تعرف معظم المؤسسات أن في أمنها ثغرات، لكنها لا تعرف أين. موظفون سابقون ما زالت حساباتهم مفعّلة، وعدة أشخاص يتشاركون كلمة مرور المسؤول نفسها، والموقع يعمل بإضافات لم تُحدّث، والنسخ الاحتياطية محفوظة على الخادم نفسه الذي يُفترض أن تحميه. والعملاء والمدققون والبنوك يسألون اليوم كيف تحمي البيانات، ولم يعد التطمين العام كافياً.
تبدأ Kemlat بالتقييم، ولا يُفحص شيء قبل الاتفاق على النطاق. نحدد معاً الأنظمة المشمولة، ثم يراجع مختصون من شبكة شركائنا الصلاحيات والإعدادات ونقاط التعرض للهجوم، ولا يختبرون إلا ما وافقت عليه كتابياً. تحصل على نتائج مرتبة حسب الخطورة ومشروحة بلغة واضحة. ثم نساعد في تطبيق الإصلاحات، وهو ما يُسمى التحصين، ونتحقق من فعاليتها.
كيف نعمل
- 01
تحديد النطاق
نتفق على الأنظمة والمواقع والشبكات والحسابات السحابية المشمولة، ونوع الفحوص المسموح بها ومواعيدها. ولا يبدأ أي اختبار إلا بعد تفويض كتابي من مؤسستك.
- 02
مراجعة الصلاحيات والإعدادات
يراجع المختصون حسابات المستخدمين، وصلاحيات المسؤول، وسياسات كلمات المرور والتحقق بخطوتين، وإعدادات الخوادم والخدمات السحابية، والنسخ الاحتياطية، ومستوى التحديثات.
- 03
اختبار نقاط التعرض للهجوم
ضمن النطاق المفوَّض، يفحص المختصون الأنظمة بحثاً عن الثغرات المعروفة، ويجرون عند الاتفاق محاولات دخول مضبوطة بالطريقة التي يتبعها المهاجم، وهو ما يُعرف باختبار الاختراق. وتُخطط الاختبارات بحيث لا تعطل عملك.
- 04
التقرير وترتيب النتائج
تُشرح كل نتيجة بلغة واضحة مع مستوى خطورتها والدليل عليها والإصلاح الموصى به. ويرافق التفاصيل التقنية ملخص قصير للإدارة.
- 05
خطة التحصين وتطبيقه
نحوّل النتائج إلى خطة معالجة بأولويات ومسؤولين. وعند الاتفاق نطبق إصلاحات مثل إغلاق الحسابات القديمة وتشديد الإعدادات وتحديث البرمجيات، ثم نعيد فحص كل بند عولج.
ما الذي تستلمه
نطاق التقييم والتفويض
نطاق مكتوب يحدد الأنظمة المشمولة والفحوص المسموح بها ومواعيدها، موقّع من مؤسستك.
تقرير نتائج المختصين
نتائج مرتبة حسب الخطورة، لكل منها دليل وتوصية واضحة، مع ملخص للإدارة.
خطة المعالجة
قائمة إصلاحات مرتبة حسب الأولوية ولكل منها مسؤول، حتى تُعالج المخاطر الأخطر أولاً.
فحص المتابعة
إعادة اختبار البنود التي عولجت، مع تحديث حالة كل نتيجة.
ما الذي يتغير لديك
- تعرف ثغراتك الأمنية ضمن النطاق المتفق عليه، وأيها أهم.
- تُحدد الحسابات القديمة وكلمات المرور المشتركة والإعدادات الضعيفة، وتُصحح من خلال خطة المعالجة.
- تستطيع أن تقدم للعملاء والمدققين مراجعة موثقة والإجراءات التي اتخذتها.
- يتحسن الأمن عبر قائمة إصلاحات مخططة لا عبر ردود فعل على الحوادث.
موقع الخدمة في منهجية KEMLAT
النطاق: تبدأ هذه الخدمة بتقييم، ويُتفق كتابياً على نطاق الاختبارات والإصلاحات قبل بدء العمل. ولا تشمل الاستشارة القانونية أو الشهادات الرسمية، أما الإصلاحات التي تتطلب تعديلات برمجية على التطبيقات فيُتفق عليها على حدة.
أسئلة يطرحها العملاء
هل تعطل الاختبارات أنظمتنا؟
تُخطط الاختبارات مع فريق تقنية المعلومات لديك، وأي فحص قد يؤثر في الأداء يُجرى في وقت متفق عليه أو على نسخة من النظام. ولا يُختبر شيء خارج النطاق المكتوب.
من يجري المراجعة؟
مختصون من شبكة شركاء Kemlat لديهم خبرة في التقييم الأمني، بتنسيق من Kemlat. ويعمل كل المشاركين بموجب شروط سرية، وتُلغى صلاحياتهم عند انتهاء العمل.
هل يجعلنا هذا ملتزمين بقانون حماية البيانات؟
يبين التقييم مدى حماية أنظمتك للبيانات، وهذا يدعم التزاماتك بموجب قانون حماية البيانات الشخصية الأردني لسنة 2023. لكن الالتزام يشمل أيضاً خطوات قانونية وإجرائية، فراجع التزاماتك مع مستشار قانوني.
ماذا يحدث بعد التقرير؟
أنت تقرر الإصلاحات التي تنفذها. ويمكن أن تطبق Kemlat الإصلاحات المتفق عليها، أو تدعم فريق تقنية المعلومات لديك أثناء تطبيقها، أو تجري فحص متابعة بعد إنجازها.
كم مرة يجب تكرار التقييم؟
بعد التغييرات الكبيرة، مثل نظام جديد أو نقل أو حادثة أمنية، وعلى فترات دورية مع تغير أنظمتك. ويقترح التقرير فترة مناسبة حسب مستوى المخاطر لديك.
خدمات مرتبطة
كل الخدماتابدأ بمحادثة
أخبرنا أين تقف اليوم، وسنقترح عليك الخطوة الأولى المناسبة دون أي التزام.