معيار حماية موثّق ومطبَّق ومراجَع.
معظم الاختراقات في الشركات الصغيرة تبدأ من أنظمة غير محدّثة وضوابط هوية ضعيفة والبريد الإلكتروني. نغلق هذه الثغرات أولاً، ثم نبقيها مغلقة.
- استجابة خلال ساعة عمل واحدة
- تناسب من مستخدم واحد إلى أكثر من ٥٠٠ مستخدم
- شريك واحد مسؤول، من الكابلات إلى السحابة
- رسوم شهرية ثابتة دون فواتير مفاجئة
حماية تُطبَّق حيث تبدأ الحوادث فعلاً.
حماية المحيط
قواعد الجدار الناري وتقسيم الشبكة وسياسات الوصول عن بُعد، موثّقة ومراجَعة وفق جدول بدل تركها سنوات دون تغيير.
- مراجعة قواعد الجدار الناري سطراً سطراً، وإزالة غير المستخدم منها وتوثيق الباقي
- فصل حركة الضيوف والموظفين والصوت وكاميرات المراقبة
- نقل الوصول عن بُعد إلى VPN أو خدمة انعدام الثقة، وإغلاق RDP المفتوح
سياسة جدار ناري موثّقة وسجل تغييرات.
الوتيرةمراجعة أولية ثم فصلية
حماية الأجهزة
حماية مُدارة لكل جهاز وخادم، مع متابعة التنبيهات ومراجعة الملفات المعزولة.
- نشر حماية مُدارة على كل جهاز وخادم
- مراقبة التنبيهات ومراجعة العناصر المعزولة والإبلاغ عنها
- متابعة الأجهزة غير المحمية أو غير المتصلة أسبوعياً
نسب التغطية وأرقام التنبيهات ضمن التقرير الشهري.
الوتيرةمراقبة مستمرة
حماية البريد الإلكتروني
تصفية ومصادقة النطاق (SPF وDKIM وDMARC) وضوابط انتحال الهوية، لأن الاحتيال بالفواتير يبدأ من البريد.
- إعداد SPF وDKIM وDMARC بشكل صحيح، مع الانتقال تدريجياً إلى سياسة الرفض
- ضبط التصفية والحماية من انتحال الهوية بما يناسب نطاقك
- مراجعة الرسائل المشبوهة التي يبلّغ عنها الموظفون والتصرف حيالها
نطاق يصعب انتحاله، ورسائل تصيّد أقل تصل إلى الموظفين.
الوتيرةإعداد أولي وضبط مستمر
الهوية والوصول
تحقق بخطوتين ووصول مشروط وصلاحيات بالحد الأدنى عبر مايكروسوفت ٣٦٥ أو جوجل ووركسبيس.
- فرض التحقق بخطوتين لكل مستخدم ومسؤول
- وصول مشروط: تحدي الأجهزة غير المُدارة والمواقع غير المعتادة أو حظرها
- مراجعة صلاحيات المجلدات المشتركة وفق الحد الأدنى
سجل مراجعة للوصول وقائمة قصيرة بالحسابات ذات الصلاحيات العالية.
الوتيرةإعداد ثم مراجعة نصف سنوية
النسخ الاحتياطي والاستعادة
نسخ منفصلة أو غير قابلة للتعديل مع إجراءات استعادة مُختبَرة، حتى لا تتحول برمجيات الفدية إلى نهاية للعمل.
- نسخ غير قابلة للتعديل أو منفصلة، كي لا تشفّر برمجيات الفدية النسخة أيضاً
- إجراء استعادة مكتوب ومُختبَر
- الاتفاق معك على أهداف زمن الاستعادة ونقطة الاستعادة
خطة استعادة مُختبَرة وموثّقة.
الوتيرةاختبار فصلي
التوعية
جلسات قصيرة وعملية لفريقك حول التصيّد والاحتيال المالي وإدارة كلمات المرور، تتكرر دورياً.
- جلسات قصيرة حول التصيّد والاحتيال المالي وإدارة كلمات المرور
- محاكاة تصيّد للقياس لا للإحراج
- مشاركة النتائج مع الإدارة كاتجاهات لا كأسماء
فريق مدرَّب ومعدل نقر قابل للقياس.
الوتيرةفصلياً أو نصف سنوياً
دورة التحصين.
مستوحاة من ضوابط CIS، ومكيّفة لشركة بلا فريق أمني.
التقييم
تقييم من أربع وحدات بموافقة: اكتشاف داخلي، وسطح خارجي، وثغرات، وتسرّب بيانات اعتماد.
الترتيب
ترتيب النتائج حسب الخطورة والجهد مقابل معيار الحماية؛ وطرح الإجراءات الفورية في اليوم نفسه.
التحصين
فرض التحقق بخطوتين، ونشر EDR، وSPF/DKIM/DMARC بسياسة الرفض، وإعادة بناء قواعد جدار الحماية، وتطبيق الحد الأدنى من الصلاحيات.
المراقبة
مراجعة تنبيهات الأجهزة والجدار الناري؛ وفحص ثغرات شهري؛ وإعادة فحص بيانات الاختراقات فصلياً.
المراجعة
مراجعة فصلية للوصول والإعدادات؛ وتدريب توعوي سنوي مع اختبار تصيّد مُقاس.
ما ستحصل عليه.
- معيار حماية مكتوب خاص بشركتك
- تحقق بخطوتين على جميع الحسابات
- إعداد صحيح لمصادقة البريد الإلكتروني
- إجراء استعادة مُختبَر
- فريق مدرَّب على كشف محاولات التصيّد
- وثائق يمكن تقديمها للعملاء وشركات التأمين
بالمصطلحات التي تستخدمها شركة التأمين.
ما تُسمّى به كل خدمة في الاستبيانات والمناقصات، وما تعنيه عملياً. وكل منها مرتبط بـجدول مطابقة الأطر.
الكشف والاستجابة على الأجهزة
حماية EDR بمستوى الأعمال على كل جهاز، بإدارة كاملة ومراجعة التنبيهات من مهندس.
الكشف والاستجابة المُدارة
رصد التهديدات والاستجابة لها على مدار الساعة من فريق عمليات أمنية متخصص، بتصعيد وإدارة عبر نودوارد. خدمة إضافية اختيارية.
إدارة الهوية والوصول
هوية سحابية مع المصادقة متعددة العوامل والوصول المشروط وحسابات مسؤول منفصلة وأدوار بأقل الصلاحيات.
أمن البريد الإلكتروني
SPF وDKIM وDMARC بسياسة p=reject، مع تصفية التصيّد والمرفقات.
إدارة الثغرات
فحص شهري، وترتيب النتائج حسب الأولوية ومتابعتها حتى الإغلاق في التقرير الشهري.
جدار الحماية وأمن الشبكة
إدارة جدار حماية من الجيل التالي وتقسيم الشبكة وVPN بالمصادقة متعددة العوامل.
النسخ الاحتياطي والتعافي من الكوارث
نسخ احتياطي للأعمال بنسخ غير قابلة للتعديل واختبارات استعادة مجدولة وموثّقة.
التوعية الأمنية
تدريب الموظفين ومحاكاة رسائل التصيّد مع تقرير بالنتائج.
اختبار الاختراق
يُحدَّد نطاقه مع شريك معتمد عندما تطلبه شركة التأمين أو الجهة التنظيمية أو العميل.
لا نشغّل مركز عمليات أمنية خاصاً بنا على مدار الساعة. الرصد المستمر يُقدَّم عبر شريك MDR متخصص.
أسئلة يطرحها العملاء قبل التعاقد.
إجابات مباشرة. إن لم تجد سؤالك هنا، اطرحه خلال التقييم.
نحن شركة صغيرة. هل نحن مستهدفون فعلاً؟
معظم الهجمات آلية وتبحث عن ثغرات سهلة لا عن أسماء كبيرة. شركة صغيرة بلا تحقق بخطوتين هدف أسهل من مصرف.
هل هذا اختبار اختراق؟
لا. نجري فحوص ثغرات ومراجعات إعدادات. أما اختبار الاختراق الرسمي، الذي تطلبه عادة شركة تأمين أو عميل، فنحدد نطاقه مع شريك معتمد.
هل يبطئ التحقق بخطوتين فريقي؟
لفترة قصيرة عند الإعداد. بعدها تطلب الأجهزة الموثوقة التحقق نادراً، ويوقف أكثر أشكال الاستيلاء على الحسابات شيوعاً.
هل تساعدون في الامتثال لقانون حماية البيانات الإماراتي؟
نضع الضوابط التقنية: التحكم بالوصول والتشفير والسجلات والاحتفاظ. أما التفسير القانوني فمع مستشارك.
ماذا لو تعرضنا لهجوم رغم ذلك؟
ضمن اتفاقية الإدارة نعزل الأنظمة المتأثرة ونستعيد من نسخ مُختبَرة وننفذ خطة الاستعادة معك. الاستجابة للحوادث لغير العملاء تُسعَّر على حدة.
اطلب تقييمك المجاني.
٦٠ دقيقة في موقعك، والتقرير المكتوب لك في كل الأحوال.