GRA · الصمود السيبراني والتشغيلي المالي
التمويل المكانيحيث يلتقي رأس المال بالخطر والتعرّض والتحول
الصمود السيبراني والتشغيلي المالي
المخاطر التشغيليةوالحوادث السيبرانية والترابطات التكنولوجية المتشابكة في الخدمات المالية. الصمود السيبراني والتشغيلي المالي منصة قائمة تابعة للتحالف العالمي للمخاطر (The Global Risks Alliance، GRA).
- منهجيات STEM
- 4
- الأساليب المعيارية التي يطبقها هذا المجال
- الموضوعات
- 8
- صفحات الموضوعات في المجال
- النظراء
- 10
- المنصات في المجالات المشتركة عبر الشبكة
- سلاسل التقارير
- 2
- سلاسل التقارير التي تسهم فيها
مساحة العمل الخاصة بمجال الصمود السيبراني والتشغيلي المالي.
خدمات الأعمال المهمة
خدمات المصرف B · التقييم الذاتي 1 · واجهة مثالية، وليست سجلًا
الخدمات مقابل حدود تحمّل الأثر
| أجرِ دفعة | 4 | 2 | فقدان منطقة سحابية | خارج |
| الوصول إلى النقد | 15 | 8 | هجوم سيبراني | ضمن |
| خدمة الرهون العقارية | 71 | 28 | فقدان مركز بيانات | ضمن |
| دفع المطالبات | 33 | 68 | إخفاق طرف ثالث | خارج |
خريطة الترابطات
الأفراد · العمليات · التكنولوجيا · الأطراف الثالثة
المعالجة
- R-1مورّد ثانٍ لمنصة المطالباتخطة الخروج مُختبَرة113 يومًا
- R-2نسخ احتياطية غير قابلة للتعديل للمدفوعاتالتعافي السيبراني40 يومًا
الصمود السيبراني والتشغيلي المالي · خدمات الأعمال المهمة. خدمات الأعمال المهمة: أسماء مثالية وقيم توضيحية، وليست سجلًا.
ما يُقرأ العمل في ضوئه.
لا تضع المنصة معايير. بل تقرأ أدلتها في ضوء الأطر التي اعتمدتها الهيئات المختصة، حتى يمكن وضع النتيجة حيث يعمل صانع القرار أصلًا.
| الإطار أو المعيار | الهيئة | ما تضعه |
|---|---|---|
| مبادئ الصمود التشغيلي ومبادئ الإدارة السليمة لـ المخاطر التشغيلية | لجنة بازل للرقابة المصرفية | التوقعات من المصارف بتحديد العمليات الحرجة، ووضع حدود لتحمّل التعطّل، ورسم خرائط الترابطات، واختبار الصمود |
| قانون الصمود التشغيلي الرقمي (DORA) | الاتحاد الأوروبي | إدارة مخاطر تكنولوجيا المعلومات والاتصالات، وتصنيف الحوادث والإبلاغ عنها، واختبار الصمود، ومخاطر الأطراف الثالثة، والرقابة على المزوّدين الحرجين لتكنولوجيا المعلومات والاتصالات |
| سياسة الصمود التشغيلي لخدمات الأعمال المهمة وحدود تحمّل الأثر | بنك إنجلترا وهيئة التنظيم الاحترازي وهيئة السلوك المالي | متطلبات تحديد خدمات الأعمال المهمة، ووضع حدود لتحمّل الأثر، والبقاء ضمنها في ظل سيناريوهات شديدة ولكن معقولة |
| توصيات لتحقيق تقارب أكبر في الإبلاغ عن حادث سيبراني وصيغة تبادل بلاغات الحوادث (FIRE) | مجلس الاستقرار المالي | مصطلحات مشتركة وصيغة معلومات موحّدة للإبلاغ عن الحوادث السيبرانية والتشغيلية إلى السلطات |
| العناصر الأساسية للأمن السيبراني في القطاع المالي الصادرة عن مجموعة G7 | فريق خبراء الأمن السيبراني التابع لمجموعة G7 | عناصر حوكمة الأمن السيبراني ومخاطر الأطراف الثالثة والاختبار القائم على التهديدات للشركات المالية والسلطات |
| Cybersecurity Framework 2.0 | المعهد الوطني الأمريكي للمعايير والتقنية (NIST) | وظائف الحوكمة والتحديد والحماية والكشف والاستجابة والتعافي لإدارة مخاطر الأمن السيبراني |
| ISO/IEC 27001 information security management نظم | ISO وIEC | متطلبات إنشاء نظام لإدارة أمن المعلومات وتحسينه |
| إرشادات بشأن الصمود السيبراني للبنى التحتية للأسواق المالية | CPMI وIOSCO | توقعات الصمود السيبراني للبنى التحتية، بما في ذلك استئناف العمليات الحرجة |
كيف تتحول صدمة محلية إلى انقطاع في النظام.
مقدار ما يظل يعمل من الشبكات التي يعتمد عليها مشغّل أو شركة تأمين أو مقرض بعد صدمة محلية، ومدى تضخيم الاقتران بينها لهذه الصدمة. نموذج تعليمي بقيم توضيحية معلنة، وليس تنبؤًا.
الضوابط
- الأصول حسب الطبقة
- 18
- بصمة الخطر
- 8% من المساحة
- أصول تعتمد على طبقة أخرى
- 60%
- القدرة الاحتياطية (هامش التحمل)
- 30%
القراءات
- الأصول المتأثرة بالخطر
- 9%
- الأصول التي ما زالت تعمل
- 31%
- تضخّم الضرر الأولي
- 7.4 مرة
- خطوات الاستقرار
- 6
الأرقام والأساليب والمصادر
| خطوة | مراكز البيانات العاملة (%) | الشبكات العاملة (%) | الطاقة العاملة (%) |
|---|---|---|---|
| 0 | 100 | 83 | 89 |
| 1 | 100 | 67 | 61 |
| 2 | 94 | 67 | 22 |
| 3 | 89 | 67 | 22 |
| 4 | 72 | 67 | 17 |
| 5 | 39 | 56 | 17 |
| 6 | 39 | 39 | 17 |
المناهج
- الشبكات المترابطة Buldyrev وآخرون (2010)، Catastrophic cascade of failures in interdependent networks، Nature 464
- تتالي الأحمال الزائدة Motter and Lai (2002), Physical Review E 66
- حمل البينية Brandes (2001), Journal of Mathematical Sociology 25
- الشبكات متعددة الطبقات Kivela and others (2014), Journal of Complex Networks 2
- الترابطات بين البنى التحتية Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- مروحة عدم اليقين (مونت كارلو للمعاملات) Spiegelhalter, Pearson و Short (2011), Visualising uncertainty about the future, Science 333
- تحليل الحساسية لعامل واحد في كل مرة (مخطط الإعصار) Saltelli and others (2008)، Global Sensitivity Analysis: The Primer، Wiley
البيانات
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- الطرق الرئيسية Natural Earth
- السكك الحديدية Natural Earth
- الموانئ البحرية Natural Earth
- المطارات Natural Earth
- الامتدادات الحضرية Natural Earth
- أضواء الليل الليلة، الانقطاعات (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- الأحداث الطبيعية (NASA EONET) NASA EONET · register nasa.eonet.events
عبر الركائز الست، بقيادة Nexus Consortium
- التجارب Labs
- مُضمَّن في الصمود السيبراني والتشغيلي المالي في Foundry
- جرى الاختبار عند الصمود السيبراني والتشغيلي المالي في Universe
- مدوَّن في المجال الرقمي والسيبراني والذكاء الاصطناعي في Standards
- نُشر في الصمود السيبراني والتشغيلي المالي في Reports
- يُدرَّس في كلية التقنية والنظم الرقمية في Academy
الأسئلة التي يعمل عليها هذا المجال.
خدمات الأعمال الحرجة
تحديد نتائج استمرارية الخدمات.
الموضوعالتهديدات السيبرانية المالية
مسارات الهجوم وأدلة الضوابط.
الموضوعالحوسبة السحابية والإسناد الخارجي
التركّز والصمود.
الموضوعالاستجابة للحوادث والأزمات
أدوار الاستجابة والتصعيد والتعافي.
الموضوعسلاسل الإمداد الرقمية
مخاطر الموردين والترابطات البرمجية.
الموضوعسلامة البيانات وتوافرها
السرية والسلامة والاستمرارية.
الموضوعاختبار الصمود التشغيلي
تصميم سيناريوهات شديدة ولكن معقولة.
الموضوعمقاييس الصمود
حدود التحمّل والمقاييس وحدود القياس.
تتبّع صدمة في مجال الصمود السيبراني والتشغيلي المالي حتى الميزانية العمومية.
مجمّعة من ملف مجال Nexus Standards area profile الصمود السيبراني والصمود التشغيلي الرقمي: الصدمات التي يسمّيها، و نظم والقطاعات التي تتحمل الخسارة، والضوابط التي تخففها، والبيانات التي ترصدها. اختر صدمة أولية وتتبّع سلسلة التداعيات خطوة بخطوة لترى التعرّضات التي تصل إليها وأين قد تتركّز الخسائر. ويضع عرض الخريطة عملية التشغيل على جغرافيا مثالية ببيانات مفتوحة. وكل وزن افتراض معلن. إنه تمرين، وليس تنبؤًا أو تقييمًا أو تصنيفًا أو مشورة استثمارية. ولنمذجة مكان من اختيارك، افتح System Builder.
الأخطار
- انهيار السد
- الفيضان النهري (ناجم في مرحلة لاحقة)
- الفيضان الخاطف (ناجم في مرحلة لاحقة)
- النزوح الجماعي (ناجم في مرحلة لاحقة)
- انقطاع واسع للكهرباء (ناجم في مرحلة لاحقة)
- عجز إمدادات المياه (ناجم في مرحلة لاحقة)
النظم والروابط
الضوابط
NS-0الدستور والمبادئNS-9معرّفات UNI السياقية (عمليات النشر، والنُّسخ، ونُسخ البرامج)NS-10السياسات والبنود (التزامات مقروءة آليًا: التعريف والإلزام والتقييم والإنفاذ)NS-11التحقق والرصد (الأدلة، والإقرارات، ورصد المطابقة لمبدأ انعدام الثقة الضمنية)NS-12منتجات البرمجيات والنماذج وAI/ML (سلسلة الإمداد، وبطاقات النماذج، وأوراق مجموعات البيانات)NRS-X6مخاطر الأمن السيبراني والرقميNRS-H54عائلة الأخطار: اضطراب الإشارات والمنصات (NHS-1 cyber.platform)NRS-P10مخاطر الأطراف الثالثة والإسناد الخارجي والتركّزNRS-H107فئة المخاطر: تركز البنية التحتية الرقمية وأحاديتها (NHS-1 tech.digital-concentration)NRS-K31ملف حزمة المجال: الصمود السيبراني الوطني (DOMAIN-031)NRS-S7ملف النظام: NXS-EOP (رصد الأرض والتوائم الرقمية)
الرصد
- كتالوج الثغرات المعروفة المستغلة (مدرج للمرجعية)
- قاعدة البيانات الوطنية للثغرات (واجهة برمجة إثراء CVE) (مدرجة للمرجعية)
- قاعدة بيانات الثغرات مفتوحة المصدر OSV (مدرجة للمرجعية)
- نسبة السكان المشمولين بشبكة هاتف محمول، بحسب التقنية
جغرافيا مثالية
- أمريكا الشمالية: 243 خلية سداسية
- أضواء الليل الليلة، وانقطاعات الكهرباء (VIIRS Day/Night Band)، NASA GIBS
- المياه السطحية عبر السحب، 30 m (رادار OPERA DSWx-S1)، NASA GIBS
- معدل هطول الأمطار، آخر نصف ساعة (IMERG)، NASA GIBS
- رطوبة التربة السطحية (SMAP)، NASA GIBS
ما الذي تقوم به منصة الصمود السيبراني والتشغيلي المالي.
Financial cyber and operational resilience is the ability of financial firms to keep critical services running through cyber attacks, technology failures and supplier outages, and to recover correct data. Global Risks Alliance’s platform explains services and tolerances, threats, cloud, incidents, supply chains, testing and metrics. It does not publish intelligence or advise.
مجتمعها
كبار مسؤولي أمن المعلومات في المؤسسات المالية؛ ومسؤولو التشغيلية ؛ وأخصائيو الصمود؛ والباحثون في المجال السيبراني.
أساليبها
الصمود التشغيلي المالي؛ ورسم خرائط الأطراف الثالثة؛ وأدلة الحوادث.
مخرجاته
أدلة إجراءات الصمود؛ وملخصات السيناريوهات السيبرانية المالية.
مخاطر مترابطة، واستجابة مطبَّقة.
القطاعات التي تحمل التعرّض في الفيضانات الحضرية ، وكيف تنتقل الخسارة في أحدها إلى الأخرى عبر المحافظ والمالية العامة.
اختر سياقًا
القطاعات · فيضانات المدنإجهاد
الركائز · فيضانات المدنKPI
في هذا السياقالاعتماد أو التسليم، وكلما زادت السماكة زادت القوةخارج هذا السياق
سنة البرنامججميع المراحل
السياق
فيضانات المدن
تُعطّل الشوارع المغمورة المحطاتِ الفرعية ومحطات الضخ والوصولَ إلى العيادات في آن واحد؛ وتنقطع مياه الشرب حين تنقطع الكهرباء.
W · E · I · F · H · B
المخاطر
- القطاعات
- 4 من 6
- العلاقات
- 6 من 15
- الترابط
- 0.46 الحصة من الإجمالي
مرّر المؤشر على زاوية أو خط أو صف لتتبّعه على الجانبين.
المسار
مطبّقًا على الفيضانات الحضرية
L · F · U · S · R · A
الاستجابة
- المحاور
- 5 من 6
- عمليات التسليم
- 11 من 18
- الحلقات
- 8 مغلق
القيمة المتوقعة
- ما هو على المحك
- 390 مليار دولارسنويًا على الأقل، في تكاليف تعطّل البنية التحتية التي تتحملها الأسر والشركات في البلدان منخفضة ومتوسطة الدخلالبنك الدولي، «الخطوط الحيوية»، 2019
- عائد الصمود
- 4 : 1العائد إلى التكلفةالبنك الدولي، «الخطوط الحيوية»، 2019
- الخسارة المتجنبة
- 30%less damage with 24 hours’ warning of a storm or موجة حراللجنة العالمية للتكيّف، «تكيّفوا الآن»، 2019
مرّر المؤشر فوق محور أو خط أو صف لقراءة كيفية تطبيقه.
A: تتابع تعليمي (صدمة 0.6، تضخيم 0.35، أربع جولات) على قيم تعليمية لمنطقة حضرية نموذجية، وليست قياسات. B: تطبيقات توضيحية ومؤشر الأداء الذي يُسأل عنه كل محور؛ القيم مراجع منشورة ومذكورة المصدر، وليست توقعات. الأحداث الجارية: NASA EONET، مباشر.
يعمل القطاع المالي على تكنولوجيا تتشاركها شركات كثيرة.
أصبحت المدفوعات والتداول والإقراض والتأمين والحفظ خدمات رقمية. وهي تعتمد على مراكز البيانات والشبكات ومنصات الحوسبة السحابية وموردي البرمجيات والبنى التحتية للأسواق، وكثير منها مشترك على مستوى القطاع. ويمكن لإخفاق في أحدها أن يوقف الخدمات في شركات كثيرة في آن واحد.
الشركات المالية أهداف جذابة للهجمات السيبرانية لأنها تحتفظ بالأموال والبيانات، ولأن التعطيل يمنح ورقة ضغط للابتزاز. وتمثّل برمجيات الفدية والاحتيال الممكَّن بالاختراق والهجمات على نظم الدفع وحملات حجب الخدمة تهديدات مستمرة. ويستهدف المهاجمون بصورة متزايدة الموردين والمكونات البرمجية للوصول إلى شركات كثيرة عبر اختراق واحد.
ليس كل تعطّل هجومًا. فقد أوقفت تحديثات برمجية معيبة وأخطاء في الإعدادات وأعطال في مراكز البيانات وانقطاعات لدى مزوّدي الحوسبة السحابية خدمات مالية دون أي نية سيئة. ولذلك تحوّل التركيز في المخاطر التشغيلية في القطاع المالي من منع الأعطال الفردية إلى ضمان استمرار الخدمات المهمة ضمن حدود التحمّل، أيًّا كان السبب.
يمكن أن تصبح هذه التعطّلات نظمية. فـ انقطاع نظام الدفع stops salaries and supplier payments across an economy. A corrupted dataset at a widely used provider can spread errors to every firm that relies on it. Loss of confidence in a firm’s ability to operate can trigger withdrawals or market stress. Supervisors in several jurisdictions now treat operational resilience as a core prudential concern alongside capital and liquidity.
ما يعنيه مجال الصمود السيبراني والتشغيلي المالي بالنسبة إلى التعرّض والخسائر ورأس المال.
عروض التعرّض والخسائر والسيناريوهات ورأس المال التي يطلبها مسؤول المخاطر أو الجهة الرقابية أو وزارة المالية، مع الأطر التي يقدّمون التقارير وفقًا لها. وتتبع الهياكل الممارسات الرقابية والاكتوارية. والقيم توضيحية: وليست أبدًا أسعارًا أو تصنيفات أو مشورة.
قنوات الانتقال
كيف تصل صدمة في مجال الصمود السيبراني والتشغيلي المالي إلى مخاطر الائتمان والسوق والاكتتاب والسيولة والمخاطر التشغيلية، ثم ترتد.
مسارات السيناريوهات
كيف يمكن أن يتعرض مجال الصمود السيبراني والتشغيلي المالي للضغط في إطار فئات السيناريوهات التي تستخدمها المصارف المركزية والجهات الرقابية.
| فئة السيناريو | مخاطر التحول | المخاطر المادية | ما الذي يسأل عنه اختبار الإجهاد |
|---|---|---|---|
| منظم | سياسات مبكرة وتدريجية | أدنى | هل تستطيع المحفظة استيعاب إعادة تسعير تدريجية؟ |
| غير منظم | سياسات متأخرة ومفاجئة | منخفض إلى متوسط | ما الذي ينهار عند إعادة تسعير مفاجئة وتغيّر في الجدارة الائتمانية؟ |
| عالم الاحترار الشديد | سياسات محدودة | مرتفع ومتزايد | أين تتركّز الخسائر المادية في الضمانات والتأمين؟ |
صورة مشتركة للصمود التشغيلي والسيبراني.
تعمل المنصة من خلال تحليل الصمود التشغيلي المالي، ورسم خرائط الاعتماد على الأطراف الثالثة، وأدلة الحوادث. ومخرجاتها مصممة للقطاع ككل، لا لشركة بعينها. وGRA لا يقرض ولا يكتتب ولا يصنّف ولا يستثمر ولا يقدّم المشورة بشأن المعاملات ولا يرتّبها ولا يعرّف الأطراف المقابلة ببعضها ولا يتقاضى أجرًا مرتبطًا بالمعاملات، وأعمال الجاهزية ليست موافقة.
أدلة إجراءات الصمود
عروض على المستوى القطاعي لكيفية تحديد الشركات للخدمات المهمة، ووضع حدود التحمّل، ورسم خرائط الترابطات، والاستعداد للاستجابة.
ملخصات السيناريوهات السيبرانية المالية
سيناريوهات شديدة ولكن معقولة للقطاع، منشورة بمستوى يُعلِم دون أن يساعد المهاجمين؛ انظر أدوات السيناريوهات.
أساليب رسم خرائط الأطراف الثالثة
نُهُج لفهم التركّز لدى مزوّدي التكنولوجيا المشتركين على مستوى القطاع.
الصمود التشغيلي في الخدمات المالية ممارسة مهنية قائمة بذاتها، ولهذا خُصصت له منصة مستقلة.
ترابطات التسوية، وما الذي يتعطل مع تعطل عقدة.
كيف يمكن أن ينتشر إخفاق في مركز مالي واحد عبر روابط التسوية. روابط تصميمية، وليست ترابطات فعلية.
قائمة على أساليب مسماة ومترابطة عبر الاتحاد.
تعتمد المنصة على الأمن السيبراني والتشفير، وهندسة الموثوقية والصمود، وعلم الشبكات والعدوى، وهندسة البرمجيات و نظم الحرجة للسلامة، ولكل منها صفحة مرجعية في STEM Commons الذي يتولاه المركز العالمي للمخاطر والابتكار (The Global Centre for Risk and Innovation، GCRI). ومن نظم Foundry التي تخدم المجال NXS-NET للاتصال والاستمرارية و NXS-NST، الصورة التشغيلية المشتركة.
في GCRI، تتولى منصتا الأمن السيبراني والمرونة الرقمية و البنية التحتية الحيوية العمل العلمي، وتدرس Energy Nexus نظم الطاقة التي يعتمد عليها القطاع المالي. وفي المنتدى العالمي للمخاطر (Global Risks Forum، GRF)، تجتمع منصتا حوكمة الذكاء الاصطناعي والمجال الرقمي وحوكمة الكوارث والأزمات بشأن الحوكمة. انظر جميع النظراء.
مجالات الصمود السيبراني والرقمي التي تتناولها هذه المنصة.
تدرس منصة الصمود السيبراني والتشغيلي المالي كيف تُبقي المصارف وشركات التأمين ومديرو الأصول وشركات الأسواق الخدماتِ الحرجة قيد التشغيل خلال الهجمات السيبرانية والأعطال التكنولوجية وانقطاعات الموردين وتلف البيانات. وتعرض صفحاتها كيف يبدأ التعطّل وينتشر، وكيف ترسم الشركات خرائط الخدمات المهمة وتضع حدود تحمّل الأثر، وكيف يُبلَّغ عن الحوادث وتُعالَج، وكيف يُختبر الصمود ويُقاس، ومن يقرّر، مع بيان كل مصدر. ويتقاسم التحالف العالمي للمخاطر (Global Risks Alliance، GRA) فهم القطاع، ولا ينشر معلومات عن التهديدات ولا يختبر نظم ولا يقدّم مشورة أمنية.
خدمات الأعمال الحرجة
تحديد الخدمات التي قد يضرّ تعطّلها بالعملاء أو الأسواق، ورسم خرائط ترابطاتها، ووضع حدود تحمّل الأثر.
التهديدات السيبرانية للقطاع المالي
برمجيات الفدية، والاختراق، والهجمات الممكّنة للاحتيال، والتهديدات الداخلية، والأنشطة المرتبطة بدول، ضد الشركات المالية.
الحوسبة السحابية والإسناد الخارجي
الاعتماد على منصات الحوسبة السحابية والخدمات المسندة إلى جهات خارجية، وحوكمة الترتيبات الجوهرية.
الاستجابة للحوادث والأزمات
الكشف والتصعيد والإبلاغ إلى السلطات والتواصل والاستجابة القطاعية المنسقة.
سلاسل الإمداد الرقمية
سلاسل إمداد البرمجيات والأجهزة والخدمات، ومواطن الضعف التي تُدخلها إلى الشركات.
سلامة البيانات وتوافرها
حماية سجلات الأرصدة والمراكز والمعاملات، واستعادة البيانات الصحيحة بعد تلفها.
اختبار الصمود
اختبار السيناريوهات والفرق الحمراء واختبار التعافي والتمارين القطاعية التي تبيّن ما إذا كانت الخطط ناجعة.
مقاييس الصمود
مقاييس التعطّل والتعافي وفعالية الضوابط، وحدودها بوصفها أدلة.
قائم على علوم وتكنولوجيا وهندسة ورياضيات مسماة.
يستند كل ادعاء في منصة الصمود السيبراني والتشغيلي المالي إلى أساليب لها صفحة مرجعية في STEM Commons، لكي يرى القرّاء ما يعتمد عليه الاستنتاج وأين تقع حدوده.
اطّلع على الأسس العلمية والتقنية (STEM) لمجال الصمود السيبراني والتشغيلي المالي
كيف يسير العمل في هذا المجال.
يتحول السؤال إلى دليل، ثم إلى بناء محكوم بالحوكمة، ومجتمع منظَّم، واختبار مضبوط، ونشر خاضع للمراجعة، وأخيرًا إلى قرار تتخذه السلطة المختصة وفق قواعدها الخاصة.
- السؤال Universe أولوية وطنية أو إقليمية أو مؤسسية. السؤال في الصمود السيبراني والتشغيلي المالي
- الأدلة Foundry الأسس العلمية والتقنية (STEM) للمنصة. الأدلة في الصمود السيبراني والتشغيلي المالي
- البناء Foundry Foundry. البناء في الصمود السيبراني والتشغيلي المالي
- التنظيم Universe منظومة Nexus. التنظيم في الصمود السيبراني والتشغيلي المالي
- الاختبار Universe Universe (موقع مستقل). الاختبار في الصمود السيبراني والتشغيلي المالي
- النشر Reports Reports. النشر في الصمود السيبراني والتشغيلي المالي
- القرار السلطة المختصة السلطات المختصة والمؤسسات، عبر NXS-RLS (المشاركون والاتفاقات والتسليمات). القرار في الصمود السيبراني والتشغيلي المالي
- التجديد Universe التصويبات وجدول الأعمال السنوي التالي. التجديد في الصمود السيبراني والتشغيلي المالي
كل خطوة من الدورة في الركيزة التي تُنفَّذ فيها؛ ويبقى القرار بيد السلطة المختصة، خارج البرنامج.
- Labs
- Foundry
- Universe
- Nexus Standards
- Reports
- Risk Academy
- السلطة المختصة (خارج البرنامج)
كيف يعمل ذلك عبر الركائز الست.
تعمل منصة الصمود السيبراني والتشغيلي المالي عبر ست ركائز لبرنامج سنوي واحد، بقيادة Nexus Consortium، وتسهم فيه GCRI وGRF وGRA كلٌّ بحسب دوره: الاستكشاف والتجريب وإعداد النماذج الأولية في Labs، والبناء والمحاكاة والتأهب في Foundry، والتشاور والاختبار في Universe، والتدوين والتصحيح والتطبيق في Nexus Standards، والنشر بكل الصيغ في Reports، والتعليم المفتوح في Risk Academy.
عملية تسليم قيد التنفيذعملية تسليم مسجلةلا عملية تسليم مباشرة
سنة البرنامججميع المراحل
المسار
البرنامج بأكمله
Every pillar hands its work to another; together they close the year’s feedback loops.
L · F · U · S · R · A
- المحاور
- 6 من 6
- عمليات التسليم
- 18 من 18
- الحلقات
- 17 مغلق
عمليات التسليم قيد التنفيذ
- F01Universe ← Foundry · تصبح البعثة المقبولة مشروعًا ضمن الدورة مع حالة قرارالإعداد للجاهزية
- F02Foundry ← Universe · تقرير البناء الأساسي وأدلة القرار بالمضي أو التوقفبناء مضبوط
- F03Foundry ← Reports · ملاحظات مختومة وسلاسل مؤشرات وراء كل ملفالإغلاق
- F04Universe ← Reports · نتائج ما بعد الإجراء والسيناريوهات للفصلين 10 و13مراجعة ما بعد الإجراء
و14 أخرى
- Labsحيث تتحول الأسئلة إلى تجارب ونماذج أولية: تُجرَّب الأساليب والبيانات والأدوات الجديدة علنًا، وتُسجَّل حدودها، قبل أن تبنيها Foundry، في إطار Nexus Consortium.Labs
- Foundryحيث تُبنى أدلة التعرّض والسيناريوهات كي تتمكن الجهات الرقابية وشركات التأمين والمستثمرون من قراءتها.الصمود السيبراني والتشغيلي المالي في FoundryFoundry
- Universeحيث تُختبر السيناريوهات في تمارين مضبوطة، وتقرأ حوارات الجاهزية المالية ما تعنيه لرأس المال والتغطية.الصمود السيبراني والتشغيلي المالي في Universeuniverse.nexus
- Nexus Standardsحيث تُدوَّن قواعد الإفصاح والبيانات كي تكون أدلة المخاطر قابلة للمقارنة لأغراض التمويل والتأمين.المجال الرقمي والسيبراني والذكاء الاصطناعي في Standardsnexustandards.com
- Reportsحيث تُنشر التحليلات القطاعية وسلسلة الجاهزية للتمويل والتأمين، مع بيان التعرّض والحدود.الصمود السيبراني والتشغيلي المالي في ReportsReports
- Risk Academyحيث يتعلم مهنيو التمويل والتأمين والمالية العامة قراءة أدلة المخاطر، على Risk Academy.كلية التقنية والنظم الرقمية في Academyrisksacademy.com
المجال نفسه، من ثلاث زوايا.
يدرس GCRI المجال بوصفه علمًا، ويتولى GRF حوكمته، ويبني GRA فهمًا ماليًا مشتركًا له. وترتبط منصة الصمود السيبراني والتشغيلي المالي بنظرائها لكي يكون العمل في جانب ما مرئيًا في الجوانب الأخرى.
- Water NexusالمؤسسةGCRIمجال مشتركالبنية التحتية الحيوية
- Energy NexusالمؤسسةGCRIمجال مشتركالبنية التحتية الحيوية
- البنية التحتية الحيويةالمؤسسةGCRIمجال مشتركالبنية التحتية الحيوية
- المدن والبيئة المبنيةالمؤسسةGCRIمجال مشتركالبنية التحتية الحيوية
- الأمن السيبراني والمرونة الرقميةالمؤسسةGCRIمجال مشتركالصمود السيبراني والرقمي، البنية التحتية الحيوية
- التقنيات الكميةالمؤسسةGCRIمجال مشتركالصمود السيبراني والرقمي
- البنية التحتية الرقمية العامةالمؤسسةGCRIمجال مشتركالصمود السيبراني والرقمي
- Capital NexusالمؤسسةGRFمجال مشتركالاستقرار المالي
الصفحات في منصة الصمود السيبراني والتشغيلي المالي.
نطاق القطاع والناشر
الصفحةنظرة عامة على التخصص المالي
الصفحةالبحث المهني
الصفحةالتكنولوجيا والممارسات الناشئة
الصفحةالصمود والجاهزية المالية
الصفحةبرامج البحث والصناعة
الصفحةالموارد التحليلية والبيانات
الصفحةالمجتمع المهني
الصفحةالتعلم المهني
الصفحةالاجتماعات المهنية
الصفحةالتقارير والموجزات القطاعية
الصفحةالعضوية والمشاركة في البحوث
الصفحةتواصل مع منصة القطاع
الصفحةمكافحة الاحتكار والاستقلالية والنطاق المالي
الصفحةالأسس العلمية والتقنية (STEM) لمجال الصمود السيبراني والتشغيلي المالي
الصفحةكيف يسير العمل في هذا المجال
الصفحةالبناء في Foundry
الصفحةالاختبار في Universe
الصفحةالنشر في Reports
الصفحةالمجال نفسه على نطاق الاتحاد
الصفحةالموضوعات
إلى أين تقود هذه الصفحة على نطاق الاتحاد.
أسئلة وأجوبة.
من ينشر منصة الصمود السيبراني والتشغيلي المالي؟
هل منصة الصمود السيبراني والتشغيلي المالي نشطة؟
كيف يمكنني المساهمة؟
أين تُنشر النتائج؟
أي القيم في هذه المنصة حقيقية؟
كيف أبلغ عن خطأ؟
هل ينبغي لي الإبلاغ عن حادث سيبراني إلى المنصة؟
Does the platform test or certify firms’ resilience?
ساهم بأدلة من هذه الصفحة.
Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- البريد الإلكترونيالبوابة GW-GRAأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- ReportsGlobal Risks Allianceاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
كيف تعمل منصة الصمود السيبراني والتشغيلي المالي.
Choose a view and press Play to follow the platform’s process, its programme year, the standards it applies and how its findings are published. The outline shows how the work is designed to run, not the status of any decision.
Process explorer · Financial Cyber and Operational Resilience
كيف تعمل منصة الصمود السيبراني والتشغيلي المالي
8 خطوات·4 مراحل
الصمود السيبراني والتشغيلي المالي
كيف تعمل منصة الصمود السيبراني والتشغيلي المالي
المنصات · سنة البرنامج · Standards · Reports
تربط المنصة مجالًا ما بأساليب مسماة وأدلة موسومة والمخرجات التي تنشرها، دون أن تصبح السلطة التي تخدمها.
01 النطاق
- 01المجال وأسرتهالبداية · قائد المنصةتبيّن الصفحة الرئيسية المجال وأسرته ومن يخدمهم.
- 02ملفات الموضوعاتالسجل · مؤلفو المنصةتشرح الموضوعات المادة بأدلة موسومة.
02 الأدلة
- 03تصنيفات الأدلةالسجل · GCRIتوسم كل قيمة بما يبيّن نوعها: مرصودة، أو إحصاءات منشورة، أو مقدَّرة، أو مُنمذَجة، أو سيناريو، أو غير معروفة.
- 04المناهجالخطوة · مالكو الأساليبتأتي الأساليب من STEM Commons، ولكل منها صفحة مرجعية واحدة.
03 العمل
- 05سيناريوهات على نظمالنموذج · ركيزة Foundryتُجرى السيناريوهات على نظم Nexus، وتُوسم بأنها سيناريو.
- 06المعايير المنطبقةالسجل · Nexus Standardsتحدد المنصة المعايير المنطبقة. ويُعد تقرير المدقّق دليلًا للمراجعة.
04 النشر
- 07الإصداراتالسجل · Reportsتُنشر النتائج عبر Reports مع بيان حدودها.
- 08السلطة تقررالنتيجة · السلطة المختصةتبقى القرارات والتنفيذ بيد الحكومة أو المشغّل أو المؤسسة المرخّصة.
الصفحة الرئيسية لمنصة الصمود السيبراني والتشغيلي المالي · المنصات · الأساليب المشتركةمخطط عام لكيفية تصميم العمل ليجري؛ ولا يبيّن حالة أي قرار أو سجل.
شارك في منصة الصمود السيبراني والتشغيلي المالي.
ابدأ من هويتك. استجب لدعوة مفتوحة. أو أنشئ خلية كفاءات وقُدها على منصة الصمود السيبراني والتشغيلي المالي.
المؤسسات الوطنية
الوزارات ومكاتب الإحصاء والوكالات: مكتب وفرع وطنيان، ومقعد في مجموعات العمل. الفروع الوطنية
القطاعات والمهن
المشغّلون والجهات التنظيمية والمصارف وشركات التأمين والهيئات المهنية التي يتصل عملها بمجال الصمود السيبراني والتشغيلي المالي. شارك
المجتمعات والبحوث
الجامعات والمجتمع المدني والخبراء الأفراد: المشروعات والبيانات والمراجعة. اكتب إلى الفريق
| دعوة مفتوحة | تبحث عن | يُغلق |
|---|---|---|
| الدعوة التأسيسية للخبراء للانضمام إلى أفرقة العمل CALL-FOUNDING-EXPERTS | خبير، محرر، رئيس | 2026-12-15 |
| باب الترشيح مفتوح لمقاعد الخبراء المستقلين الثلاثة في المجلس العالمي للمعايير CALL-GSC-IND | عضو المجلس | 2026-12-01 |
| ترشيحات الأعضاء الإقليميين المؤقتين (لا تنطبق إلا إذا تقرر الحكم الانتقالي) CALL-GSC-REG | عضو المجلس | 2026-12-15 |
| مراجعة مخططات نواة المخاطر في الموجة 1 (C1 وC2 وC3 وC4 وC8 وC10 وC11) CALL-REVIEW-WAVE1 | مساهم | 2027-01-31 |
| خبراء للمعايير الأساسية لعلم المخاطر: تقدير عدم اليقين وتصنيف الأدلة، والمقاييس، وحكم الخبراء المنظم، وقابلية التحمل، والأحداث القصوى والمركبة، والمخاطر الكارثية والوجودية، والأخلاقيات والإنصاف، والوحدات والقياس (من NRS-C17 إلى NRS-C24) CALL-CORE-SCIENCE | خبير، محرر، رئيس | 2027-01-31 |
| مراجعون مستقلون لفئات أطلس المخاطر، ثلاثة من منطقتين على الأقل لكل فئة (NHS2-R19)، وتبدأ بالفئات ذات الأولوية CALL-ATLAS-REVIEW | خبير | 2027-03-31 |
| أعضاء الفريق المؤقت لمراجعة السلامة في المجالات الرائدة ومراجعو الفريق الأحمر (السلامة الأحيائية والأمن البيولوجي، وسلامة الذكاء الاصطناعي وأمنه، وأمن البنية التحتية الحيوية)؛ وتُعامل الطلبات بسرية CALL-FRONTIER-SAFETY-REVIEW | خبير | 2026-11-30 |
| خبراء في الأنطولوجيا والقياس والتحقق من البرمجيات وتقييم المطابقة لسجل المتطلبات والتمثيل الآلي لـNHS-2 وحزم اختبارات المطابقة ومخطط تقييم المطابقة CALL-CONFORMANCE-ONTOLOGY | خبير، محرر | 2027-01-31 |
تُخفى الدعوات التي انقضى موعد إغلاقها تلقائيًا. كل الدعوات والمقترحات والمسارات: المجالات والدعوات المفتوحة.
اجمع الخلية
اجمع من ثلاثة إلى سبعة أشخاص بمهارات متكاملة: البيانات والممارسة الميدانية والسياسات والاتصال.
سجّله
Write to the team with the cell’s name, members, area and region. You receive a reference and a contact. اكتب إلى الفريق
اختر ميثاقًا
اختر محورًا واحدًا: البحث والأدلة، أو البيانات والخرائط، أو مراجعة المعايير، أو تأهب المجتمعات.
تعلّموا معًا
اتبع مسارات دراسة مشتركة في Risk Academy، مع الممارسة وسجل لكل مقرر مكتمل. الأخطار والصمود
القيادة والإبلاغ
عقد جلسات منتظمة. وانشر ما تتعلمه الخلية عبر Reports. واعرض النتائج على مجموعات العمل. مجموعات العمل
ما يستطيع فريق وطني أو مجتمع محلي فعله اليوم على The Global Risks Index (NXS-GRX).
Your country’s profile
ملفات مخاطر مفتوحة لـ195 بلدًا، مع المصادر والتراخيص لكل قيمة. افتح Index
استخدم البيانات المفتوحة
الطبقات والملفات والبلاطات عبر الواجهة البرمجية المفتوحة. افتح Index
Global Risks Index
كل رقم في هذه الصفحة مفهرس: الأخطار والمناخ والنزاعات والعالم.
205 مصادر·451 مؤشرًا·905 أخطار·54 سلسلة·195 ملفًا قُطريًا
The Index is the Consortium’s indexing system for risk data. Every indicator, hazard, series and country profile carries its Nexus Standards ومصدره وترخيصه، بحيث يمكن تتبّع ما تعرضه هذه الصفحة وتصحيحه وإعادة استخدامه.
- 01 · المصادر205 مصادر مسجّلةتحتفظ كل قيمة بمصدرها وترخيصها؛ وتُحصى القيم المحجوبة.البيانات والتراخيص
- 02 · Nexus StandardsNIS-1 وNHS-1451 مؤشرًا و905 أخطار؛ يحمل كل سجل UNI.Nexus Standards
- 03 · المؤشر54 سلسلة، و195 ملفًا قُطريًاتُحتسب على المعايير؛ ولا تُنشر أي قيمة إلى أن يصدر إصدار.Global Risks Index
- 04 · هذه الصفحةالصمود السيبراني والتشغيلي الماليتقرأ الخرائط والأشكال والتغذيات المؤشر في سياق المخاطر الطبيعية والمناخ والنزاعات.واجهة برمجة التطبيقات العامة
السلاسل في هذا السياق المخاطر الطبيعية، المناخ، النزاعات
- GLBالنظم العالميةحالة المخاطر العالميةالمترابطة: مؤشرات المجالات العشرين مجمّعة على مستوى العالم، و نظم الأساسية الخمسة (المياه والطاقة والغذاء والصحة والتنوع البيولوجي) وترابطاتها، وسجل المخاطر الطرفية العالمية والفجوة…NXS-GRX-AR-000002المخاطر الطبيعية · المناخ · النزاعات
- THاستخبارات مخاطر الكوارث (DRI)إشارات وملاحظات وتدفقات أحداث وطبقات جغرافية مكانية وحزم سيناريوهات تتحول إلى معلومات منظَّمة عن المخاطر للتأهب والتخطيط.NXS-GRX-AR-000111المخاطر الطبيعية · المناخ · النزاعات
- GSالمدن على الصعيد العالميالتعرّض الحضري والحرارة والفيضانات والمستوطنات غير الرسمية والاعتماد على الخدمات والثقل الاقتصادي للمدن المعرّضة للخطر.NXS-GRX-AR-000068المخاطر الطبيعية · البنية التحتية · المناخ
- GSالمناخ العالميالمخاطر الطبيعية المناخية الفيزيائية المزمنة والحادة، والتعرّض لمخاطر التحول، وفجوات التكيّف، ومسارات السيناريوهات حتى أعوام 2030 و2050 و2100.NXS-GRX-AR-000065المناخ · المخاطر الطبيعية · المالية
الملفات القُطرية العالم
يحمل كل ملف قُطري مصدر كل قيمة وترخيصها. صحّح قيمة أو أرسل ردًا
مجالات المخاطر الطبيعية NHS-1
- الغلاف الجوي والطقسNXS-GRX-AR-000135
- الأرض الصلبةNXS-GRX-AR-000138
- الأحداث النظمية والمركّبةNXS-GRX-AR-000148
البيانات الجغرافية وواجهة برمجة التطبيقات مفتوح
طبقات مفتوحة على شبكة سداسية متساوية المساحة، تُعرض في صورة كثافات لكل كم² أو في صورة رموز: السكان · GHSL 2025السكان · WorldPop 2025المناطق المبنيةالموانئالمطاراتالطرقالسكك الحديديةالأنهار والخطوط الوسطى للبحيرات
- خريطة مرصد المخاطرمفتوح
/api/v1/public/grix · https://nexustandards.com/uni/{uni}
المطورون · البيانات · أُنجز باستخدام Natural Earth، ملكية عامة؛ وGHSL وWorldPop، CC BY 4.0
لقطة من سجلات المؤشر مثبّتة بتاريخ 2026-10-23 · 22c6eed. معلومات بحثية ومعلومات لتحليلات المخاطر: ليست تصنيفًا ائتمانيًا ولا تصنيفًا رسميًا ولا إنذارًا ولا مقياسًا مرجعيًا ولا مشورة.
اعرض على التحالف سؤالًا يتعلق بالتعرّض أو رأس المال.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.