انتقل إلى المحتوى
THEFOCUS
TF-06 · التكنولوجيا والبيانات

الوضع الأمني السيبراني

يقع كثير من التعرض في المنشأة النامية في مواضع عادية: موظفون سابقون بصلاحيات المسؤول، وبيانات دخول مشتركة، وتطبيقات بصلاحية التعديل. نبدأ برصد هذه المواضع.

ناقش هذا معنا ما نقوم به

أسئلة نساعد في الإجابة عنها

ما نقوم به

  • مراجعة الصلاحيات والهويات

    المستخدمون والأدوار وبيانات الدخول المشتركة والموظفون المغادرون عبر حسابات المنشأة في البرمجيات السحابية (SaaS) والمالية والإعلانات، مع حالة التحقق متعدد العوامل لكل منها.

  • مراجعة الإعدادات

    فحص أقفال النطاقات ومصادقة البريد الإلكتروني وإعدادات المسؤول ورموز الوصول إلى واجهات API وأذونات التطبيقات مقابل خط أساس مكتوب.

  • تعرض الأطراف الثالثة

    إدراج التطبيقات والوكالات والمتعاقدين الذين يصلون إلى بيانات العملاء أو البيانات المالية، مع ما يستطيعون رؤيته وتغييره، وما إذا كانت تلك الصلاحية لا تزال لازمة.

  • خطة المعالجة

    نتائج مرتبة حسب الاحتمال والأثر، لكل منها مسؤول وموعد. وننفذ تعديلات الإعدادات التي تعتمدونها.

  • اختبارات متخصصة عبر الشركاء

    حين يلزم اختبار الاختراق أو المراقبة المستمرة، يقدمهما شريك متخصص مؤهل مسمّى في النطاق، وتُطلعون على اعتماداته قبل بدء العمل.

  • كيف تبدأ المهمة الاستشارية مع THEFOCUSناقش هذا معنا

منهجيتنا

  1. 01

    القراءة فقط أولًا

    يُجرى التقييم بصلاحية قراءة، ولا يُغيَّر شيء قبل اعتماد النتائج وخطة المعالجة.

  2. 02

    الترتيب حسب القدرة على تحريك الأموال أو البيانات

    تُراجَع أولًا الحسابات التي تستطيع إجراء المدفوعات أو تغيير البيانات المصرفية أو النشر على الموقع الإلكتروني أو تصدير بيانات العملاء، وتُصلَح قبل غيرها.

  3. 03

    الإصلاح مع مالك الحساب

    يُجرى كل تغيير مع الشخص المسؤول عن النظام، كي لا تُعاد الصلاحية الملغاة اليوم في الأسبوع التالي بداعي التيسير.

  4. 04

    إعادة الفحص بعد الإصلاح

    تؤكد مراجعة لاحقة صمود كل إصلاح، بما في ذلك الإعدادات التي قد يعيد ضبطها تحديث للمنصة أو حفظ لاحق في المحرر.

نتائج العملاء

عرض الكل

القطاعات ذات الصلة

ضمن هذه الممارسة

رؤى مختارة

كيف تبدأ المهمة الاستشارية مع THEFOCUS

يدور الحوار الأول حول وضعكم. وإذا وجدنا توافقًا، نقترح تشخيصًا محدد النطاق بمخرَج ثابت قبل أي التزام أكبر.

ناقش هذا معنا

  1. 01

    حوار عملي

    خمس وأربعون دقيقة مع الشخص الذي سيقود العمل. نسأل عن القرار، والأنظمة التي يستند إليها، والموعد النهائي.

  2. 02

    تشخيص محدد النطاق

    صلاحية القراءة فقط، وإطار زمني ثابت، ونتائج مكتوبة: ما تُظهره السجلات، وكم يكلّف الوضع القائم، وما الذي ينبغي تغييره أولًا.

  3. 03

    خطة قابلة للتنفيذ

    التغييرات والمسؤولون عنها ومؤشرات القياس والاستثناءات، كلها مكتوبة. ثم يتولى الفريق نفسه البناء والقياس، أو يسلّم العمل تسليمًا منظمًا.

فريق واحد يتحمل المسؤولية
من يشخّص المشكلة هو من يبني الأنظمة ويقيس النتيجة.
شركاء يُختارون حسب المشكلة
ينضم متخصصون مستقلون إلى الأجزاء التي تحتاج إليهم، بموجب عقد واحد.
السجلات قبل لوحات المعلومات
نطابق الطلبات ودفاتر الأستاذ وسجلات الأنظمة قبل أن تُبنى عليها أي توصية.

info@thefocus.solutions

أسئلة يطرحها التنفيذيون

هل تجرون اختبارات الاختراق أو تديرون مركزًا للعمليات الأمنية؟

ليس بأنفسنا، ولا نحمل شهادات أمنية. وحين تحتاج المهمة الاستشارية إلى اختبار معتمد أو مراقبة مُدارة، يقدمها شريك متخصص مؤهل بموجب اعتماداته الخاصة، ويُسمّى في النطاق. أما دورنا فهو تقييم الوضع الأمني، وخطة المعالجة، وتعديلات الإعدادات التي تعتمدونها.

هل سيمكّننا هذا من الحصول على شهادة Cyber Essentials أو ISO 27001؟

يمكننا تقييم الجاهزية مقابل الضوابط التي يغطيها هذان البرنامجان والمساعدة في سدّ الفجوات. أما الشهادة فتصدرها جهة منح شهادات معتمدة أو مرخّصة، لا نحن.

ناقش هذا معنا

تساعدنا بعض التفاصيل على توجيه استفساركم إلى الشريك المناسب. ويمكن ترك الحقول المشار إليها بأنها اختيارية فارغة.