الأمن السيبراني

ننفّذ اختبارًا محكومًا على أهداف متفق عليها، بنطاق مكتوب وتصريح منك ونافذة زمنية محددة. وتستلم النتائج بالدليل وبحلّ لكل ثغرة، لا مخرجات أداة فحص.

هذا صحيح في الغالب، ولذلك يشمل العمل إدارة الصلاحيات، وسياسة كلمات المرور والأجهزة، وتوعية الموظفين بالتصيّد، وإلغاء الحسابات المشتركة التي تجعل تتبّع أي حادث مستحيلًا.

نقارن وضعك الحالي بالضوابط التي تنطبق على قطاعك، ونكتب السياسات والأدلة التي يطلبها المراجعون، ونغلق الفجوات التقنية. نحن لا نمنح الشهادة — نجعلك جاهزًا لمن يمنحها.

مع وجود المراقبة نكتشفه أولًا في الغالب. وفي الحالتين هناك خطة مكتوبة: الاحتواء، وحفظ الأدلة، والاستعادة من نسخة احتياطية مجرّبة، وإبلاغ من يجب إبلاغه، ثم تغيير ما سمح بحدوثه.