الأمن السيبراني والامتثال للشركات في جدة
نقدم للشركات في جدة والمنطقة الغربية خدمة أمن سيبراني مُدارة تجمع بين الحماية اليومية والاستعداد للامتثال. الخدمة موجهة للإدارات التي تحتاج إجابة واضحة عن سؤالين: هل أنظمتنا محمية فعلاً؟ وهل نستطيع إثبات ذلك حين يُطلب منا؟ نعمل بفريق واحد مسؤول، ومراقبة على مدار الساعة، واتفاقية مستوى خدمة مكتوبة في كل تعاقد.
متى تحتاج هذه الخدمة
- طُلب منكم إثبات الالتزام بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، أو اشترط ذلك عميل أو جهة حكومية تتعاملون معها
- لا تعرفون بدقة من يملك صلاحيات مدير النظام، ولا متى استُخدمت آخر مرة
- التحديثات الأمنية تُطبَّق حين يتذكرها أحد، لا وفق جدول معروف
- لا توجد سجلات مركزية يمكن الرجوع إليها لمعرفة ما حدث عند وقوع مشكلة
- تتعاملون مع بيانات شخصية لعملاء أو موظفين وتريدون الاستعداد لمتطلبات نظام حماية البيانات الشخصية
- لا توجد خطة مكتوبة تحدد ماذا يفعل كل شخص إذا تعرضت الشركة لهجوم فدية أو تسريب
إن انطبقت عليكم علامتان أو أكثر، فالمخاطرة غالباً أكبر مما تظهره التقارير الحالية. كثير من الحوادث لا يبدأ بهجوم متقدم، بل بحساب بلا تحقق متعدد العوامل، أو خادم لم يُحدَّث، أو صلاحية بقيت مفتوحة بعد مغادرة موظف.
ما الذي تشمله الخدمة
نعتمد الضوابط الأساسية للأمن السيبراني إطاراً مرجعياً، ونطبق منها ما يناسب حجم منشأتكم وطبيعة عملها، حتى لا يتحول الامتثال إلى ملفات تُعدّ مرة واحدة ثم لا تُستخدم.
- تقييم الفجوات: مقارنة وضعكم الحالي بالضوابط الأساسية للأمن السيبراني، وترتيب الفجوات حسب الخطورة والجهد.
- تحصين الأنظمة: ضبط إعدادات الخوادم والأجهزة والشبكة وإغلاق ما لا حاجة له.
- التحقق متعدد العوامل والصلاحيات المميزة: تفعيله على البريد والأنظمة الحساسة، وحصر حسابات المديرين ومراجعتها دورياً.
- إدارة التحديثات الأمنية: جدول واضح لتطبيق التحديثات على الأنظمة والتطبيقات مع اختبارها قبل التعميم.
- السجلات والمراقبة: جمع السجلات في مكان واحد ومراقبتها على مدار الساعة مع تنبيهات على الأحداث المهمة.
- خطة الاستجابة للحوادث: خطة مكتوبة بالأدوار وقنوات التواصل وخطوات الاحتواء، مع تمرين عملي عليها.
- التوعية الأمنية: جلسات قصيرة للموظفين حول التصيد وكلمات المرور والتعامل مع المرفقات.
- أدلة التدقيق: توثيق منظم لكل ضابط مطبق، جاهز للعرض على المدقق أو العميل.
كيف نعمل
- التقييم: نحصر الأصول والحسابات والأنظمة المكشوفة، ونقارنها بالضوابط المطلوبة، ونسلمكم تقريراً بالفجوات مرتباً حسب الأولوية.
- خطة المعالجة: نتفق معكم على ترتيب الإصلاح وتوقيته بما لا يعطل العمل، ونبدأ بما يقلل الخطر أسرع: الصلاحيات، والتحقق متعدد العوامل، والنسخ الاحتياطي.
- التشغيل المُدار: نتولى المراقبة والتحديثات ومراجعة الصلاحيات والاستجابة للتنبيهات بشكل مستمر، وفق اتفاقية مستوى الخدمة المكتوبة.
- المراجعة الشهرية: نعرض ما تم إغلاقه من فجوات، وما رصدناه من أحداث، وما يحتاج قراراً من الإدارة.
إن كنتم تستعدون لتدقيق قريب، فمقالنا عن الاستعداد لتدقيق الأمن السيبراني يوضح ما يطلبه المدققون عادة، ويمكن البدء به قبل التواصل معنا.
ما الذي تستلمه
- اتفاقية مستوى خدمة مكتوبة تحدد أوقات الاستجابة والمسؤوليات بوضوح
- تقرير فجوات أولي، ثم تقرير شهري بحالة الضوابط والأحداث الأمنية
- وصول إلى بوابة العملاء لمتابعة المهام والتذاكر والمستندات
- مجموعة للمشروع في البوابة مرتبطة بواتساب، تصلها تنبيهات المراقبة مباشرة
- خطة استجابة للحوادث مكتوبة ومحدّثة
- ملف أدلة امتثال منظم يمكن تسليمه للمدقق
وإن كانت لديكم تطبيقات ويب أو بوابات عملاء، فراجعوا أيضاً أفضل ممارسات أمن تطبيقات الويب.
الشفافية جزء من الخدمة لا إضافة إليها: كل تنبيه وكل تذكرة وكل تغيير في الإعدادات مسجل في البوابة، وتستطيع إدارتكم أن ترى ما حدث ومتى ومن تعامل معه، دون انتظار تقرير نهاية الشهر.
أسئلة شائعة
هل تغني هذه الخدمة عن فريق أمن داخلي؟
لكثير من الشركات المتوسطة، نعم: نتولى التشغيل اليومي للضوابط والمراقبة والاستجابة. وإن كان لديكم فريق داخلي، نعمل معه ونوزع المسؤوليات كتابياً حتى لا تبقى مهمة بلا مالك.
هل تضمنون اجتياز تدقيق الهيئة الوطنية للأمن السيبراني؟
لا يستطيع أي مزوّد أن يضمن نتيجة تدقيق. ما نضمنه هو أن تكون الضوابط مطبقة فعلاً، وأن تكون الأدلة موثقة ومرتبة ويمكن الوصول إليها حين يطلبها المدقق.
هل تشمل الخدمة متطلبات نظام حماية البيانات الشخصية؟
نغطي الجانب التقني منه: حصر مواقع البيانات الشخصية، وضبط الوصول إليها، والتشفير، والسجلات، وإجراءات التعامل مع التسريب. أما الجوانب القانونية فننسقها مع مستشاركم القانوني.
ماذا يحدث إذا وقع حادث أمني خارج أوقات الدوام؟
المراقبة تعمل على مدار الساعة. التنبيه يصل إلى فريقنا وإلى مجموعة مشروعكم في البوابة المرتبطة بواتساب، ونبدأ خطة الاستجابة المتفق عليها وفق أوقات الاستجابة المكتوبة في اتفاقيتكم.
كم يستغرق التقييم الأولي؟
يعتمد على حجم البيئة وعدد الأنظمة والفروع. نحدد المدة بعد جلسة تعارف قصيرة ونلتزم بها كتابياً قبل البدء، والتقييم الأولي مجاني.