أمن سيبراني للشركات التي لا قسم أمن لديها.
حماية عملية للشركات التي تعمل على البريد الإلكتروني والتطبيقات السحابية وبضعة خوادم: الضوابط التي توقف معظم الهجمات، تقييم يبيّن أين تقفون، وخطة يمكنكم العمل بها — من دون ميزانية شركات كبرى.
عملنا الأمني يعالج هذه الوقائع أولاً، ثم يبني منها إلى الخارج. كل إجراء يُختار لأثره على المخاطر، لا لموقعه في كتالوج منتجات.
التقييم الأمني
- جرد الأنظمة والحسابات والبيانات ومَن يصل إلى ماذا
- فحص خارجي: ما الظاهر على الإنترنت، وأي خدمات مكشوفة
- مراجعة إعدادات Microsoft 365 أو Google Workspace وحسابات السحابة وجدران الحماية
- فحص النسخ الاحتياطي والتعافي: هل تعمل الاستعادة فعلاً؟
- تقرير مكتوب بنتائج مرتّبة حسب الخطورة وقائمة إصلاحات مع تقديرات للجهد
حماية الهوية والوصول
- مصادقة متعددة العوامل لكل المستخدمين وكل المسؤولين
- وصول مشروط، حدود للجلسات، حظر البروتوكولات القديمة
- فصل الحسابات ذات الصلاحيات العالية عن الحسابات اليومية
- مدير كلمات مرور وسياسة كلمات مرور قابلة للتطبيق
- مغادرة تزيل الوصول فعلاً
حماية البريد والأجهزة الطرفية
- مكافحة التصيّد، ترشيح المرفقات والروابط، حماية من الانتحال بفرض SPF وDKIM وDMARC
- كشف واستجابة على الأجهزة الطرفية (EDR) للابتوب والخوادم
- تشفير الأجهزة، تحديثات تلقائية، ضبط التطبيقات
- ترشيح الويب حيث يناسب
أمن الخوادم والسحابة وتطبيقات الويب
- خطوط أساس للتحصين، إدارة التحديثات، تقليل الخدمات المكشوفة
- جدار حماية لتطبيقات الويب، تحديد المعدل، حماية من الروبوتات
- فحص الثغرات وفق جدول، مع متابعة الإصلاحات حتى الإغلاق
- وضعية أمن السحابة: التخزين العام، مجموعات الأمان المفتوحة، المفاتيح غير المستخدمة
- سجلات ومسارات تدقيق محفوظة للتحقيقات
الأشخاص والسياسات والجاهزية
- جلسات توعية أمنية قصيرة وعملية ومحاكاة للتصيّد
- سياسات للاستخدام المقبول والوصول والحوادث مكتوبة بحجمكم
- خطة استجابة للحوادث: مَن يفعل ماذا، بمن يُتصل، كيف يجري التواصل
- دعم للتدابير التقنية للائحة GDPR ولاستبيانات العملاء والمصارف وشركات التأمين
الاحتواء
تُعزل الأجهزة المتأثرة، وتُعاد تعيين بيانات الاعتماد، ويُحظر وصول المهاجم، وتُحفظ الأدلة.
التحقيق
ما الذي وُصل إليه، منذ متى، عبر أي طريق، وأي بيانات قد تكون تأثرت.
التعافي
إعادة بناء نظيفة للأنظمة المتأثرة، استعادة من نسخ احتياطية موثَّقة، تحقق قبل إعادة وصل أي شيء.
التقارير
توثيق للإدارة ولشركات التأمين، وحيث تتأثر بيانات شخصية، دعم للإبلاغ إلى سلطة حماية البيانات ضمن مهلة 72 ساعة التي تحددها لائحة GDPR.
العملاء الذين لديهم اشتراك أمني لهم الأولوية. الشركات الأخرى نساعدها بحسب القدرة المتاحة — راسلونا فوراً مع كلمة «عاجل».
التقييم الأسابيع 1–3
جرد، فحص خارجي، مراجعة إعدادات، فحص النسخ الاحتياطي. تقرير مرتّب وقائمة إصلاحات.
مكاسب سريعة الأسابيع 3–6
مصادقة متعددة في كل مكان، حماية البريد، تحديثات، نسخ احتياطي موثَّق، إزالة الحسابات والخدمات المكشوفة غير المستخدمة.
البرنامج الأشهر 2–6
بقية قائمة الإصلاحات: EDR، سياسات الأجهزة، التجزئة، السجلات، السياسات والتدريب.
المستمر شهرياً
المراقبة، التحديثات، فحوص الثغرات، مراجعات الوصول، وإعادة تقييم كل سنة.
- سياسات الهوية مُصانة: مصادقة متعددة، وصول مشروط، حسابات ذات صلاحيات.
- حماية الأجهزة الطرفية التراخيص والنشر ومعالجة التنبيهات.
- أمن البريد مراقبة، تقارير DMARC، معالجة التصيّد.
- فحص الثغرات كل شهر، مع متابعة الإصلاحات.
- مراجعة الوصول كل فصل.
- جلسة توعية مرتين في السنة، إضافةً إلى محاكاة التصيّد.
- دعم عند الحوادث بمعالجة ذات أولوية.
- تقرير كل شهر: التنبيهات، الحوادث، حالة التحديثات، النتائج المفتوحة.
هل نحتاج هذا ونحن شركة صغيرة؟
الهجمات على الشركات الصغيرة آلية وعشوائية؛ رسالة التصيّد لا تتحقق من عدد موظفيكم. مجموعة صغيرة من الضوابط — مصادقة متعددة، تحديثات، نسخ احتياطي مختبَر، ترشيح البريد — تمنع الغالبية العظمى من الحوادث، وهي في متناول أي حجم.
هل هذا مركز عمليات أمنية يعمل على مدار الساعة؟
لا. نقدّم الضوابط والمراقبة مع التنبيه والاستجابة خلال ساعات العمل للشركات الصغيرة والمتوسطة. وحيث يحتاج العميل كشفاً واستجابة مُدارين على مدار الساعة، ندمج مزوّداً متخصصاً ونبقى نحن جهة الاتصال الوحيدة لكم.
هل تساعدون في NIS2 أو ISO 27001؟
ننفّذ التدابير التقنية والتنظيمية ونعدّ التوثيق. للحصول على شهادة رسمية تتعاقدون مع مدقق معتمد؛ ونحن نجهّزكم لذلك. أما ما إذا كانت التزامات NIS2 تنطبق على شركتكم فيعتمد على القطاع والحجم — ونساعدكم في معرفة ذلك.
هل تساعدون في استبيان التأمين السيبراني؟
نعم. الأسئلة — المصادقة المتعددة، النسخ الاحتياطي، EDR، التحديثات، التدريب — تتطابق مباشرةً مع الضوابط التي ننفّذها؛ نملأ الأجزاء التقنية معكم ونقدّم الأدلة.
النسخ الاحتياطي والتعافي من الكوارث
نسخ احتياطية للتطبيقات السحابية والخوادم والأجهزة؛ خطط تعافٍ؛ اختبارات استعادة تصلكم تقاريرها.
اقرأ المزيد ←الخدماتإدارة تكنولوجيا المعلومات وبيئة العمل
مكتب دعم، Microsoft 365 / Google Workspace، الهويات والأجهزة والتراخيص — نديرها نيابةً عنكم.
اقرأ المزيد ←الخدماتإدارة السحابة
تصميم وترحيل وتشغيل على AWS وMicrosoft Azure وGoogle Cloud ومزوّدين أوروبيين، ضمن مناطق الاتحاد الأوروبي.
اقرأ المزيد ←ابدأوا بالتقييم.
أسبوعان إلى ثلاثة، رسم ثابت، وصورة مكتوبة عن موقعكم. نردّ خلال يوم عمل واحد.