الأمن السيبراني
استشارات الأمن السيبراني
معظم الشركات لا تسأل هل لديها مشكلة أمنية. تسأل أيها أولاً، ولا تجد إجابة لا تبيع معها منتجاً.
الأدوات لا تغني عن القرار
جدار الحماية وبرنامج مكافحة الفيروسات والنسخ الاحتياطي موجودة في كل شركة تقريباً. الناقص هو الترتيب: أي ثغرة تكلف أكثر إذا استُغلت، وأيها يمكن إغلاقه بجهد معقول، وأيها تتركه مفتوحاً عن قصد. وبغير هذا الترتيب يحل الشراء محل القرار، وتنتهي الشركة بأدوات أكثر ومخاطر كما هي.
كيف نعمل
نرصد ما يعمل فعلاً
الأنظمة والصلاحيات وتدفقات البيانات وما يعتمد بعضها على بعض، بما في ذلك ما تراكم عبر السنين ولا يظهر في أي مخطط. وما لا نعرفه لا نستطيع حمايته.
نرتب المخاطر حسب الأثر لا حسب العناوين
نقدّر ما يكلفه التوقف أو الوصول غير المصرح به في شركتك تحديداً. هذا يعطي ترتيباً مختلفاً عن قوائم التهديدات العامة، وهو الترتيب القابل للتنفيذ.
الأساسيات أولاً
صلاحيات الوصول، والمصادقة متعددة العوامل (MFA)، والنسخ الاحتياطي مع اختبار الاستعادة، والتحديثات. إجراءات غير لافتة، ومسؤولة عن الجزء الأكبر من الأضرار التي تقع فعلاً.
ننفذ داخل أنظمتك
نعدّل الإعدادات في الأنظمة التي نبنيها ونشغّلها أصلاً. والتوصية التي لا ينفذها أحد مجرد مستند.
نجرّب سيناريو الأزمة مرة واحدة
من يقرر، ومن يبلّغ، ومن يتحدث إلى العملاء، وكيف يعود العمل. التجربة مرة واحدة هي الفرق بين حادث وأزمة.
ما الذي ستحصل عليه
ترتيب مُعلَّل
الثغرات مرتبة حسب الأثر والجهد، بما فيها ما تقرر تركه مفتوحاً عن وعي.
أساسيات منفذة فعلاً
الصلاحيات والمصادقة والنسخ الاحتياطي والاستعادة مختبَرة لا موصى بها فقط.
إجراء مُجرَّب لوقت الأزمة
مسؤوليات مُسمّاة وطريق للعودة إلى التشغيل، جُرِّب عملياً بدل أن يبقى على الورق.
شيء يستطيع عملاؤك فحصه
موثّق بشكل يمكن تتبعه، فلا يستهلك استبيان أمني من عميل أسبوعاً من العمل.
لماذا تختارنا
لا نبيع منتجات أمنية
لا توجد هوامش تراخيص تجرّ التوصية في اتجاه بعينه. وكثيراً ما تكون التوصية ضبط إعدادات الأدوات الموجودة لديك أصلاً.
نعرف الأنظمة التي تحتها
نبني ERP والسحابة والتكامل بأنفسنا. والاستشارة الأمنية التي تتوقف عند حدود الربط تترك مفتوحاً الجزء الذي تسكنه الثغرات.
استشارة وتنفيذ، لا مراقبة دائمة
نعمل في مشاريع لها بداية ونهاية. وإن كان ما تحتاجه تغطية مستمرة قلنا لك ذلك ودللناك على النوع المناسب من مزودي الخدمة.
التنفيذ من القاهرة والمسؤولية علينا
ننفذ المشاريع بفريقنا الخاص من مصر، بإدارتنا، ومسؤولية النتيجة علينا. وساعات العمل في القاهرة تتقاطع مع الخليج وأوروبا، فتُحسم المتابعة داخل يوم العمل نفسه. بيانات الشركة في البيان القانوني.
أسئلة متكررة
من أين نبدأ؟
من حصر الوضع الحالي وترتيب الثغرات حسب الأولوية. الاثنان ممكنان خلال أسابيع قليلة، ويجيبان عن السؤال الذي يسبق أي شراء: ما الأول. وبدون هذه الخطوة تشتري الشركات ما ورد آخر مرة في محاضرة حضرها أحدهم.
هل تجرون اختبارات اختراق؟
ننظمها ونشرف عليها، والأنسب أن تأتي بعد استقرار الأساسيات. اختبار على نظام بلا منظومة صلاحيات وبلا نسخ احتياطي مختبَر ينتج تقريراً طويلاً وفائدة قليلة.
شركتنا صغيرة. هل يستحق الأمر؟
الحجم يحدد الجهد لا الحاجة. في الشركة الصغيرة تمثل صلاحيات الوصول والمصادقة متعددة العوامل والاستعادة المختبَرة الجزء الأكبر من الفائدة، وهي في متناول وقت معقول.
وماذا عن المعايير والأدلة؟
إذا كنت تحتاج إثباتاً رسمياً، لأن عملاءك يسألون عنه مثلاً، فذلك مشروع قائم بذاته له تحضيره الخاص. تحدث معنا فيه أولاً، فنحدد موقعه قبل أن تنفق فيه جهداً.
هل تتولون التشغيل اليومي؟
لا. نقدم الاستشارة والتنفيذ، في مشاريع. أما المتابعة الدائمة فتحتاج مزوداً مخصصاً لها، وسنخبرك بما ينبغي النظر إليه عند اختياره.
ما الذي يأتي أولاً عندك؟
نرصد الوضع الحالي، ونرتب الثغرات حسب الأثر والجهد، ونقول لك ما يجب فعله أولاً وما يمكن أن ينتظر.