1. الرئيسية
2. الخدمات
3. البناء
4. الأمن السيبراني

خدمات الأمن السيبراني في السعودية

تقييم البنية ومعالجتها كما هي مضبوطة فعلًا، لتُكتشف الثغرات قبل الحادثة لا أثناءها.

المشكلات التي تحلّها

تُكتشف الثغرات بعد وقوع الحادثة لا قبلها.

1. 01

   الثغرات تُكتشف بعد فوات الأوان

   أول مؤشر على نقطة الضعف هو الحادثة التي استغلتها. ولا توجد رؤية لما يمكن الوصول إليه حتى يقع خطأ ما.

2. 02

   الصلاحيات تتراكم ولا تُسحب أبدًا

   يتغيّر الأشخاص في أدوارهم ويغادرون، وتبقى صلاحياتهم. فتعكس قائمة الصلاحيات التاريخ لا الفريق الحالي.

3. 03

   الأمان كان مرحلة، لا سمة أصيلة

   أُضيفت الضوابط بعد بناء النظام، فهي تحيط به لا تسكن داخله، ويُلتف عليها تحت الضغط.

4. 04

   لا يوجد سجل لما حدث

   دون تسجيل الأحداث والاحتفاظ بها، لا يمكن إعادة تركيب الحادثة، فتبقى نقطة الضعف نفسها مفتوحة بعدها.

ما يشمله العمل

تقييم البنية ومعالجتها كما هي مضبوطة فعلًا، مع تحديد الوصول والتعافي أثناء البناء لا بعده.

• تقييم الثغرات

  اختبار البنية كما هي مضبوطة لا كما هي موثّقة، والإبلاغ عن النتائج وفق قابليتها الفعلية للاستغلال.

• المعالجة

  معالجة النتائج والتحقق من الإصلاح، بدل تسليم تقرير والمغادرة.

• تصميم بنية تحتية آمنة

  تحديد الوصول والتقسيم والتعافي أثناء تصميم النظام.

• التحكم في الوصول والتحصين

  أدوار محددة وفق المهام، وإدارة لبيانات الدخول، وإزالة للإعدادات الافتراضية.

• التحليل الجنائي الرقمي

  تحديد ما حدث، وما تم الوصول إليه، وما يجب تغييره بعد ذلك.

كيف ننفّذها

1. تحديد النطاق

   الاتفاق على ما يشمله النطاق، وما يلزم من إثبات للتفويض قبل بدء أي اختبار.

2. التقييم

   اختبار البنية كما تعمل فعلًا، وتوثيق النتائج مع خطوات إعادة إنتاجها.

3. تحديد الأولويات

   الترتيب وفق قابلية الاستغلال الفعلية والأثر على الأعمال، لا وفق درجة الخطورة في أداة الفحص.

4. المعالجة

   معالجة النتائج مع الفرق المسؤولة عن الأنظمة.

5. التحقق

   إعادة الاختبار للتأكد من صمود الإصلاح، وتوثيق ما تغيّر.

6. المراقبة

   تسجيل الأحداث والاحتفاظ بها ومراجعتها، لتظهر الثغرة التالية مبكرًا.

بعد الإطلاق

• إعادة تقييم مجدولة كلما تغيّرت البنية
• مراجعة الوصول والصلاحيات على فترات محددة
• استمرار تسجيل الأحداث والاحتفاظ بها
• الاستجابة للحوادث وفق مسار تصعيد متفق عليه

القطاعات

الشحن والخدمات اللوجستية، التجزئة والتجارة الإلكترونية، المستودعات، السفر والسياحة

أسئلة تطرحها المنشآت

• ما الذي يشمله التقييم الأمني؟

  الاتفاق على النطاق والأدلة على التفويض أولاً، ثم اختبار العقار كما يعمل فعليًا وتسجيل كل اكتشاف بخطوات التكرار.

• هل تعالجون ما تكتشفونه؟

  نعم. يتم تصنيف النتائج حسب الاستغلال الفعلي وتأثير الأعمال، وإغلاقها مع الفرق التي تملك الأنظمة، ثم إعادة اختبارها للتأكد من أن الإصلاح يثبت.

• هل يمكنكم التحقيق في حادثة أمنية؟

  نعم. تحدد الطب الشرعي الرقمي ما حدث وما تم الوصول إليه وما يجب تغييره بعد ذلك.

• كيف نحافظ على الأمان بعد ذلك؟

  إعادة التقييم المجدولة حسبما يتغير العقار، ومراجعات الوصول على فترات محددة، والتدوين والاحتفاظ حتى يظهر الاكتشاف التالي في وقت مبكر.

تحدّث مع الفريق الذي سيبنيه.

أخبرنا بما تحتاج عملياتك إلى إنجازه، وسنخبرك بما يتطلبه الوصول إليه، بما في ذلك الجوانب غير اليسيرة.