معيار نودوارد للحماية

خمسة مستويات. إجابة صادقة واحدة عن "ما مدى أماننا؟"

الحماية ليست منتجاً تشتريه، بل مستوى تبلغه وتحافظ عليه. يخبرك المعيار أين أنت اليوم، وما كلفة المستوى التالي، وما تلتزم به كل خطة.

المستويات

أين تقف الشركات فعلاً.

٠١

مكشوف

لا أحد مسؤول. التحديثات حين يتذكر أحدهم؛ والجدار الناري بإعداداته الأصلية؛ والنسخ الاحتياطي ذاكرة USB أو افتراض.

كيف تعرف
  • كلمات مرور مشتركة أو لا تحقق بخطوتين
  • لا يزال Windows 10 أو أقدم قيد الاستخدام
  • النسخ الاحتياطي لم يُختبر للاستعادة قط
  • سطح المكتب البعيد أو إدارة الموجّه متاحة من الإنترنت
  • لا أحد يستطيع رسم الشبكة
كيف تصل

هنا تقف معظم الشركات التي لا مزوّد تقني لديها، بما فيها تلك التي تشعر بالاطمئنان. يخبرك التقييم المجاني كتابةً إن كنت هنا.

٠٢

مُحدَّث

الأنظمة محدّثة وهناك من يتحمل مسؤولية ذلك. الثغرات المعروفة مغلقة.

كيف تعرف
  • تحديث أنظمة التشغيل والمتصفحات وفق جدول
  • إيقاف البرامج المنتهية الدعم أو عزلها
  • مراجعة قواعد الجدار الناري وتوثيقها
  • وجود سجل أصول
  • فصل حسابات المسؤولين عن حسابات الاستخدام اليومي
كيف تصل

يمكن بلوغه خلال أول ٣٠ يوماً من اتفاقية الإدارة، أو كمشروع معالجة منفرد.

٠٣

محمي

الضوابط التي توقف الهجمات الشائعة موجودة ومفروضة، لا اختيارية.

كيف تعرف
  • التحقق بخطوتين على كل حساب
  • كشف واستجابة مُدار (EDR) على كل جهاز
  • مصادقة البريد: SPF وDKIM وDMARC بسياسة الرفض
  • جدار حماية من الجيل التالي مع فصل الضيوف والموظفين وأنظمة المبنى
  • وصول بالحد الأدنى إلى البيانات المشتركة
كيف تصل

المعيار الذي يبلغه كل عميل مُدار لدى نودوارد. يغطي نقاط الدخول وراء الغالبية الساحقة من حوادث الشركات الصغيرة والمتوسطة.

٠٤

مُراقَب

هناك من يراقب، ومن سيلاحظ.

كيف تعرف
  • مراجعة تنبيهات الأجهزة لا مجرد توليدها
  • التحقق من النسخ الاحتياطي يومياً واختبار الاستعادة فصلياً
  • فحص ثغرات شهري مع متابعة النتائج حتى الإغلاق
  • فحص تسرّب بيانات الاعتماد مقابل بيانات الاختراقات
  • تقرير خدمة شهري بالمخاطر المفتوحة
كيف تصل

خطتا Standard وComplete. هذا ما تتوقع شركة التأمين أو المدقق أو العميل الكبير رؤية دليل عليه.

٠٥

صامد

الحادث يوم سيئ، لا نهاية للعمل.

كيف تعرف
  • نسخ احتياطية غير قابلة للتعديل لا تستطيع برمجيات الفدية تشفيرها
  • إجراء استعادة مكتوب ومُختبَر بزمن استعادة متفق عليه
  • موظفون مدرَّبون ومختبَرون ضد التصيّد
  • مراجعات فصلية للوصول والإعدادات
  • خارطة طريق تقنية وإرشادات ميزانية
كيف تصل

خطة Complete. للقطاعات المنظّمة والشركات الخاضعة لتدقيق عملائها وكل من يتوقف عمله عند توقف التقنية.

مطابقة الأطر

كيف يرتبط المعيار بما يطلبه المدققون.

يطبّق كل مستوى ضوابط مستمدة من الأطر التي تعتمدها الجهات التنظيمية في الإمارات وشركات التأمين وكبار العملاء. يبيّن الجدول أين يساهم كل مستوى.

المستوىCIS Controls v8NIST CSF 2.0ISO/IEC 27001:2022 Annex Aمعيار ضمان المعلومات (NESA)
المستوى ٠٢مُحدَّث1 · 2 · 4 · 7ID.AM · PR.PS5.9 · 8.8 · 8.9 · 8.19T1 · T7
المستوى ٠٣محمي3 · 5 · 6 · 9 · 10 · 12PR.AA · PR.DS · PR.IR5.15–5.18 · 8.5 · 8.7 · 8.20–8.22T4 · T5
المستوى ٠٤مُراقَب7 · 8 · 13DE.CM · DE.AE · ID.RA5.7 · 8.15 · 8.16T3 · M6
المستوى ٠٥صامد11 · 14 · 17PR.AT · RS · RC5.24–5.30 · 6.3 · 8.13M3 · T8 · T9

قانون حماية البيانات الشخصية (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١): يدعم المستويان «محمي» و«صامد» متطلبات القانون بشأن تأمين البيانات الشخصية واكتشاف الاختراقات والإبلاغ عنها.

عائلات ضوابط معيار ضمان المعلومات الإماراتي: T1 إدارة الأصول · T3 إدارة العمليات · T4 الاتصالات · T5 التحكم بالوصول · T7 اقتناء الأنظمة وتطويرها وصيانتها · T8 إدارة الحوادث · T9 الاستمرارية · M3 التوعية والتدريب · M6 تقييم الأداء.

تبيّن المطابقة أين تساهم ضوابط المعيار. وهي ليست شهادة ولا تُغني عن تقييم فجوات رسمي مقابل المعيار الكامل.

اطلب تقييمك المجاني.

٦٠ دقيقة في موقعك، والتقرير المكتوب لك في كل الأحوال.

اطلب عبر الموقع أو اتصل على +971 50 383 9557