استراتيجية الجيل القادم

أمن المعلومات: استراتيجية الجيل القادم

Information Security: Next-Gen Strategy

منهجية شركة رقمنة الاتصال الخاصة، طُوِّرت وصُقلت على مدى سنوات: ست ركائز أمنية تعمل نحو هدف واحد هو المرونة والاستدامة.

احجز ورشة عمل للاستراتيجية اطّلع على الإطار

الاستراتيجية في لمحة

الركائز: GRC-BC-ISMS · RPP · ASM · CTI · AIS · UZTNA · SOC · SAT
النطاق: الإدارة · الهوية · الأعمال · التقنية · العمليات · الاتصال
الهدف: المرونة والاستدامة

الفلسفة

أربعة أنواع من المعرفة، والاستراتيجية تخطط لها جميعًا.

معلوم · معلوم

المتطلبات
معلوم · مجهول

مخاطر معلومة
مجهول · معلوم

حقائق خفية
مجهول · مجهول

مخاطر مجهولة

الإطار

ست ركائز حول هدف واحد.

تقع المرونة والاستدامة في المركز، تحيط بهما الركائز الست وتؤطّرهما أبعاد النطاق الستة. اختر ركيزة للانتقال إليها.

الركائز الست

GRC-BC-ISMSالحوكمة والمخاطر والامتثال واستمرارية الأعمال + إدارة أمن المعلومات
RPPالحل الحصري للحماية من فيروسات الفدية ومنع العمليات المشبوهة
ASM · CTIإدارة سطح الهجوم واستخبارات التهديدات السيبرانية
AIS · UZTNAأمن الذكاء الاصطناعي + الوصول الشامل إلى الشبكة بمبدأ انعدام الثقة
SOCمركز العمليات الأمنية مع دعم الذكاء الاصطناعي
SATمنصات التوعية بالأمن السيبراني وحماية الموظفين

أبعاد النطاق الستة

الإدارة
الهوية
الأعمال
التقنية
العمليات
الاتصال

الركائز

ما تقدّمه كل ركيزة، وما الذي يحققه.

تقترن قدرات كل ركيزة بحل الشريك الذي ندمجه لها.

P/01GRC-BC-ISMS

الحوكمة والمخاطر والامتثال + استمرارية الأعمال + نظام إدارة أمن المعلومات

الامتثال والمخاطر واستمرارية الأعمال وبرنامج موثَّق وقابل للتدقيق لأمن المعلومات وفق ISO 27001، تُدار جميعها كمنظومة واحدة وتُتابَع على مدار العام بدلًا من إعادة بنائها مع كل تدقيق.

القدرات

تتبّع آلي للامتثال
تقييم المخاطر ومستوى النضج
السياسات
الضوابط
التدقيق الداخلي
برنامج ISO 27001
ISO 9001 و27001 و27701 و31000 و22301: التدريب ← التطبيق ← التدقيق ← الحصول على الشهادة

التدريب T3استراتيجية أمن المعلومات والأمن السيبراني

الحلول

حصري

Cybervergent

منصة GRC مدعومة بالذكاء الاصطناعي، تؤتمت الامتثال لمعايير ISO وNIST وSOC 2 وNDPA وPCI DSS ضمن إطار تنفيذي واحد، باللغتين العربية والإنجليزية، مع دعم من مدققين ومستشارين خارجيين وتقارير مرئية عند الطلب.

خدمة من Raqmana

خدمات Raqmana الاستشارية

خدمات Raqmana الاستشارية والتنفيذية، مدعومة بمنصة Cybervergent.

P/02RPP

الحل الحصري للحماية من فيروسات الفدية ومنع العمليات المشبوهة

رصد العمليات المشبوهة وإيقافها قبل أن تتمكن من تشفير بياناتك أو نسخها أو إتلافها.

القدرات

كشف العمليات المشبوهة وغير المصرّح بها
احتواء تلقائي للنشاط الخبيث
منع برمجيات الفدية وابتزاز البيانات
حماية البيانات والأنظمة الحيوية

الحل

حصري

Cyber Crucible

حماية من برمجيات الفدية ومنعٌ لابتزاز البيانات بدعم الذكاء الاصطناعي، صُمِّما لإيقاف العمليات المشبوهة قبل أن تُحدث ضررًا.

P/03ASM · CTI

إدارة سطح الهجوم واستخبارات التهديدات السيبرانية

صورة محدَّثة لكل ما تكشفه للإنترنت، وإنذار مبكر من مصادر التهديدات والويب المظلم وسلسلة التوريد لديك.

القدرات

إدارة سطح الهجوم الخارجي (EASM)
الحماية من المخاطر الرقمية
مصادر استخبارات التهديدات السيبرانية
مراقبة الويب المظلم والعميق
تنبيهات انتحال العلامة التجارية ونطاقات التصيّد
استخبارات سلسلة التوريد

الحل

شريك ذهبي

SOCRadar

منصة SOCRadar XTI: إدارة سطح الهجوم الخارجي والحماية من المخاطر الرقمية واستخبارات التهديدات السيبرانية في منصة SaaS واحدة، مع مراقبة الويب المظلم والعميق، وتنبيهات انتحال العلامة التجارية ونطاقات التصيّد، واستخبارات سلسلة التوريد.

P/04AIS · UZTNA

أمن الذكاء الاصطناعي + الوصول الشامل إلى الشبكة بمبدأ انعدام الثقة

اعتماد آمن للذكاء الاصطناعي، والتحقق من كل مستخدم وجهاز وتطبيق قبل وصوله إلى أي مورد.

القدرات

حوكمة استخدام الذكاء الاصطناعي
التحكم في تسرّب البيانات عبر أدوات الذكاء الاصطناعي
مخاطر النماذج والأوامر النصية
الوصول إلى الشبكة بمبدأ انعدام الثقة (ZTNA)
الوصول بأقل قدر من الصلاحيات
تحقق مستمر
الوضع الأمني للأجهزة

التدريب T1هندسة الأوامر للذكاء الاصطناعي

الحلول

Cyber Crucible

FortressAI

يتيح FortressAI من Cyber Crucible لفريقك استخدام أدوات الذكاء الاصطناعي التوليدي دون كشف البيانات السرية: إذ يحظر المعلومات الحساسة أو يُخفي هويتها أو يسمح بها قبل وصولها إلى خدمة ذكاء اصطناعي عامة، ويوقف الاستخدام غير المعتمد لـ«الذكاء الاصطناعي الخفي»، ويحتفظ بتقارير جاهزة للتدقيق عن جميع استخدامات الذكاء الاصطناعي.

المزيد عن FortressAI

شريك

Forcepoint

حل SASE يوفّر الوصول إلى الشبكة بمبدأ انعدام الثقة ومنع فقدان البيانات والحماية المتكيّفة مع المخاطر، ويطبّقها على أدوات الذكاء الاصطناعي كما يطبّقها على أي تطبيق آخر.

شريك ذهبي

Matrix42

إدارة موحّدة لنقاط النهاية (UEM) لضبط الوضع الأمني للأجهزة والتحكم في الأصول.

خدمة من Raqmana

خدمات Raqmana الاستشارية

استشارات Raqmana بشأن استخدام الذكاء الاصطناعي وتصميم بنى انعدام الثقة.

P/05SOC

مركز العمليات الأمنية مع دعم الذكاء الاصطناعي

الكشف والاستجابة والأدلة الداعمة لهما، تُدار جميعها من مركز عمليات واحد.

القدرات

إدارة الأصول
إدارة التغيير والتحديثات الأمنية
إدارة السجلات
الاستجابة للحوادث
التحليل الجنائي الرقمي
الاختبارات الأمنية
التدقيق الداخلي
التهيئة الآمنة للشبكات
سياسات الخوادم ومحطات العمل والاستخدام المقبول
تقارير المخاطر الداخلية والخارجية
سجلات سلوك المستخدمين
تقارير التهديدات والتقارير الإدارية

الحلول

حصري

White Guard

منصة متكاملة لأتمتة مركز العمليات الأمنية SOC (White Hawk).

حصري

Segura

هوية موحّدة (IGA · IAM · PAM) مع تسجيل الجلسات، وتنبيهات مخاطر سلوك تسجيل الدخول إلى مركز العمليات الأمنية، وحوكمة الهوية عبر البيئات السحابية والمحلية.

P/06SAT

منصات التوعية بالأمن السيبراني وحماية الموظفين

توعية تُقاس حسب الدور والمستوى، وتُختبر باستمرار.

القدرات

توعية مستمرة حسب الأدوار
اختبارات تفاعلية
محاكاة التصيّد الاحتيالي
شهادات لكل مستوى
التقارير

التدريب T3استراتيجية أمن المعلومات والأمن السيبراني

الحلول

شريك

Kaspersky

Kaspersky ASAP: منصة آلية للتوعية الأمنية.

حصري

dPhish

حزمة متكاملة لمكافحة التصيّد الاحتيالي. يتولى Drill-Phish التدريب على التوعية ومحاكاة التصيّد، ويزوّد القيادة بمؤشرات المرونة، فيما يغطي Discover-Phish (رؤية صناديق البريد) وDetect-Phish (الكشف والاستجابة بمساعدة الذكاء الاصطناعي) جانب البريد الوارد.

التوافق التنظيمي

متوافقة مع الجهات التنظيمية في ليبيا.

تتوافق الاستراتيجية مع السياسة الوطنية لأمن المعلومات ومع الأطر التي يعتمدها مصرف ليبيا المركزي.

NISSA

السياسات 2.0

أطر مصرف ليبيا المركزي

ISO 27001
NIST CSF
PCI DSS
ISO 27701 / NDPA
ISO 31000 / 27005 / 22301
ISO 20022 / 8583
Basel / FATF / FATCA

النتيجة

العائد على الاستثمار الأمني

إنفاق مرتبط بالركائز والنتائج، بحيث يمكن قياس الاستثمار الأمني.
النتيجة

الجاهزية للتأمين السيبراني

ضوابط ووضع أمني موثَّقان يصمدان أمام أسئلة شركات التأمين.

ابدأ من هنا

ابدأ بورشة عمل للاستراتيجية.

أخبرنا بقطاعك وبالنقطة التي تريد البدء منها. سنحدّد نطاق ورشة عمل حول بيئتك، ثم نتبع المسار المقيَّد نفسه المتّبع في كل تعاون.

المرحلة 01

الجلسة

جلسة لتحديد النطاق حول بيئتك وإطارك التنظيمي.
المرحلة 02

NDA

اتفاقية عدم إفصاح (NDA) موقّعة تغطي القدرة وتفاصيل عملياتك.
المرحلة 03

الإحاطة المعرفية (KB)

نقل المعرفة بمقدار محدد، لمطابَقة حالة الاستخدام التي تحتاجها مؤسستك.
المرحلة 04

إثبات المفهوم (نسخة تجريبية)

إثبات نجاح التجربة بشكل حيّ داخل بيئتك الخاصة.

احجز ورشة عمل للاستراتيجية اطلب عرضًا توضيحيًا

أمن المعلومات: استراتيجية الجيل القادم

أربعة أنواع من المعرفة، والاستراتيجية تخطط لها جميعًا.

ست ركائز حول هدف واحد.

ما تقدّمه كل ركيزة، وما الذي يحققه.

متوافقة مع الجهات التنظيمية في ليبيا.

النتائج

ابدأ بورشة عمل للاستراتيجية.

الجلسة

NDA

الإحاطة المعرفية (KB)

إثبات المفهوم (نسخة تجريبية)