ليستمر العمل حين يقع خلل
تبدأ معظم الحوادث الأمنية بأمر عادي: كلمة مرور مكررة، أو خادم لم يُحدَّث، أو رسالة بريد مقنعة، أو نسخة احتياطية لم يجرّب أحد استعادتها قط. نحدد هذه الثغرات في البيئة القائمة لديكم، ونعالجها بحسب درجة الخطورة، ونتأكد من أنكم قادرون على التعافي إذا وقع الأسوأ، من نسخة جرى اختبارها.
أغلقوا الثغرات التي يستغلها المهاجمون فعلاً
الأمن الجيد قلّما يكون منتجاً واحداً باهظ الثمن. هو مجموعة ضوابط معقولة، تُضبط بالشكل الصحيح ويُحافَظ عليها كذلك.
التقييم الأمني وتدقيق تقنية المعلومات
- مراجعة الشبكة والخوادم والخدمات السحابية والأجهزة القائمة لديكم
- حصر الأجهزة والبرامج والحسابات وصلاحيات المسؤولين
- فحص قواعد جدار الحماية والوصول عن بُعد والخدمات المكشوفة
- فحص النسخ الاحتياطي والاستعادة، مع تجربة استعادة فعلية
- نتائج مرتبة بحسب الخطورة، في تقرير مكتوب تحتفظون به
جدران الحماية وتقسيم الشبكة والوصول عن بُعد
- تركيب جدران الحماية وتنقيح قواعدها ومراجعتها دورياً
- تقسيم الشبكة حتى لا يصل جهاز مخترَق واحد إلى كل شيء
- VPN بين المواقع وللوصول عن بُعد مع المصادقة متعددة العوامل
- إزالة سطح المكتب البعيد المكشوف وتحويلات المنافذ المنسية
حماية الأجهزة الطرفية وإدارة الأجهزة
- حماية مُدارة للحواسيب المحمولة والمكتبية والخوادم
- إدارة مركزية لأجهزة المنشأة والأجهزة الشخصية
- تشفير الأقراص وسياسات قفل الشاشة
- إزالة صلاحيات المسؤول المحلي حيث لا حاجة إليها
- قفل الأجهزة المفقودة أو المسروقة ومسحها عن بُعد
أمن البريد الإلكتروني ومكافحة التصيّد
- تصفية الرسائل المزعجة والبرمجيات الخبيثة ورسائل التصيّد الاحتيالي
- إعداد SPF و DKIM و DMARC بالشكل الصحيح لنطاقاتكم
- الحماية من انتحال الهوية ومن رسائل الاحتيال في المدفوعات
- تمييز واضح للمرسلين الخارجيين وللعناوين المشابهة لعناوينكم
الهوية وصلاحيات الوصول
- المصادقة متعددة العوامل لكل مستخدم، بدءاً بالمسؤولين
- الدخول الموحّد، ليتعامل الموظفون مع عدد أقل من كلمات المرور
- الوصول بأقل الصلاحيات: ما تتطلبه الوظيفة لا أكثر
- إجراء للمنضمين والمنتقلين والمغادرين يغلق الحسابات فعلاً
- سياسة لكلمات المرور وتطبيق برنامج لإدارتها
إدارة التحديثات الأمنية والثغرات
- تحديث أنظمة التشغيل والتطبيقات وفق جدول محدد
- تحديث البرامج الثابتة لجدران الحماية والمبدّلات ونقاط الوصول
- فحص دوري للثغرات من داخل الشبكة ومن خارجها
- تحديد الأنظمة التي انتهى دعمها، ثم استبدالها أو عزلها
تحصين Microsoft 365 و Google Workspace
- مراجعة أمن حسابكم المؤسسي وفق توصيات الشركة المزوّدة نفسها
- سياسات المصادقة متعددة العوامل والوصول المشروط
- إيقاف بروتوكولات تسجيل الدخول القديمة
- ضبط المشاركة الخارجية ووصول الضيوف
- مراجعة قواعد إعادة توجيه البريد وصلاحيات تطبيقات الأطراف الأخرى
المراقبة والتنبيه
- مراقبة الخوادم وجدران الحماية وخطوط الاتصال ومهام النسخ الاحتياطي
- تنبيهات عند فشل النسخ الاحتياطي وتسجيلات الدخول غير المعتادة وحسابات المسؤولين الجديدة
- تنبيهات يراجعها مهندس، لا تُترك في صندوق بريد
- التصعيد عبر خطوطنا الساخنة التي تعمل 24/7
الموظفون والسياسات والتوثيق
- تدريب الموظفين على التوعية الأمنية بلغة واضحة
- سياسات الاستخدام المقبول وكلمات المرور والعمل عن بُعد والنسخ الاحتياطي
- مخططات الشبكة وسجلات الأصول وسجلات الإدارة محدَّثة باستمرار
- المساعدة في الاستعداد لأعمال التدقيق وللمتطلبات التي تخضعون لها
نسخ احتياطية جرت استعادتها، لا تشغيلها فحسب
لا يثبت صلاح النسخة الاحتياطية إلا بالاستعادة. نصمم النسخ الاحتياطي والتعافي بحسب مدة التوقف التي تتحملونها وحجم البيانات الذي تتحملون فقده، ثم نختبر ذلك.
النسخ الاحتياطي للخوادم وصناديق البريد وقواعد البيانات
- الخوادم والأجهزة الافتراضية والمجلدات المشتركة
- صناديق البريد ومساحات التخزين والمواقع المشتركة في Microsoft 365 و Google Workspace
- قواعد بيانات أنظمة ERP و POS والموارد البشرية والمحاسبة لديكم
- نسخ خارج الموقع وغير قابلة للتعديل لا تستطيع برامج الفدية العبث بها
- اختبارات استعادة مجدولة مع توثيق النتيجة
التعافي من الكوارث واستمرارية الأعمال
- أهداف زمن الاستعادة ونقطة الاستعادة متفق عليها مع الإدارة
- أدلة إجرائية للاستعادة خطوة بخطوة
- خطة لاستمرار الموظفين في العمل أثناء توقف الأنظمة
- تمارين على التعافي، وتحديث الخطة بعد كل تغيير رئيسي
الجاهزية لبرامج الفدية والاستجابة للحوادث
- نسخ احتياطية مفصولة عن الحسابات والشبكة التي تحميها
- خطة مكتوبة للحوادث: من يقرر، ومن يتصل بمن
- الاحتواء والتحقيق والاستعادة النظيفة عند وقوع حادثة
- حفظ السجلات والأدلة لشركات التأمين والجهات المختصة
الضيوف والكاميرات ونقاط البيع خارج شبكة العمل
في الفندق، يحمل المبنى الواحد شبكة Wi-Fi للضيوف، وحواسيب الموظفين، ونظام PMS، وأجهزة POS، وكاميرات CCTV، وأقفال الأبواب، و IPTV. فإذا اشتركت كلها في شبكة واحدة مسطّحة، صار حاسوب ضيف أو كاميرا رخيصة على بُعد خطوة واحدة من أنظمة المكتب الأمامي والمالية.
نحن نفصل بينها. شبكة Wi-Fi للضيوف تصل إلى الإنترنت ولا شيء سواه. ومسجّلات CCTV ووحدات التحكم في الدخول تعمل على قطاع خاص بها، بعيداً عن شبكة العمل. وينطبق الأمر نفسه على المكاتب التي توفّر Wi-Fi للزوار، والعيادات، والمتاجر، والمستودعات. أما تصميم التبديل والشبكة اللاسلكية الذي يقوم عليه ذلك فيتولاه فريق الشبكات ومركز البيانات لدينا.
| قطاع الشبكة | كيف نتعامل معه |
|---|---|
| Wi-Fi الضيوف | إنترنت فقط، معزول عن أنظمة الموظفين وعن بقية الضيوف |
| الموظفون والمكتب الخلفي | أنظمة العمل فقط، مع وصول بحسب الدور الوظيفي |
| POS وأجهزة الدفع | قطاع خاص، مقصور على الخدمات التي تحتاج إليها |
| CCTV والمسجّلات | قطاع منفصل، دون انكشاف مباشر على الإنترنت |
| التحكم في الدخول وأقفال الأبواب | قطاع منفصل، يُدار من محطات عمل محددة |
| IPTV والطابعات والأجهزة الذكية | بمعزل عن الخوادم والبيانات المالية |
نقيّم ونعالج، ثم نواصل المراقبة
نبدأ من البيئة القائمة لديكم، لا من قائمة مشتريات. تطّلعون على النتائج والأولويات مكتوبةً قبل تسعير أي عمل.
يُنفَّذ معظم العمل عن بُعد. وحين يتطلب الأمر حضوراً في الموقع داخل المملكة العربية السعودية، يُنفَّذ بالتعاون مع شركائنا المحليين. نعمل منذ عام 2018 ونخدم عملاء في المملكة العربية السعودية ودول مجلس التعاون الخليجي وأوروبا، وعن بُعد في أماكن أخرى.
التقييم
نراجع الشبكة والخوادم والحساب السحابي والأجهزة والحسابات والنسخ الاحتياطية.
خطة مرتبة بالأولويات
تُرتَّب كل ملاحظة بحسب الخطورة والجهد: ما يُعالج أولاً، وما يمكن تأجيله.
المعالجة
نغلق الثغرات بالترتيب المتفق عليه، مع جدولة التغييرات بما يناسب ساعات عملكم وتوثيقها أولاً بأول.
المراقبة
تُفعَّل المراقبة والتنبيهات، وتُدرج اختبارات الاستعادة في جدول منتظم.
المراجعة
نجتمع دورياً لاستعراض ما رُصد، وما تغيّر، وما ينبغي إحكامه بعد ذلك.
أمن يُحافَظ عليه
الإعدادات الآمنة تتراجع مع الوقت ما لم يتولَّ أحد العناية بها.
الأمن المُدار ضمن عقد الدعم
يمكن أن يكون الأمن المستمر جزءاً من عقد دعم تقنية المعلومات المُدار معنا: التحديثات الأمنية، والمراقبة، واختبارات الاستعادة، ومراجعات الصلاحيات، وتقرير دوري، تساندها خطوطنا الساخنة التي تعمل 24/7 والدعم عن بُعد.
برمجياتنا والأنظمة المرتبطة بـ ZATCA
نطبّق الانضباط نفسه على ما نقدّمه نحن. فعندما ننشر برمجياتنا لأنظمة ERP والموارد البشرية و POS، أو نربط نظاماً بهيئة الزكاة والضريبة والجمارك (ZATCA)، نضبطه بشكل آمن: وصول بحسب الدور الوظيفي، واتصالات مشفّرة، وتخزين مقيَّد للشهادات وبيانات اعتماد API، وقواعد بيانات مشمولة في جدول النسخ الاحتياطي.
الأسئلة الشائعة
نعم. معظم أعمال التقييم مراجعة للإعدادات والحسابات وقواعد جدار الحماية ومهام النسخ الاحتياطي، وتُنفَّذ عن بُعد وبصلاحية القراءة فقط كلما أمكن. أما ما قد يؤثر في نظام قيد التشغيل، مثل فحص الثغرات أو تجربة الاستعادة، فيُتفق عليه مسبقاً ويُجدول خارج ساعات الذروة.
لأن مهمة النسخ التي تنتهي بنجاح لا تعني أن لديكم نظاماً يمكن إعادته إلى العمل. تفشل الاستعادة لأسباب عادية: قاعدة بيانات لم تُدرج في النسخ أصلاً، أو مفتاح تشفير مفقود، أو استعادة تستغرق أطول بكثير مما كان متوقعاً. نستعيد بيانات حقيقية وفق جدول محدد ونوثّق النتيجة، لتعرفوا ما الذي يمكنكم استعادته وكم يستغرق ذلك.
نحن شركة خدمات تقنية معلومات ولسنا جهة مانحة للشهادات، ولا نصدر شهادات. ما نقوم به هو العمل التطبيقي الذي تقوم عليه: تطبيق الضوابط، وكتابة السياسات، وحفظ الأدلة، لتكونوا أكثر استعداداً للمتطلبات التي تخضعون لها ولمن يتولى التدقيق عليها.
في الغالب لا. نبدأ بما تملكونه بالفعل. ولا نوصي باستبدال شيء إلا إذا توقفت الشركة المصنّعة عن دعمه أو تعذّر تأمينه، ونوضح لكم السبب كتابةً قبل أن تنفقوا أي مبلغ.
افصلوا الأجهزة المصابة عن الشبكة، السلكية واللاسلكية، لكن لا تمسحوها ولا تعيدوا تثبيت أنظمتها، فالأدلة الموجودة عليها مهمة. ثم اتصلوا بأحد خطوطنا الساخنة التي تعمل 24/7. سنساعدكم على احتواء الحادثة، وتحديد ما تأثر بها، والاستعادة من نسخة سليمة.
اعرفوا موقفكم الحقيقي
اطلبوا منا تقييماً. سنخبركم بوضوح بما هو مكشوف، وما هو سليم على حاله، وما نرى معالجته أولاً. لا أحد يستطيع أن يعدكم بأنكم لن تتعرضوا لهجوم أبداً، لكننا نستطيع أن نجعل الهجوم أصعب والتعافي أسرع.