الأمن السيبراني

تلتزم بها الجهات الحكومية وشركاتها ومشغّلو البنى التحتية الوطنية الحساسة، وتشجّع الهيئة الوطنية للأمن السيبراني بقية المنشآت على تطبيقها. وكثيراً ما تطلبها الجهات الحكومية من مورّديها في العقود، فنساعدك على الاستعداد لها.

نلتزم بتنظيمات الهيئة لمقدمي خدمات الأمن السيبراني. الخدمات التي تتطلب ترخيصاً، مثل مراكز عمليات الأمن المُدارة، تُقدَّم عبر شركاء مرخّصين، ولا ندّعي ترخيصاً لا نحمله.

ضمانات تقنية وتنظيمية تناسب حساسية البيانات، مثل التحكم في الوصول والتشفير وتسجيل الأحداث، والإبلاغ عن تسرّب البيانات الشخصية خلال المدة التي تحدّدها اللوائح. نساعدك على تطبيق الضمانات التقنية، ويبقى التقييم النظامي لمستشارك القانوني.

مراجعة للحسابات والصلاحيات والبريد والنطاقات والخوادم والأجهزة والنسخ الاحتياطية، تنتهي بتقرير مكتوب وقائمة إصلاحات مرتّبة حسب الأولوية. وهي ليست اختبار اختراق، بل الخطوة التي تسبقه عادة.

ننسّق اختبارات الاختراق مع شركاء متخصصين بعد موافقتك المكتوبة على نطاقها، ثم نصلح ما يجدونه ونعيد التحقق. ونفحص بأنفسنا الأنظمة التي نبنيها أو نستضيفها فحصاً دورياً للثغرات.

المراقبة الأمنية على مدار الساعة عمل مراكز عمليات الأمن، وتتطلب ترخيصاً من الهيئة الوطنية للأمن السيبراني. لذلك نجهّز التنبيهات الأساسية لتصل إلى فريقك، ونربطك بمركز مرخّص حين تحتاج إليه. أما الدعم الفني لدينا فمتاح على مدار الساعة طوال أيام الأسبوع.

بقائمة إعدادات معروفة: تحقق متعدد العناصر لكل مستخدم، وحسابات مشرفين منفصلة، وقواعد مشاركة واضحة، وحماية من التصيّد، وسياسات دخول مشروط، وتنبيهات للنشاط المريب. وغالباً ما يكتمل ذلك خلال أيام.

فقط إذا كانت معزولة عن أنظمتك الأساسية حتى لا تُشفَّر معها، وجُرّب استرجاعها فعلاً. لذلك نحدّد معك أهداف الاسترجاع ونختبرها دورياً.

تقصّر صناعة الشهادات مدة صلاحيتها على مراحل: 200 يوم كحد أقصى منذ مارس 2026، حتى تصل إلى 47 يوماً بحلول 2029. لذلك نجدّدها تلقائياً ونراقب تواريخ انتهائها حتى لا يتوقف موقعك.

شهادة DV تكفي معظم المواقع، فالتشفير واحد في الأنواع الثلاثة. أما OV و EV فتتحقق أيضاً من هوية الشركة وقد يطلبها بعض العملاء، علماً بأن المتصفحات لم تعد تُظهر الفرق في شريط العنوان.

شهادة Wildcard تغطي كل النطاقات الفرعية لنطاق واحد، والشهادة متعددة النطاقات تجمع نطاقات مختلفة في شهادة واحدة. نختار الأنسب حسب عدد نطاقاتك وطريقة إدارتها.

نضبط سجلات SPF و DKIM أولاً، ثم نشدّد DMARC على مراحل حتى تُرفض الرسائل المنتحلة، فتصل رسائلك الحقيقية ويُمنع انتحال نطاقك. وتشترط Google و Microsoft هذه السجلات اليوم على من يرسل بكثرة.

نعم إن كنت توزّع برامج لنظام ويندوز، فالتوقيع يُظهر اسم شركتك ناشراً للبرنامج ويقلّل تحذيرات النظام. وتُحفظ مفاتيح هذه الشهادات اليوم في أجهزة آمنة أو خدمات توقيع عن بُعد، ونساعدك على إعداد ذلك.

اعزل الأنظمة المتأثرة، واحفظ السجلات والأدلة، وغيّر كلمات المرور المهمة، وبلّغ الجهات المختصة حين يلزم ذلك. وإذا كان النظام مستضافاً لدينا نتولّى العزل والاسترجاع من نسخة سليمة وإغلاق الثغرة، ونستعين بشريك متخصص حين يلزم تحليل جنائي.

لا يستطيع أحد أن يضمن ذلك بصدق. ما نلتزم به هو تقليل احتمال الاختراق وأثره: حسابات محمية، وأنظمة محدّثة، ونسخ احتياطية مُجرَّبة، وخطة واضحة لما يحدث إن وقع.

عادةً بمبلغ ثابت للمراجعة والتحصين الأول، ثم خطة شهرية للمتابعة والتجديدات حسب عدد المستخدمين أو الأنظمة. ونوضّح في عرض السعر ما يشمله وما لا يشمله.