تقييم الوضع الأمني للمخاطر السيبرانية والاستشارات
أين تقف مؤسستكم اليوم، وخارطة طريق استشارية لما يجب أن تكون عليه. وتركّز استشاراتنا على المؤسسات المالية وشركات النفط والغاز والطاقة: القطاعان اللذان يصل فيهما أثر الاختراق الواحد إلى أبعد مدى.
الخدمات
خدمات الأمن السيبراني في ليبيا.
ما يقدّمه فريق رقمنة الاتصال بنفسه، والتقنيات التي يدمجها مهندسونا من شركائنا، للمصارف وشركات الطاقة والجهات الحكومية وشبكات الاتصالات.
يقدّم فريق رقمنة الاتصال بنفسه تقييم الوضع الأمني للمخاطر السيبرانية، واختبار الاختراق وتقييم الثغرات، ومركز عمليات أمنية مُدارًا، والاستجابة للحوادث والتحليل الجنائي الرقمي، والامتثال التنظيمي (سياسات الهيئة الوطنية لأمن وسلامة المعلومات، ومصرف ليبيا المركزي، وPCI DSS، وISO 27001)، ومحاكاة التصيّد، والتدريب. ويدمج مهندسونا كذلك تقنيات شركاء مختارين، منها حل Cyber Crucible للحماية من برامج الفدية.
يقدّمها فريقنا
بخبرات فريقنا.
يقدّمها مستشارو رقمنة الاتصال ومختبروها ومحللوها ومدرّبوها بأنفسهم.
اختبار الاختراق وتقييم الثغرات
يختبر فريق رقمنة الاتصال شبكاتكم وتطبيقاتكم، ويقدّم تقريرًا بالنتائج مع إرشادات المعالجة.
- اختبار الاختراق
- تقييم الثغرات
- تقرير بالنتائج وإرشادات المعالجة
مركز عمليات أمنية مُدار وتأسيس مراكز العمليات
يراقب محللو رقمنة الاتصال بيئتكم كخدمة مُدارة، أو نصمّم مركز عمليات أمنية ونجهّزه ليديره فريقكم، باستخدام منصة White Guard لأتمتة مراكز العمليات.
الاستجابة للحوادث والتحليل الجنائي الرقمي
عند وقوع حادثة، يتولّى فريق رقمنة الاتصال احتواءها والتحقيق فيها وحفظ الأدلة، ثم دعم التعافي.
الامتثال التنظيمي في ليبيا
تقييم وتطبيق للمتطلبات التي تخضع لها المؤسسات الليبية. وتلتزم رقمنة الاتصال بسياسات الهيئة الوطنية لأمن وسلامة المعلومات في عملها، وتساعد عملاءها على الالتزام بها.
- سياسات الهيئة الوطنية لأمن وسلامة المعلومات: التقييم والتطبيق
- متطلبات مصرف ليبيا المركزي للأمن السيبراني: تقييم الفجوات للمصارف
- PCI DSS: تحديد النطاق وتحليل الفجوات ودعم المعالجة
ورشة استراتيجية الجيل القادم
جلسة عمل تربط مؤسستكم بالركائز الست لمنهجية رقمنة الاتصال في أمن المعلومات، المتوافقة مع أطر الهيئة الوطنية لأمن وسلامة المعلومات ومصرف ليبيا المركزي.
- GRC-BC-ISMS · RPP · ASM · CTI · AIS · UZTNA · SOC · SAT
- الهدف: المرونة والاستدامة
برامج الحوكمة والمخاطر والامتثال
خدمات استشارية وتنفيذية من رقمنة الاتصال، مدعومة بمنصة Cybervergent.
- السياسات والضوابط والتدقيق الداخلي
- تقييم المخاطر ومستوى النضج، وتتبّع الامتثال آليًا
- ISO 9001 و27001 و27701 و31000 و22301: تدريب ← تطبيق ← تدقيق ← شهادة
محاكاة التصيّد والتوعية الأمنية
تُدير رقمنة الاتصال حملات محاكاة التصيّد والتوعية لموظفيكم عبر منصتي dPhish وKaspersky ASAP.
ثلاثة مسارات تدريبية
يقدّمها مدرّبو رقمنة الاتصال.
- T1 · هندسة الأوامر للذكاء الاصطناعي
- T2 · التحول الرقمي الآمن وإدارة سلسلة التوريد
- T3 · أمن المعلومات واستراتيجية الأمن السيبراني
التقنيات التي ندمجها
شركاء مختارون، ومعيار واحد.
لكل ركيزة شريك مختار، ويتولّى مهندسونا دمج حلوله.
| الحاجة | الحل | صفة الشراكة | الركيزة |
|---|---|---|---|
| الحماية من برامج الفدية وابتزاز البيانات | Cyber Crucible: حل وقائي بالذكاء الاصطناعي يوقف العمليات المشبوهة قبل أن تُحدث ضررًا | حصري · موزّع الشرق الأوسط وأفريقيا | RPP |
| الاستخدام الآمن للذكاء الاصطناعي التوليدي | FortressAI من Cyber Crucible: يحجب البيانات الحساسة في الأوامر أو يُخفيها أو يسمح بها، مع تقارير جاهزة للتدقيق | حصري | AIS |
| أتمتة مركز العمليات الأمنية | White Guard: منصة أتمتة كاملة لمركز العمليات الأمنية (White Hawk) | حصري | SOC |
| إدارة الهوية: IGA وIAM وPAM | Segura: إدارة موحّدة للهوية | حصري | SOC |
| الحوكمة والمخاطر والامتثال | Cybervergent: منصة حوكمة وامتثال بالذكاء الاصطناعي (ISO وNIST وSOC 2 وPCI DSS) بالعربية والإنجليزية | حصري | GRC-BC-ISMS |
| مكافحة التصيّد | dPhish: حزمة متكاملة لمكافحة التصيّد | حصري | SAT · SOC |
| استخبارات التهديدات وسطح الهجوم | SOCRadar: استخبارات تهديدات موسّعة وإدارة سطح الهجوم والمخاطر الرقمية | شريك ذهبي | ASM · CTI |
| إدارة الأجهزة الطرفية | Matrix42: إدارة موحّدة للأجهزة الطرفية وضبط الأصول | شريك ذهبي | AIS · UZTNA |
| التوعية الأمنية | Kaspersky: منصة آلية للتوعية الأمنية (ASAP) | شريك | SAT |
آلية العمل
من الاتصال الأول إلى إثبات المفهوم.
جلسة
جلسة لتحديد النطاق تتناول بيئتكم والإطار التنظيمي.
اتفاقية عدم إفصاح
اتفاقية موقّعة تغطي الحل وتفاصيل عملكم.
إحاطة خاصة
إحاطة خاصة بالحل، مرتبطة بحالة الاستخدام لديكم.
إثبات المفهوم
إثبات مفهوم حيّ داخل بيئتكم.
أدلة
إجابات لما يسأل عنه العملاء.
الحماية من برامج الفدية في ليبيا
كيف يوقف الحل الوقائي العمليات المشبوهة قبل تشفير البيانات أو سرقتها.
شهادة ISO 27001 في ليبيا
من التدريب والتطبيق إلى التدقيق والحصول على الشهادة.
الامتثال للأمن السيبراني في ليبيا
الهيئة الوطنية لأمن وسلامة المعلومات ومصرف ليبيا المركزي، والمعايير الدولية التي تُثبت الامتثال.