أسئلة سيبرانية.
إجابات واضحة.

Samaryam Tech شركة استشارات للأمن السيبراني مقرها غلاسكو، تخدم المؤسسات الصغيرة والمتوسطة. نساعدك على فهم مخاطرك من خلال Cyber Compass، وإجراء تحسينات موجّهة والحفاظ على القدرة على الصمود عبر التمارين والمراجعات والمشورة المستمرة.

Cyber Compass هو نقطة البداية المعتادة عندما تحتاج إلى رؤية أوضح. يراجع ترتيباتك الحالية ويقدّم لك أهم 5 مخاطر على أعمالك وتحسينات سريعة وعملية وخارطة طريق مرتبة حسب الأولوية. وإذا كانت لديك متطلبات محددة بالفعل، يمكننا تحديد نطاق تلك الخدمة مباشرة.

تحدد مرحلة الاكتشاف وضعك الحالي من خلال Cyber Compass. وتعالج مرحلة التعزيز أولوياتك من خلال الأسس الأمنية، التثقيف والتوعية بالأمن السيبراني و الاستعداد للحوادث. وتتدرّب مرحلة الاستدامة على ترتيباتك وتختبرها من خلال تمارين المحاكاة المكتبية و اختبارات الاختراق، مع شراكة الصمود السيبراني التي تقدم الإرشاد والمراجعات المستمرة المتفق عليها. ويمكنك بدء الرحلة من المرحلة المناسبة لاحتياجاتك.

يجمع فريقنا عقوداً من الخبرة في البيئات العسكرية والاستخباراتية، وقيادة أمن القطاع العام وتقديم خدمات سيبرانية للقطاع التجاري. يظل سام مشاركاً عن قرب في تقديم الخدمات للعملاء، مع إسهام متعاونين متخصصين بخبراتهم ضمن فريق منسق. ونطبق تلك الخبرة من خلال هدف واضح وتخطيط منضبط ومشورة عملية تُشرح بلغة واضحة.

نعم. نتفق على المسؤوليات مع فريق تقنية المعلومات لديك أو مزوّد الخدمات المُدارة. وبعد تقييم أو تدقيق أو تحديد حاجة، يمكن أن تساعد خدمة الأسس الأمنية في إنشاء السياسات والوثائق أو تحسينها، وتطبيق الضوابط ومعالجة النتائج أو تهيئة الحلول ونشرها. يُصمَّم العمل حول النتيجة التي تحتاج إليها، بوحدات ذات نطاقات منفصلة وأسعار ثابتة وإدارة للمشروع عند الحاجة.

مكالمة الاستكشاف الأولية مجانية، ولا تلزمك بالمضي قدماً. Cyber Compass يبدأ من 250 جنيهاً إسترلينياً. نتفق على نطاق العمل والأتعاب الثابتة قبل بدء العمل. الأسس الأمنية تُقدَّم في وحدات مستقلة: يُفصَّل كل جزء من العمل ويُسعَّر منفرداً بسعر ثابت، لتختار ما يناسب احتياجاتك. وللخدمات الأخرى أسعار ابتدائية خاصة بها أو عرض مخصص، بحسب الجمهور والتحضير والتعقيد ومتطلبات التنفيذ.

لا. نحن في غلاسكو وندعم المؤسسات في أنحاء المملكة المتحدة. يتوفر التنفيذ عن بُعد، ويمكن الاتفاق على ورش عمل أو زيارات حضورية عند الاقتضاء.

Cyber Compass مراجعة بقيادة استشاري لترتيبات أمنك السيبراني عبر الأفراد والعمليات والتقنيات. توضح وضعك الحالي وتحول النتائج إلى أولويات عملية للأعمال.

نراجع عشرة مجالات: الحوكمة والقيادة؛ والأفراد والتوعية؛ والهوية والوصول؛ والأجهزة ونقاط النهاية؛ وحماية البيانات؛ والنسخ الاحتياطي والتعافي؛ والاستجابة للحوادث؛ ومخاطر الأطراف الثالثة؛ والمراقبة والكشف؛ واستمرارية الأعمال.

ستتلقى Cyber Compass تقريراً، وأهم خمسة مخاطر على أعمالك، وعرضاً لوضعك الحالي مرمزاً بالألوان، وتحسينات سريعة عملية، وخارطة طريق للتحسين مرتبة حسب الأولوية. ويساعدك عرض النتائج للإدارة على فهم النتائج والخيارات المتاحة.

يتبع التقييم خمس خطوات: الاستكشاف، والتقييم، والتحليل، وإعداد التقرير، وعرض النتائج للإدارة. نستخدم استبياناً منظماً ومناقشة لفهم الترتيبات القائمة والأدلة المتاحة.

Cyber Compass تبدأ التكلفة من 250 جنيهاً إسترلينياً. ويُحدَّد الرسم الثابت بحسب حجم مؤسستك وتعقيدها ومتطلبات المراجعة. نتفق على النطاق والسعر قبل بدء التقييم.

لا. Cyber Compass تقييم استشاري. أما الاختبارات التقنية والتنفيذ والشهادات فهي خدمات منفصلة لها نطاقها المتفق عليه. وتعكس النتائج المعلومات والأدلة المتاحة وقت المراجعة.

لا. يمكنك استخدام خارطة الطريق مع فريقك أو مزود تقنية المعلومات لديك. وإذا رغبت في المساعدة على تنفيذ التحسينات، فإن الأسس الأمنية تحوّل الأولويات إلى عمل عملي في السياسات والوثائق والضوابط والأنظمة. تختار وحدات ذات نطاق مستقل وأسعار ثابتة مفصلة، أو يمكننا مناقشة برنامج مستمر لتعزيز القدرة على الصمود.

الأسس الأمنية هي تنفيذ عملي يتشكل وفق الأولويات المحددة في تقييم أو تدقيق أو حاجة تجارية. تربط المتطلبات بالعمل اللازم في السياسات والوثائق والضوابط والمعالجة والهندسة والأنظمة. وقد يعني ذلك مراجعة ما لديك أو تحسينه، أو إنشاء ما ينقصك، أو تنفيذ قدرة جديدة. يمكنك طلب وحدة واحدة أو جمع عدة وحدات في مشروع منسق.

تتكون الخدمة من ستة مجالات مترابطة: السياسات والحوكمة؛ والوثائق؛ والضوابط الأمنية؛ والمعالجة؛ والتهيئة والهندسة؛ والأنظمة والحلول. تحدد الحاجة طبيعة العمل. فمثلاً قد تستدعي فجوة في السياسات مراجعة سياسة قائمة أو إعداد سياسة جديدة، بينما قد تتطلب نتيجة تقنية تغييراً في التهيئة أو إصلاحاً هندسياً أو نشر حل مناسب.

نعم. قد تكون الوحدة مراجعة محددة لسياسة، أو كتابة الوثائق التي تحتاجها، أو تنفيذ ضابط، أو نشر حل. يمكنك اختيار تحسين محدد واحد أو جمع وحدات لتحقيق هدف أوسع. ولكل جزء من العمل نطاق مستقل وتفصيل منفصل وسعر ثابت خاص به.

نعم. قد يشمل العمل المتفق عليه تهيئة التقنيات الحالية أو إجراء تعديل هندسي أو تصميم نظام أو حل أمني جديد ونشره. نتفق على المتطلبات والأنظمة والصلاحيات والاعتماديات ومعايير الإنجاز ومسؤوليات التنفيذ، مع تضمين التوثيق العملي والتسليم التشغيلي ضمن النطاق ذي الصلة.

نعم. يمكن تضمين إدارة المشروع لتنسيق مشروع واحد أو عدة وحدات، بما يشمل المسؤوليات والاعتماديات والمراحل الرئيسية وتقارير التقدم. نحدد ذلك ونفصّله في عرضنا لتوضيح دعم التنفيذ المشمول.

لا. نعمل مع فريق تقنية المعلومات الحالي أو مزوّدكم عند الاقتضاء، ونتفق على الجهة التي تنفذ كل تحسين وتتولى تشغيله. يمكن لـ Samaryam Tech تنفيذ الأعمال الأمنية المحددة وتنسيق مساهمات المتخصصين وإدارة التنفيذ عند الحاجة. ويوضح التسليم المسؤوليات المستمرة.

لا. Cyber Compass مفيد عندما تكون الأولويات غير واضحة، لكنه ليس إلزامياً. الأسس الأمنية يمكن أن يلي أي تقييم أو نتيجة تدقيق أو حاجة محددة. وإذا كنتم تعرفون بالفعل ما يحتاج إلى الاهتمام، يمكننا تحديد نطاق العمل المعني مباشرةً.

نحدد سعراً ثابتاً لكل عمل على حدة. ويفصّل العرض كل وحدة ونطاقها ومخرجاتها وسعرها، بما في ذلك إدارة المشروع أو أعمال المتخصصين المتفق عليها. تختارون الوحدات التي تحتاجونها وتوافقون على التكاليف قبل البدء، دون مفاجآت.

نتفق مسبقاً على حدود كل وحدة واعتمادياتها ومعايير إنجازها. وإذا تغيرت احتياجاتكم، نحدد نطاق أي عمل إضافي أو معدل ونفصّله ونسعّره للحصول على موافقتكم قبل البدء. ولا نضيف أعمالاً أو رسوماً غير معتمدة.

نقدم الإعداد الموجّه أو الإعداد المُدار لشهادة Cyber Essentials، بدءاً بتحديد النطاق والجاهزية وصولاً إلى إعداد الاستبيان والتعامل مع استفسارات المقيّم وإغلاق العملية. ويمكن تحديد نطاق مستقل للجاهزية لشهادة Cyber Essentials Plus وتنسيقها. يشير الموجّه والمُدار إلى مستوى الدعم المقدم؛ أما مسار الشهادة فيُتفق عليه بصورة منفصلة.

Cyber Essentials برنامج تدعمه حكومة المملكة المتحدة ويحظى بدعم المركز الوطني للأمن السيبراني NCSC. تقوم Cyber Essentials على تقييم ذاتي موثّق يراجعه مقيّم مؤهل. أما Cyber Essentials Plus فتستخدم الضوابط التقنية الخمسة نفسها، وتضيف تدقيقاً تقنياً مستقلاً للتحقق من تطبيقها. والحصول على Cyber Essentials شرط مسبق لـ Plus. ويُتفق على دعم الإعداد ورسوم جهة منح الشهادة كلٌّ على حدة.

في الإعداد الموجّه، يجمع فريقكم أو مزوّد تقنية المعلومات الأدلة ويصوغ الإجابات ويدير الإجراءات التقنية ويُدخل الطلب في البوابة. نقدم إرشادات تحديد النطاق ومراجعة الجاهزية والتوصيات وجلسة متابعة واحدة للإعداد وفحوص الجودة النهائية. ويشمل الإعداد المُدار هذا الدعم، مع تولينا قيادة تحديد النطاق التفصيلي وتنسيق الأدلة وصياغة الإجابات والتواصل مع مزوّدكم ومتابعة المعالجة والمساعدة في إعداد البوابة. وتعتمد مؤسستكم الإجابات في كلتا الباقتين.

الإعداد الموجّه يبدأ من £295، والإعداد المُدار من £495 للبيئات غير المعقدة. ويتحدد عرض الإعداد النهائي ذو السعر الثابت وفق النطاق والأنظمة والمواقع والخدمات السحابية وترتيبات المورّدين. تعكس رسوم الإعداد التعقيد، لا عدد الموظفين وحده. وتكون رسوم جهة منح الشهادة والتنفيذ التقني والجاهزية لـ Plus وتدقيق Plus منفصلة، مع توضيح ضريبة القيمة المضافة المنطبقة في العرض.

لا. تغطي رسومنا الاستشارية أعمال الإعداد والدعم المتفق عليها. وتتقاضى جهة منح الشهادة المستقلة رسوماً منفصلة للتقييم ومنح الشهادة، تدفعونها عادةً مباشرةً. Cyber Essentials تعتمد رسوم البرنامج على عدد الموظفين؛ وتعتمد رسوم تدقيق Plus على نطاق التقييم والبيئة. نوضح التكاليف قبل الالتزام.

نراجع النطاق والمعلومات الداعمة لإجاباتكم وفق الضوابط التقنية الخمسة: جدران الحماية والتهيئة الآمنة وإدارة التحديثات الأمنية والتحكم في وصول المستخدمين والحماية من البرمجيات الضارة. نستخدم الاستبيان والمتطلبات المطبّقة على حساب تقييمكم. وتحصلون، بحسب المعلومات والأدلة المتاحة، على عرض للجاهزية مرمّز بالألوان ونقاط تحتاج إلى توضيح وإجراءات مرتبة حسب الأولوية. وتتولى جهة منح الشهادة التقييم الرسمي.

نحدد مع فريقكم أو مزوّد تقنية المعلومات الكيانات القانونية والمواقع والمستخدمين والأجهزة والشبكات والخدمات السحابية المعنية. ويجب تضمين الخدمات السحابية التي تستضيف بيانات مؤسستكم أو خدماتها. نراجع العمل عن بُعد والأجهزة الشخصية المستخدمة للعمل وفق قواعد البرنامج المنطبقة. وأي استثناءات مقترحة تحتاج إلى مبررات واضحة وفصل مناسب. نوثّق النطاق قبل إعداد الطلب.

تشمل باقات الإعداد تحديد الإجراءات المطلوبة، مع تنسيق المعالجة ومتابعتها ضمن الإعداد المُدار. أما التنفيذ، مثل تعديل جدران الحماية أو تعميم المصادقة متعددة العوامل أو نشر التصحيحات أو تهيئة السحابة أو الأنظمة الجديدة أو إعداد سياسات موسعة، فيُحدد له نطاق منفصل. ويمكن لمزوّد تقنية المعلومات تنفيذ التغييرات، أو يمكن لخدمة الأسس الأمنية تقديم وحدات مفصّلة بسعر ثابت يُتفق عليه قبل بدء العمل.

تقيّم جهة مستقلة مرخّصة من IASME طلبكم وتمنح الشهادة عند استيفاء المتطلبات. نعمل مع شركاء موثوقين لمنح الشهادات لتنسيق مسار التقييم المستقل. تتولى Samaryam Tech الإعداد والتنسيق؛ ولا تمنح الشهادة ولا تحل محل المقيّم المستقل.

يجب أن يؤكد عضو مجلس إدارة أو مدير أو ممثل قيادي مفوّض مكافئ في مؤسستكم اكتمال الإجابات ودقتها قبل التقديم. يمكننا توجيه الإجابات أو مراجعتها أو صياغتها، لكنها يجب أن تصف بيئتكم وضوابطكم الفعلية. وتظل مؤسستكم مسؤولة عن الاعتماد النهائي والحفاظ على الضوابط طوال فترة الشهادة.

نتفق بعد تحديد النطاق على جدول إعداد واقعي، بحسب جاهزيتكم وتوفر المعلومات والتغييرات التقنية المطلوبة. أخبرونا مبكراً بمواعيد المناقصات أو المواعيد التجارية. يمكننا التنسيق مع مزوّدكم ومناقشة التقييم السريع لدى الشريك عند توفره، برسوم إضافية متفق عليها مسبقاً. يتصل المسار السريع بملاحظات المقيّم بعد التقديم؛ بينما يظل الإعداد والمعالجة وتوفر تدقيق Plus عوامل محددة للمدة الإجمالية. ولا يمكن ضمان موعد إنجاز أو نتيجة ناجحة.

تشمل باقتا الإعداد دعماً معقولاً للتوضيحات ودعماً خلال دورة رسمية واحدة للمعالجة وإعادة التقديم. نتعامل مع إجابات الإعداد الموجّه بصورة مشتركة؛ وفي الإعداد المُدار نقود التواصل مع المقيّم بمساهمتكم. وتُحدد التغييرات التقنية المطلوبة ضمن نطاق منفصل، وتُطبق مهل جهة منح الشهادة ورسوم إعادة التقديم لديها. وأي دعم إضافي يُتفق عليه قبل البدء.

نعم، ضمن عمل مستقل للجاهزية. يمكننا مراجعة نطاق التدقيق المقصود وتحديد احتياجات الإعداد وتنسيق فريقكم وجهة منح الشهادة والمساعدة في تنظيم الصلاحيات ومواعيد التدقيق. وتجري الجهة تدقيق Plus بصورة مستقلة وبرسوم منفصلة. ويجب إنجاز تدقيق Plus خلال ثلاثة أشهر من أحدث شهادة Cyber Essentials لديكم. وإذا كانت الشهادة أقدم، يجب تكرار مرحلة التقييم الذاتي. نؤكد المسار والمواعيد مع جهة منح الشهادة قبل المتابعة.

لا. Cyber Essentials Plus تدقيق تقني محدد وفق الضوابط الخمسة للبرنامج. وتوفر مستوى ضمان أعلى من التقييم الذاتي الموثّق، لكنها لا تحل محل اختبار اختراق محدد النطاق لموقعكم أو تطبيقكم أو أنظمتكم الأخرى. تعالج الشهادة أساساً من التهديدات الشائعة، ولا تضمن الحماية من كل هجوم سيبراني. ويمكننا مساعدتكم في تحديد مستوى الضمان الإضافي الذي تتطلبه مخاطر مؤسستكم.

تحصلون على حزمة إنجاز تتضمن نطاق الشهادة المتفق عليه والاستبيان النهائي وسجل المعالجة وتوصيات التحسين المتبقية وموعد التجديد، إضافةً إلى الشهادة عندما تصدرها الجهة المختصة. وتستخدم أعمال الإعداد الموجّه نسخة متناسبة من السجلات نفسها. ونوضح أيضاً الخطوات المناسبة التالية للحفاظ على الضوابط.

Cyber Essentials وشهادات Cyber Essentials Plus تنتهي صلاحيتها بعد 12 شهراً. ويجب على مؤسستكم الحفاظ على الضوابط طوال العام، لا الاكتفاء بالاستعداد للتجديد. تحدّث مراجعة تجديد مستقلة النطاق والاستبيان والجاهزية. ويمكن لخدمة شراكة الصمود السيبراني توفير مراجعات دورية متفق عليها، مثل لقاء شهري مع فريقكم أو مزوّد تقنية المعلومات، لمتابعة تغييرات المستخدمين والأجهزة والخدمات السحابية والصلاحيات والتحديثات. ويُشمل إعداد التجديد حيثما اتُّفق عليه، وتُحدد المعالجة التقنية بصورة منفصلة عبر الأسس الأمنية.

نعم. يمكنكم الاستعداد باستخدام الموارد الرسمية وشراء التقييم مباشرةً من جهة منح الشهادة. تغطي رسومنا دعم تحديد النطاق والجاهزية والإعداد والتنسيق المحيط بالتقييم. وتختارون مستوى المساعدة الملائم لمؤسستكم.

يمكن للمؤسسات المؤهلة الاشتراك في تأمين المسؤولية السيبرانية دون تكلفة إضافية عند اعتماد مؤسستها بأكملها. ويجب أن يكون موطنها في المملكة المتحدة أو تبعيات التاج وألا يتجاوز حجم أعمالها السنوي £20 مليوناً. يبلغ الحد الإجمالي للوثيقة المشمولة £25,000، وتخضع لشروطها ومبالغ التحمّل والاستثناءات. راجعوا أحدث تفاصيل الأهلية ووثيقة التأمين لدى IASME.

يشجع التعهد الطوعي مسؤولية مجلس الإدارة عن الأمن السيبراني واستخدام خدمة الإنذار المبكر من NCSC واتباع نهج قائم على المخاطر لاشتراط Cyber Essentials عبر سلاسل التوريد. تساعد الشهادة المورّدين على الاستجابة لهذه التوقعات. والتوقيع على التعهد التزام منفصل له إجراءاته الخاصة.

لا. نساعدكم على فهم المتطلبات ومعالجة فجوات الإعداد وتقديم إجابات دقيقة. وتعتمد الشهادة على الضوابط المطبّقة وقرار المقيّم المستقل. ولا تضمن باقة الإعداد ولا المعالجة ذات الأولوية النجاح.

قد يشمل النطاق المتفق عليه المواقع الإلكترونية المتاحة للجمهور والتطبيقات المطوّرة وواجهات API والتكاملات أو الشبكات. ويعتمد نهج الاختبار على الأصول والصلاحيات والعمق والحدود المصرّح بها للعمل.

يحدد تقييم الثغرات نقاط الضعف المحتملة ويرتبها حسب الأولوية. اختبارات الاختراق يتضمن محاولات مضبوطة للتحقق من كيفية استغلال نقاط الضعف وتأثيرها المحتمل، ضمن الحدود المتفق عليها. نحدد النهج المناسب أو مزيج الأساليب عند تحديد النطاق. ولا ينبغي اعتبار تقييم الثغرات مكافئاً لاختبار الاختراق.

يشمل كل عمل جلسة لتحديد النطاق واختباراً بالمدة والعمق المتفق عليهما وتقريراً كاملاً مع توصيات المعالجة وجلسة لشرح النتائج. يجمع التقرير بين ملخص تنفيذي ونتائج تقنية وأدلة ودرجة الخطورة والأثر وقيود الاختبار. ويُشمل وقت متفق عليه لإعادة اختبار الإصلاحات المحددة؛ وتُحدد تغطيته وتوقيته في النطاق.

تبدأ الاختبارات من £750 لكل يوم اختبار. يعكس العرض حجم المشروع وتعقيده وأصوله وعمق الاختبار. نؤكد السعر والمخرجات ووقت الاختبار وحصة إعادة الاختبار المشمولة قبل البدء. ويُحدد التنفيذ التقني وأي اختبار إضافي ضمن نطاق منفصل.

يسترشد النهج المختار لنطاقكم بالإرشادات ذات الصلة مثل OWASP WSTG وPTES وOSSTMM. ويمكن الاستفادة من MITRE ATT&CK في سيناريوهات الهجوم المناسبة. تدعم هذه الموارد المنهجية؛ ولا تعني تضمين كل تقنية أو كل هجوم محتمل في العمل.

نعم، عند توفر تفويض كتابي وبيئة اختبار ونطاق متفق عليهما. نؤكد الصلاحيات والحدود والاعتماديات وأثر أي فروق بين بيئة التطوير والبيئة الفعلية المستهدفة.

نعم. الأسس الأمنية يمكن أن تحوّل نتائج الاختبار المرتبة حسب الأولوية إلى أعمال معالجة محددة النطاق، من تغييرات التهيئة والإصلاحات الهندسية إلى تطبيق الضوابط أو نشر حل مناسب. تُفصّل كل وحدة وتُسعّر على حدة برسوم ثابتة. التنفيذ منفصل عن الاختبار وحصة إعادة الاختبار المتفق عليها.

لا. Cyber Essentials Plus تدقيق تقني مستقل وفق الضوابط الخمسة للبرنامج. أما اختبار اختراق فيبحث نقاط الضعف القابلة للاستغلال في الأصول والسيناريوهات المتفق عليها لذلك العمل. يمكن أن يتكاملا، لكن لا يحل أحدهما محل الآخر. ولكل من إعداد Cyber Essentials وتدقيق Plus واختبار الاختراق نطاقه وتكاليفه المستقلة.

لا. الاختبار تقييم في وقت محدد ضمن النطاق والحدود المتفق عليها. تظهر ثغرات وتقنيات هجوم جديدة باستمرار، ولا يمكن لأي اختبار ضمان أمان بنسبة 100%.

هي توعية عملية تساعد الأفراد على التعرف إلى المخاطر السيبرانية والاستجابة المناسبة ومعرفة متى يطلبون المساعدة. تُصمم الجلسات وفق المؤسسة والجمهور والمخاطر التي يواجهونها في العمل.

قد تشمل الموضوعات التصيّد والهندسة الاجتماعية والاحتيال وانتحال الهوية المدعومين بالذكاء الاصطناعي وكلمات المرور والمصادقة متعددة العوامل والتعامل مع البيانات والعمل عن بُعد والنشاط المريب والإبلاغ عن الحوادث واحتيال الفواتير واختراق البريد التجاري ومسؤوليات القيادة. نختار الموضوعات وفق مخاطر الجمهور ومسؤولياته. إحاطات التهديدات للقيادات تربط التهديدات ذات الصلة بسياق أعمالكم وأولوياتكم.

نعم. نكيّف المحتوى للموظفين والمديرين والقيادة الاستراتيجية. ويمكن لفرق المالية التركيز على الفواتير المزيفة وانتحال الموردين والتحقق من المدفوعات. وتتلقى فرق الموارد البشرية والتعامل مع العملاء تعلماً يرتبط بمسؤولياتها، بينما تدعم إحاطات التهديدات للقيادات رؤساء الأقسام والمديرين التنفيذيين ومجالس الإدارة.

يمكن أن يجمع التقديم بين العروض والمناقشات وأمثلة رسائل التصيّد والعروض التوضيحية وأنشطة التعلم الموجّهة والأسئلة والأجوبة الميسّرة. والهدف بناء الفهم والثقة في بيئة ميسّرة. أما التدرب على الاستجابة للأزمات فهو تمارين المحاكاة المكتبية خدمة منفصلة.

اختاروا جلسة توعية مركزة تصل إلى 60 دقيقة، أو إحاطة تهديدات للقيادات مدتها 90 دقيقة، أو ورشة نصف يوم من نحو 3 إلى 4 ساعات، أو برنامج يوم كامل من نحو 6 إلى 8 ساعات. ويمكننا أيضاً تصميم برنامج مخصص لعدة أيام أو جماهير. نتفق على الصيغة والمدة وفق أهداف التعلم.

تشمل خبرتنا تعليم الشباب في المدارس والنوادي اللامنهجية مثل الكشافة وفرق المتدربين العسكريين، إلى جانب تدريب الجنود الشباب المتدربين والخريجين ومغيّري المسار المهني والقيادات التنفيذية وإحاطتهم، بما في ذلك التقديم بلغات متعددة. نكيّف الوتيرة والعمق والأسلوب وفق الجمهور. وتُناقش متطلبات اللغة عند تحديد النطاق.

نعم. يمكن لبرنامج مخصص متعدد الأيام أو الجماهير استخدام محتوى مختلف للفرق والمديرين والقادة. ويتشكل العرض وفق حجم الجمهور وسياق الأعمال ومتطلبات التقديم والتهديدات ذات الأولوية.

نتفق على عرض مخصص وفق الجمهور والموضوعات والإعداد ومدة الجلسة وترتيبات تقديمها. يوضح العرض الجلسات المشمولة والمسؤوليات والمخرجات العملية. وأي عمل إضافي يُتفق عليه قبل البدء.

نعم. يمكن الاتفاق على جلسات عن بُعد أو حضورية وفق جمهوركم والصيغة المختارة. نؤكد المكان أو المنصة وحجم المجموعة وترتيبات المشاركة وأي متطلبات سفر عند تحديد النطاق.

إن التمرين المكتبي محاكاة ميسّرة تختبر استجابة الأفراد والخطط والقرارات لحادث. يناقش المشاركون السيناريو ويتخذون القرارات دون مهاجمة الأنظمة الفعلية أو تعطيلها.

تركز المناوشة التكتيكية على فريق أو عملية أو دليل إجراءات واحد، وعادةً تصل مدتها إلى ساعتين. ويستكشف التمرين التشغيلي متعدد الوظائف التنسيق والتصعيد والاستمرارية عبر وظائف الأعمال، وعادةً خلال ثلاث إلى أربع ساعات. ويركز تمرين الأزمة التنفيذية الاستراتيجية على تقدير القيادة وأصحاب المصلحة والسمعة وأولويات التعافي، وعادةً خلال ثلاث إلى أربع ساعات. نتفق على المدة ومستوى التحدي وفق أهدافكم.

نتفق على عرض مخصص يستند إلى الأهداف والجمهور وتعقيد السيناريو والإعداد والمدة ومتطلبات التقديم. ويوضح العرض ما هو مشمول ومسؤولياتكم وأي دعم محدد النطاق بصورة منفصلة. وأي عمل إضافي يُتفق عليه قبل البدء.

يشمل كل تمرين تصميم سيناريو مخصص وتيسير الجلسة واستخلاص الدروس وتقرير ما بعد التنفيذ وتوصيات وبطاقة تقييم. وينصب التركيز على تحديد الدروس والتحسينات العملية.

قد تشمل السيناريوهات برمجيات الفدية واختراق البريد التجاري وتسريب البيانات واحتيال المدفوعات والانقطاع الحرج وحوادث سلاسل التوريد أو اختراق الحسابات ذات الامتيازات. نختار السيناريو وفق أهدافكم والمشاركين.

لا. ليس امتحاناً. يتمثل النجاح في اختبار الافتراضات وطرح أسئلة أفضل وتوضيح المسؤوليات وتحديد إجراءات مفيدة لتحسين الجاهزية.

تشمل خبرتنا وقتاً طويلاً في تخطيط تمارين القوات المسلحة البريطانية والمشاركة فيها وتنفيذها لإعداد الأفراد للقتال واتخاذ القرارات تحت الضغط. وتشمل أيضاً تقديم تمارين لمؤسسات القطاع الثالث في اسكتلندا وسيناريوهات أزمات للحكومة والقيادات التنفيذية. نحوّل هذه الخبرة إلى تيسير متناسب وميسّر لمؤسستكم.

تكون التمارين أكثر فائدة عندما يملك المشاركون خططاً ومسؤوليات وترتيبات تصعيد للتدرب عليها. نراجع المتاح عند تحديد النطاق. وإذا كانت هذه الترتيبات تحتاج أولاً إلى إعداد أو تحديث، فقد تساعدكم مراجعة جاهزية مستقلة أو خدمة الاستعداد للحوادث في الاستعداد.

نعم. يمكن أن تتدرج التمارين عبر المستويات التكتيكية والتشغيلية والاستراتيجية خلال ستة إلى اثني عشر شهراً، مع معالجة الدروس بين الجلسات. ويمكن للموردين أو الشركاء أو أصحاب المصلحة الآخرين المشاركة عند الاتفاق على مشاركتهم وترتيبات السرية. أما المناورات الأكثر تعقيداً أو التمارين متعددة الأيام فتُحدد ضمن نطاق منفصل.

يساعدكم تقرير ما بعد التنفيذ والتوصيات وبطاقة التقييم على ترتيب التحسينات حسب الأولوية. يمكن لفريقكم تنفيذها، أو يمكن ترتيب دعم منفصل من أجل تحديث خطط الاستجابة، تقديم التوعية، وتنفيذ الإصلاحات عبر الأسس الأمنية أو مواصلة برنامج ضمن شراكة الصمود السيبراني.

ننشئ خطط الاستجابة للحوادث وأدلة الإجراءات لسيناريوهات محددة وترتيبات الاستمرارية والتعافي السيبراني واتصالات الأزمات، أو نراجعها ونحدّثها. وقد يشمل الدعم الأدوار والبدلاء ومعايير التصعيد وترتيبات التواصل وسجلات القرارات والاستعراض مع الفريق. يمكنكم تكليفنا بعمل مركّز واحد أو مشروع تخطيط مترابط وفق أولوياتكم.

تنسّق خطة الاستجابة كيفية التعرف إلى الحادث وتصعيده وإدارته. وتحمي ترتيبات الاستمرارية قدرتكم على ممارسة الأعمال والعمل في الظروف الصعبة، بتحديد كيفية مواصلة الأنشطة الأساسية أثناء التعطيل. وتحدد ترتيبات التعافي الأولويات والاعتماديات لاستعادة الأنظمة والمعلومات والخدمات. وتربط بينها ترتيبات التواصل، ليعرف الجميع من يعتمد المستجدات وينشرها.

نعم. نراجع مدى ملاءمة ترتيباتكم الحالية للأعمال، ونحدد الفجوات ونعدّل الوثائق المتفق عليها. ويمكن أن يأتي التحديث المركّز بعد تغيير في الأعمال أو الأنظمة أو تقييم أو تدقيق أو حادث أو تمرين. ونحتفظ بالمواد المفيدة القائمة ونربطها بدلاً من استبدالها دون داعٍ.

نعم. يمكننا إعداد أدلة لسيناريوهات متفق عليها مثل برمجيات الفدية أو الاشتباه بفقدان بيانات أو اختراق حسابات أو احتيال البريد الإلكتروني أو انقطاع لدى مورد حرج. يستند كل دليل إلى بيئتكم ويحدد مؤشرات التفعيل والأدوار والتصعيد ونقاط القرار ذات الصلة. وتُتفق إجراءات الاستجابة التقنية المتخصصة مع المسؤولين عن تنفيذها.

عادةً مالك المؤسسة أو ممثل القيادة والمسؤولون التشغيليون والمسؤولون عن تقنية المعلومات. ونشرك المالية والموارد البشرية والاتصالات والمزودين الخارجيين عند الحاجة. نتفق مسبقاً على المشاركين لتعكس الخطط المسؤوليات والاعتماديات والقيود العملية.

لا. ابدؤوا بالفجوة أو الأولوية التي تحتاجون إلى معالجتها. قد تكون مراجعة أو دليل إجراءات واحداً أو ترتيبات تواصل أو مجموعة مترابطة من الخطط. ويحدد العرض العمل والوثائق وورش العمل والمسؤوليات والسعر الثابت قبل بدء التنفيذ.

تساعد إحاطة واستعراض متفق عليهما الأفراد على فهم أدوارهم وكشف غموض المسؤوليات أو الاعتماديات. ويمكن بعدها لخدمة التمرين المكتبي محددة النطاق بصورة منفصلة أن تدرّب على القرارات والتواصل والتصعيد. كما يُحدد اختبار التعافي التقني ضمن نطاق منفصل. ولا تضمن الخطة أو استعراضها نتيجة الحادث الفعلي.

يمكن لفريقكم ومزوديكم معالجة الإجراءات المتفق عليها، أو تكليفنا بتنفيذ وحدات عبر الأسس الأمنية. ويمكن لخدمة شراكة الصمود السيبراني تضمين مراجعات مجدولة للخطط وتحديثات وتمارين ضمن البرنامج المتفق عليه. ولكل وثيقة مسؤول مسمّى ونهج مراجعة؛ ويُتفق على التنفيذ المستمر بصورة منفصلة.

هذه الخدمة للإعداد. ويجب الاتفاق تحديداً على المساعدة أثناء الحوادث الفعلية والتوفر والتزامات الاستجابة. وليست خطاً ساخناً للاستجابة الطارئة على مدار الساعة طوال أيام الأسبوع.

هي علاقة مستمرة للاستشارات والدعم السيبراني، مصممة حول مؤسستكم. ويمكن أن تجمع بين الإرشاد القيادي و القيادة السيبرانية بدوام جزئي وبرنامج متفق عليه من المراجعات والأنشطة العملية، لتستمر أولوياتكم بعد تقييم أو مشروع منفرد.

وفق احتياجاتكم والنطاق، قد تشمل جلسات استراتيجية واستشارات للقيادة ومجلس الإدارة و دعم مسؤول أمن معلومات بدوام جزئي، ومراجعات المخاطر والضوابط وتنسيق البرامج و Cyber Essentials الإعداد للتجديد، توعية عملية، وتمارين واختبارات وتحديث خطط ودعم الحوادث. وتحدد الاتفاقية ما هو مشمول؛ فلا تُدرج جميع الخدمات تلقائياً ضمن الاشتراك الاستشاري.

يقدم مسؤول أمن المعلومات الرئيسي بدوام جزئي، ويُعرف أيضاً بالمسؤول الافتراضي أو vCISO، دوراً قيادياً سيبرانياً جزئياً متفقاً عليه. وقد يغطي الاستراتيجية والحوكمة وأولويات المخاطر وتقارير القيادة والإشراف على الموردين وإرشاد الاستثمار الأمني. يُتفق مع مؤسستكم على المسؤوليات والوقت والصلاحيات؛ وتحتفظ القيادة بقرارات الأعمال والمساءلة عنها.

لا. Cyber Compass وسيلة مفيدة لتحديد وضعكم وأولوياتكم، لكن يمكنكم البدء بتقييم أو تدقيق أو خارطة طريق قائمة أو حاجة عمل محددة. نتفق على نقطة البداية وأي استكشاف مطلوب قبل صياغة الشراكة.

نعم. تعمل الشراكة إلى جانب فريقكم ومزوديكم، وتساعد على ربط أولويات الأعمال بالمسؤولية التقنية والتنفيذ. نتفق على من يقدم المشورة ومن ينفذ ومن يتحقق من العمل. ولا تُشمل الأنشطة المتخصصة أو التقنية إلا إذا نُص عليها، أو كُلّف بها بصورة منفصلة.

نعم. قد يشمل البرنامج المتفق عليه مراجعات الضوابط ومتابعة التغييرات ومراجعة الإجراءات وتحديث الأدلة والنطاق و Cyber Essentials الإعداد للتجديد. ويظل منح الشهادة وتقييم Cyber Essentials Plus مستقلين. وتُذكر رسوم جهة منح الشهادة والمعالجة التقنية وأي إعداد أو تقييم مكلّف به بصورة منفصلة في الاتفاقية أو العرض.

نعم، عندما يُتفق عليه صراحةً. قد يشمل الدعم المشورة أثناء الحوادث ومساندة القرار والتنسيق مع فريقكم ومزودي الاستجابة ومساعدة محددة في التحقيق أو التنفيذ التقني. تحدد الاتفاقية الأنشطة والوقت المشمول والتوفر وقناة التواصل وأي التزامات للاستجابة. ولا يعني الاشتراك العام مراقبة على مدار الساعة أو توفراً طارئاً مضموناً أو أعمال استجابة غير محدودة.

تعكس الرسوم الدور والوقت المشمول والأنشطة المخطط لها وترتيبات الدعم التي تحتاجها مؤسستكم. نتفق عليها كتابياً، إلى جانب المدة وترتيبات المراجعة. ويُحدد نطاق العمل خارج الاشتراك ويُعتمد بصورة منفصلة قبل التنفيذ؛ وتكون الأسس الأمنية الوحدات مفصّلة بأسعار ثابتة لكل منها. وتُوضح رسوم الأطراف الثالثة بصورة منفصلة.

نتفق على وتيرة تناسب احتياجاتكم. وقد تغطي الجلسات التقدم في خارطة الطريق والمخاطر الحالية وتغييرات الأعمال ومسؤولية الضوابط واعتماديات الموردين وقرارات الاستثمار. وتساعد القيادة على فهم ما تغير وما يحتاج إلى اهتمام ومن يتولى الإجراءات التالية.

نعم. تعيد المراجعات الدورية النظر في الأولويات والتغييرات المؤسسية والدعم الأكثر فائدة. ونتفق معاً على أي تغييرات في الأنشطة أو الوقت أو الرسوم أو ترتيبات الحوادث. يمكن أن تظل الشراكة مركّزة على حاجة واحدة أو تتطور إلى برنامج أوسع للمرونة.