SECالأمن السيبراني

معظم الاختراقات تبدأ بشيء بسيط: كلمة مرور مكررة، أو خادم غير محدّث، أو حساب لم يُحذف. نصلح الأساسيات أولاً، ونبني عادات أمنية عملية في أنظمتك.

نظرة عامة

الأمن لا يبدأ بأدوات باهظة. يبدأ بمعرفة ما تملك، ومن يمكنه الوصول إليه، وهل هو محدّث. نساعد الشركات الصغيرة والمتوسطة على ترسيخ هذه الأساسيات: مصادقة قوية، وصلاحيات بالحد الأدنى، وتحديثات منتظمة، وإعدادات آمنة، ونسخ احتياطية محمية من العبث.

بعد ذلك نقيّم الثغرات، ونحصّن الخوادم والشبكات، ونُعد خطة استجابة بسيطة. نحن واضحون بشأن النطاق: الخدمات المتقدمة مثل اختبار الاختراق الرسمي أو التحقيق الجنائي الرقمي أو شهادات الامتثال تتطلب خبرة متخصصة ومعتمدة، ونستعين بشركاء مؤهلين أو نحيلك إليهم عندما يتطلب المشروع ذلك.

إذا بدا لك أي منها مألوفاً، فهذه الخدمة نقطة بداية جيدة.

  1. 01

    كلمة المرور خط الدفاع الوحيد

    لا مصادقة ثنائية على البريد أو لوحات الإدارة أو الوصول عن بُعد.

  2. 02

    موظفون سابقون ما زالوا يملكون الوصول

    الحسابات وكلمات المرور المشتركة لا تُلغى عند مغادرة الموظفين.

  3. 03

    أنظمة غير محدّثة

    الخوادم والإضافات والأجهزة تفوّت التحديثات الأمنية لأشهر.

  4. 04

    لا خطة للطوارئ

    لو ضرب برنامج فدية غداً، لا أحد يعرف الخطوات الثلاث الأولى.

حسب احتياجاتك. معظم المشاريع تجمع عدداً من هذه العناصر.

  • تحصين الأنظمة
  • إدارة الصلاحيات
  • المصادقة متعددة العوامل
  • إعداد الجدران النارية وVPN
  • إدارة التحديثات الأمنية
  • مراقبة النسخ الاحتياطية
  • تقييم الثغرات
  • أساسيات السياسات الأمنية
  • التخطيط للاستجابة للحوادث

  • UC/01

    إحكام الحسابات

    مصادقة متعددة العوامل وتسجيل دخول موحد ومراجعة الصلاحيات عبر البريد والسحابة وتطبيقات العمل.

  • UC/02

    تحصين الخوادم

    إعدادات آمنة وقواعد جدار ناري وأتمتة التحديثات للخوادم العامة.

  • UC/03

    الوصول عن بُعد

    VPN مُعد بشكل صحيح أو وصول بنموذج الثقة المعدومة للموظفين خارج المكتب.

  • UC/04

    مراجعة الثغرات

    فحص آلي وقائمة إصلاحات مرتبة حسب الأولوية يستطيع فريقك تنفيذها.

  1. 01

    المراجعة الأساسية

    حصر الأنظمة والحسابات ونقاط التعرض، مع البدء بالمخاطر الأكبر.

  2. 02

    مكاسب سريعة

    المصادقة الثنائية وتنظيف الصلاحيات والتحديثات الحرجة في المرحلة الأولى.

  3. 03

    التحصين

    الإعدادات وضوابط الشبكة وحماية النسخ الاحتياطية.

  4. 04

    نظافة أمنية مستمرة

    دورات تحديث ومراجعات صلاحيات وإعادة تقييم دورية.

نختار الأدوات حسب الملاءمة والاستدامة والتكلفة الإجمالية، لا حسب الموضة. من الخيارات المعتادة:

  • Multi-factor authentication
  • Single sign-on
  • Firewalls
  • VPN
  • Endpoint protection
  • Patch management
  • Microsoft Entra ID
  • Backup tooling
  • Vulnerability scanning
  • Audit logging

تُقدَّم الخدمات الأمنية المتقدمة، ومنها اختبار الاختراق الرسمي والتحقيق الجنائي الرقمي وشهادات الامتثال، فقط بالتعاون مع متخصصين مؤهلين ومرخصين، ووفق الأنظمة المعمول بها في بلدك.

الأسئلة الشائعة

نجري تقييمات للثغرات ومراجعات للإعدادات. أما اختبار الاختراق الرسمي والتدقيق المعتمد فيُقدَّمان مع شركاء متخصصين معتمدين عند الحاجة.

نستطيع تطبيق كثير من الضوابط التقنية التي تتطلبها المعايير. أما الشهادة نفسها فتصدرها جهات معتمدة، ولا ندّعي منحها.

الشركات الصغيرة أهداف متكررة لأن دفاعاتها أقل. الأساسيات ميسورة التكلفة وتوقف معظم الهجمات الشائعة.

نساعدك على احتواء المشكلة، والاستعادة من نسخ احتياطية محمية، وسد الثغرة. وللتحقيق الجنائي الرقمي نستعين بمتخصصين.

N.R.K · Digital Solutions

الاستشارة محادثة مركزة حول أهدافك وقيودك. تخرج منها بخطوات تالية واضحة، سواء عملنا معاً أم لا.