06 · الاستشارات والدعم
استشارات الأمن السيبراني خدمة تقيّم شبكة المنشأة وأنظمتها في مواجهة الهجمات، وترتّب المخاطر حسب أولويتها، وتخطّط تدابير الحماية. نراجع شبكتكم معكم، وننظّم قواعد جدار الحماية (firewall) وبنية الشبكة بما يخدم أعمالكم، ونحرص على أن يتمكّن فريقكم من الحفاظ على هذا التنظيم.
ماذا يقدّم
نحصر الأجهزة والخوادم والخدمات المكشوفة للخارج في شبكتكم. فالجهاز غير المرئي لا يمكن حمايته؛ والجرد هو نقطة البداية لكل شيء.
نقسّم الشبكة إلى مقاطع منفصلة. فالحاسوب أو الكاميرا المخترَقة لا تستطيع الوصول مباشرة إلى خادم المحاسبة.
ننظّف قواعد «السماح بكل شيء» التي تراكمت على مرّ السنين، ونضع سياسة لا تسمح إلا بحركة البيانات اللازمة.
تبدأ معظم الهجمات برسالة بريد إلكتروني. نعرّف موظفيكم بكيفية التعرّف على الروابط المشبوهة وصفحات تسجيل الدخول المزيّفة.
النطاق
الموضوعات التي نتناولها في مهمة استشارات الأمن السيبراني:
المراحل
نستمع إلى طريقة تنظيم منشأتكم، والأنظمة الحرجة لديكم، وأكثر ما يقلقكم.
نراجع طوبولوجيا الشبكة وقواعد جدار الحماية وإعدادات الأجهزة وصلاحيات الوصول. ونرتّب النتائج في التقرير حسب أثرها وسهولة معالجتها.
المكاسب السريعة أولًا، ثم التغييرات الهيكلية. ونوضّح بجلاء ما يعالجه كل إجراء وكيف يؤثّر في أعمالكم.
نطبّق تقسيم الشبكة وسياسة جدار الحماية والتحصين الأمني في نوافذ صيانة نخطّطها معكم، دون أن نقطع سير عملكم.
نقدّم لفريقكم تدريبًا على التوعية الأمنية، ونعيد مراجعة القواعد والإعدادات على فترات محدّدة.
ملاحظات فنية
لا يمكن ترك الأمن لجهاز واحد. فجدار الحماية يحمي الحدود الخارجية، وتقسيم الشبكة يوقف الانتشار في الداخل، والتحصين والتصحيحات تحمي الجهاز نفسه، والنسخ الاحتياطية تتيح الاستعادة في أسوأ الحالات. ونقيّم كل طبقة من هذه الطبقات على حدة.
كاميرات IP وأجهزة التسجيل ولوحات التحكم في الدخول وأتمتة المباني هي في الغالب أقل الأجهزة تحديثًا. لذلك ينبغي وضعها في مقطع شبكة منفصل، وتغيير كلمات المرور الافتراضية، وعدم كشفها مباشرة على الإنترنت. ويجب ضبط هذه الإعدادات عند تشغيل النظام وتسليمه.
يعني التحصين الأمني (hardening) إيقاف الخدمات غير المستخدمة على الجهاز، وتفعيل الإعدادات الآمنة، وتضييق الوصول الإداري. وتسترشد هذه الأعمال بأدلة الشركات المصنّعة وقوائم التحقق المتاحة للعموم مثل CIS Benchmarks. وينطبق المبدأ نفسه على حسابات المستخدمين والمسؤولين؛ فلكلٍّ منهم الصلاحيات التي يتطلّبها عمله فقط.
يفرض قانون الأمن السيبراني التركي رقم 7545 وKVKK (قانون حماية البيانات الشخصية التركي رقم 6698) التزامات أمنية فنية وإدارية على المنشآت الواقعة ضمن نطاقهما. وتساعد التدابير الفنية على الوفاء بهذه الالتزامات. (التقييم القانوني لالتزاماتكم من مسؤولية المستشار القانوني لمنشأتكم.)
الطبقة
تقع هذه الخدمة في الطبقة 6 من المبنى، وتُصمَّم مع الأنظمة الأخرى في الطبقة نفسها.
خدمات في الطبقة نفسها
العلامات التجارية
الأسئلة الشائعة
تشمل تقييم الوضع الحالي للشبكة والأنظمة، وترتيب المخاطر حسب أولويتها، وتخطيط تدابير الحماية. وفي أعمالنا يتقدّم تقسيم الشبكة وسياسة جدار الحماية والتحصين الأمني والوصول عن بُعد وتوعية الموظفين. ويعمل فريقنا انطلاقًا من أنقرة مع منشآت في مختلف أنحاء تركيا.
جدار الحماية جهاز أمني يفحص حركة البيانات الداخلة إلى شبكتكم والخارجة منها وفق قواعد محدّدة. فهو يحجب الاتصالات غير المصرّح بها ويتحكّم في الحركة بين مقاطع الشبكة. غير أن القواعد المضبوطة بشكل خاطئ قد تجعل الجهاز عديم الفاعلية.
التدابير الأساسية توقف معظم الهجمات؛ وهي جدار حماية محدَّث، وتحديثات منتظمة للبرمجيات، ومصادقة متعددة العوامل، ونسخ احتياطية معزولة عن الشبكة، وتوعية الموظفين. أما الأولويات فتحدّدها البيانات والأنظمة التي لا تستطيع المنشأة تحمّل فقدانها.
تقسيم الشبكة (segmentation) هو تجزئة شبكة كبيرة واحدة إلى مقاطع معزولة بعضها عن بعض. فتكون شبكة Wi-Fi للضيوف والكاميرات والمستخدمون والخوادم في مقاطع منفصلة، وتُقيَّد الحركة بينها بقواعد جدار الحماية. وبذلك لا تنتقل مشكلة في مقطع واحد إلى المقاطع الأخرى.
التحصين الأمني (hardening) هو تقليص سطح الهجوم لخادم أو جهاز شبكي. فتُوقَف الخدمات غير اللازمة، وتُغيَّر كلمات المرور الافتراضية، وتُفعَّل البروتوكولات الآمنة، ويُقيَّد الوصول الإداري.
