدیر فنی: بدون حضور کاوه، تیم فنی گیج شده است. برای جایگزینی او چه باید کرد؟(ضروری)

خودتان به شیوۀ مدیریت ذره‌بینی، رهبری نظارت فنی را برعهده می‌گیرید.

مسئولیت را به سارا، مدیر ارشد امنیت شبکه می‌‌سپارید که کمی تجربه در این حوزه دارد.

وضعیت فنی: FATAL ERROR

SYSTEM HALTED

> deploying_patch_v4.2...
> ERROR: syntax error at line 4202.
> ROLLBACK INITIATED... (Data corruption detected)
> Estimate recovery time: +120 mins

لغزش انگشت، سقوط سیستم!

کاوه که چشمانش از فرط خستگی تار می‌دید، به جای کامند Restore، اشتباهاً کامند Rollback را تایپ کرد.
یک لحظه سکوت مطلق... و بعد صفحه قرمز شد. تمام تلاش‌های ۳ ساعت گذشته پرید.

تبعات اشتباه:
پروسه بازیابی اطلاعات باید از اول شروع شود. ۲ ساعت عقب افتادیم و اعتماد به نفس تیم به صفر رسید. کاوه خشکش زده و سارا با ناامیدی سرش را تکان می‌دهد.

اینجا اتاق اورژانس نیست، اما نبض بیمار قطع شده. با پزشکِ خطاکار چه می‌کنید؟

پیگیری نگه‌داشتن مدیر فنی: کاوه ساعتی پس از باقی ماندن، اشتباهی تایپی در کدها انجام می‌دهد که بازیابی اطلاعات را تا ۲ ساعت عقب می‌اندازد. واکنش‌تان چیست؟(ضروری)

برخورد شدید و توبیخ در جمع برای هشیار شدن او و بقیه.

نادیده گرفتن اشتباه و تمدید حمایت عاطفی.

INCOMING THREAT

HACKED

نیمه‌شب است. «مانی» (نیروی جوان جایگزین فنی)، سراسیمه شما و سارا را صدا زده است. به مانیتور لپ‌تاپ او خیره شده‌اید. صفحه سیاه شده و پیغامی ترسناک ظاهر گردیده است. آن‌ها نمونه‌ای از اطلاعات خصوصی مشتریان VIP را هم ضمیمه کرده‌اند تا جدیت‌شان را ثابت کنند.

YOUR DATA IS ENCRYPTED

دیتابیس تمام کاربران آرتاپِی در اختیار ماست.
برای دریافت کلید رمزگشایی و جلوگیری از انتشار عمومی، مبلغ زیر را واریز کنید.
قیمت سکوت ما: ۱۰۰,۰۰۰ دلار

bc1qxy2kg...493p83kkf

:TIME REMAINING TO UPLOAD

23:59:59

این سخت‌ترین تصمیم شماست. تسلیم می‌شوید یا مقاومت می‌کنید؟

موقعیت ۴: هکر پس از یک شبانه‌روز، به یکی از برنامه‌نویسان جونیور پیغام داده و ۱۰۰ هزار دلار به بیت‌کوین طلب کرده است تا دیتای هزار مشتری VIP را منتشر نکند. رویکرد شما در این باج‌گیری چه خواهد بود؟(ضروری)

باز کردن کانال مذاکره (برای کاهش مبلغ یا خرید زمان).

مسدود کردن مطلق (سیاست عدم مذاکره با تروریست).

کانال: Secure_Shell (SSH)

Live Connection

YOU (Manager): ما آماده‌ایم ۴۰ هزار دلار پرداخت کنیم، ولی نیاز به زمان داریم. ۴۸ ساعت وقت بده.

ADMIN (Hacker): Negative. Not a marketplace here.
Price is $100k (5 BTC). No discount. No extra time.

ADMIN (Hacker): Only ONE offer on the table:
Pay now, I delete the "Original Files". No guarantees about copies. Take it or leave it.

تحلیل ریسک:
او کوتاه نمی‌آید. پیشنهادش (پاک کردن اصل مدارک) تضمینی نیست، چون کپی‌ها دست خودش می‌ماند. اما شاید... شاید فعلاً تنها راه باشد.

راه دیگری ندارید. باید سریع تصمیم بگیرید:

پیگیری مذاکره: هکر تخفیف نمی‌دهد؛ اما پیشنهاد می‌دهد فقط "مدارک اصلی" را پاک کند (تضمینی برای اصل دیتا نیست). تکلیف چیست؟(ضروری)

ریسک را می‌پذیرید و پول را آماده می‌کنید.

مذاکره را طولانی می‌کنید تا پلیس فتا وارد عمل شود (بازی خطرناک را پیش می‌گیرید).

صبح به‌خیر ایران (از جهان فناوری اطلاعات)

۰۸:۱۵ صبح زنده

📌 ویژه برنامه: بحران امنیت سایبری

در یکی از بزرگ‌ترین شرکت‌های سرمایه‌پذیر خدمات پرداخت الکترونیک

سهام آرتا: -۱۲٪ سقوط در آغاز بازار ● رگولاتوری: مجوز آرتا پِی تعلیق شد ● اتحادیه کسب‌وکارهای مجازی: بیانیه هشدار صادر شد اعتماد عمومی: ریزش شدید کاربران سهام آرتا: -۱۲٪ سقوط در آغاز بازار ● رگولاتوری: مجوز آرتا پِی تعلیق شد ● اتحادیه کسب‌وکارهای مجازی: بیانیه هشدار صادر شد اعتماد عمومی: ریزش شدید کاربران

تحلیل کارشناس ویژه برنامۀ صبحگاهی تلویزیون: "شکست مدیریتی در امنیت اطلاعات"

شما باج ندادید و حالا ماجرا تیتر اول اخبار است. مجری برنامه با لحنی تند در حال انتقاد از شماست و کارشناس امنیت می‌گوید: «مشکل اصلی هک شدن نیست؛ مشکل رفتار غیرحرفه‌ای مدیران پس از حادثه است. آنها با "لج‌بازی"، دیتای مردم را قربانی کردند.»

«آرتا پی نشان داد که برای حفاظت از "اصول خودش"، حاضر است آبروی ۱۰ نفر از مهم‌ترین مشتریانش را بسوزاند. چه کسی نفر بعدی است؟»

دفتر شرکت در محاصره خبرنگاران است. گام بعدی برای نجات باقیمانده آبرو چیست؟

پیگیری عدم مذاکره: هکر اطّلاعات یک نمونه کوچک ولی معروف (۱۰ نفره) را منتشر می‌کند. افکار عمومی منفجر می‌شود. گام بعدی شما چه خواهد بود؟(ضروری)

عذرخواهی عمومی و پذیرش تبعات شکست امنیتی (نابودی برند).

انداختن تقصیر به گردن "دیتاسنتر ابری" وب‌سایت (فرافِکَنی).

سیستم مدیریت بحران

آرامش نسبی

دوراهی بازگشت

حمله مهار شده است. کاوه پس از چند ساعت استراحت به شرکت برگشته، اما هنوز محتاط است. مانی پچ نهایی (Security_Fix_v1.0) را آماده کرده و ادعا می‌کند سیستم امن است.

بسته نرم‌افزاری:

Final_Recovery_Patch.zip

UNTESTED

مانی (لبخندزنان): «مهندس، کد تمیزه! من دو بار مرورش کردم. اگه الان دکمه رو بزنیم، سرورها توی ۱۰ دقیقه بالا میان و به اخبار ۲۰:۳۰ می‌رسیم که بگیم "مشکل حل شد".»

کاوه (مردد): «ریسکش بالاست... کدی که زیرِ فشار نوشته شده، ممکنه با دیتابیس قدیمی کانفلیکت بده. اگه این بار دیتا بپره، دیگه راه برگشتی نداریم. من می‌گم بذاریم ۲۴ ساعت توی سندباکس تست بشه.»

ریسک‌پذیری:
بازگشت فوری (نجات اعتبار) + خطر فنی بالا

احتیاط:
تست ۲۴ ساعته (امنیت داده) + خشم کاربران

موقعیت ۵: حفره امنیتی پیدا شده و حمله تمام شده است. اکنون وقت تصمیم‌گیری برای آینده است. یک "پچ" (اصلاحیه) آماده شده اما تست نشده است. چگونه مورد استفاده قرار گیرد؟(ضروری)

نصب فوری پچ روی سیستم زنده (و ادعای بازگشت سریع سرویس امن).

تست کامل پچ در محیط ایزوله (بازگشت سرویس امن با دست‌کم ۲۴ ساعت تاخیر).

پایداری شبکه

HIGH LATENCY

نفس‌تنگیِ سرورها!

دستور اتصال فوری صادر شد. سرویس بالا آمد، اما کدِ جدید بهینه نیست. بار ترافیک ناگهانی کاربران، منابع سرور را بلعیده است. سرعت لود صفحات وحشتناک پایین است.

CPU LOAD:

99%

RAM USAGE:

88%

AVG PING:

> 4500 ms (TIMEOUT)

وضعیت اتاق:

مانی: «داره کار می‌کنه! فقط چون دیتابیس داره Re-Index میشه کُنده. بذاریم همینطور بمونه تا تموم شه.»
کاوه: «این کُندی نیست، این سکته‌ست! الان کلاینت‌ها تایم‌اوت میدن. ممکنه کِرَش کنه. باید خاموش کنیم و کانفیگ رو عوض کنیم.»

یک دوراهی زجرآور دیگر. کیفیت فدای حضور شود یا برعکس؟

پیگیری فعالیت مجدد: پچ نصب شد؛ ولی سیستم کند است. توصیه‌‌تان چیست؟(ضروری)

برای اثبات زنده بودن سرویس، همین‌طور و با وجود کندی سرویس ادامه یابد.

سرویس قطع شده و بهینه گردد.

سهم بازار (Market Share)

LOSING TRAFFIC

شکارچیان پشت در!

شما مسیر «امنیت» را انتخاب کردید و سرویس هنوز قطع است. اما بازار منتظر نمی‌ماند. گزارش‌های مارکتینگ نشان می‌دهد که رقیب اصلی شما (پِی‌تک) از فرصت استفاده کرده و کمپین وحشتناکی راه انداخته است.