المملكة العربية السعودية

اختبار الاختراق في المملكة العربية السعودية

تدعم DABS المؤسسات في أنحاء المملكة، من الرياض وجدة إلى المنطقة الشرقية، باختبار الاختراق والتطوير الآمن للبرمجيات والتوعية بالأمن السيبراني بما يتوافق مع الأنظمة السعودية.

نظرة عامة

مصمم لمواكبة النمو الرقمي في المملكة

سرّعت رؤية 2030 التحول الرقمي في الحكومة والمال والصحة والتجزئة والسياحة. كل منصة وتطبيق وتكامل جديد يوسّع سطح الهجوم، والجهات التنظيمية السعودية تتوقع من المؤسسات اختبار دفاعاتها وإثباتها.

نعمل مع الفرق السعودية عن بُعد، بأمان ووفق جدولك، ونقدم نتائج مرتبطة مباشرة بالضوابط التي يسأل عنها المدققون والجهات التنظيمية.

كيف نعمل مع العملاء في السعودية

  • اختبار عن بُعد عبر VPN آمن أو خادم وسيط
  • عمل ميداني نخطط له أثناء تحديد النطاق عند الحاجة
  • تواصل وجلسات شرح بالعربية والإنجليزية
  • نتائج مرتبطة بضوابط الهيئة الوطنية وساما كأدلة للتدقيق
  • اتفاقية سرية وقواعد اشتباك موقّعة قبل أي اختبار
المعايير والأطر

الأنظمة والضوابط التي نتوافق معها

الضوابط الأساسية للأمن السيبراني (ECC)

الضوابط الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، ومنها إدارة الثغرات واختبار الاختراق.

ضوابط الأمن السيبراني للحوسبة السحابية (CCC)

ضوابط إضافية لمزودي الخدمات السحابية والجهات التي تستخدمها.

إطار الأمن السيبراني للبنك المركزي السعودي (ساما)

متطلبات للبنوك وشركات التأمين والجهات الخاضعة لإشراف البنك المركزي السعودي.

نظام حماية البيانات الشخصية (PDPL)

حماية البيانات الشخصية والأنظمة التي تعالجها من الوصول غير المصرّح به.

الخدمات

كل خدماتنا متاحة عن بُعد

اختبار اختراق تطبيقات الويب

اكتشف الثغرات في منصاتك الإلكترونية العامة والداخلية قبل أن يصل إليها المهاجمون، من الحقن وضعف المصادقة إلى أخطاء منطق العمل.

اختبار اختراق تطبيقات الموبايل

حماية تطبيقات iOS وAndroid من التصميم حتى النشر، عبر التخزين والاتصال وبيئة التشغيل.

تقييم أمان السحابة

حماية سلامة البيانات وسريتها في AWS وAzure وGoogle Cloud والبنية الخاصة، من الإعدادات الخاطئة إلى إدارة الهويات.

اختبار اختراق الشبكات

فحص الشبكات الداخلية والخارجية بحثًا عن نقاط الدخول ومسارات التنقل الجانبي والإعدادات الضعيفة.

اختبار أمان واجهات API

التحقق من واجهات API ضد الحقن وتجاوز الصلاحيات وتسريب البيانات، فهي الطبقة التي تستهدفها معظم الاختراقات الحديثة.

أمان إنترنت الأشياء والأنظمة التشغيلية

تحصين الأجهزة المتصلة وأنظمة التشغيل الصناعية حيث يلتقي الخطر الرقمي بالخطر المادي، من البرامج الثابتة إلى البروتوكولات.

الهندسة الاجتماعية ومحاكاة التصيد

اختبار العنصر البشري عبر التصيد الاحتيالي والمكالمات والاختراق المادي، لبناء ثقافة أمنية صلبة.

التطوير الآمن للبرمجيات

نحن لا نختبر البرمجيات فقط، بل نبنيها. برمجيات ويب وموبايل وAPI وسحابة مخصصة، آمنة من أول سطر كود، مع دمج الأمان في كل مراحل دورة التطوير.

التدريب والتوعية بالأمن السيبراني

جلسات توعية حضورية وعن بُعد بالعربية والإنجليزية للموظفين والمديرين والمطورين.

الأسئلة الشائعة

الأسئلة الشائعة

هل تعملون مع الشركات في السعودية عن بُعد؟

نعم. يتم معظم اختبارنا عن بُعد عبر وصول آمن تتحكم فيه أنت، ونخطط لأي عمل ميداني أثناء تحديد النطاق.

هل تدعم تقاريركم الامتثال للضوابط الأساسية (ECC)؟

نعم. نربط النتائج بضوابط ECC ذات الصلة، ليصبح التقرير دليلاً للتدقيق الداخلي والجهات التنظيمية.

هل تعملون مع الجهات الحكومية السعودية؟

بعض الجهات الحكومية وجهات البنية التحتية الحرجة ملزمة بالتعامل مع مزودين مرخّصين محليًا. أخبرنا بمتطلباتك أثناء تحديد النطاق، وسنؤكد إن كان بإمكاننا المساعدة مباشرة أو بالتعاون مع شريك محلي.

هل تقدمون تدريبًا بالعربية للفرق السعودية؟

نعم. يمكن تقديم جلسات التوعية بالعربية أو الإنجليزية أو كليهما، عن بُعد أو حضوريًا بالترتيب المسبق.

لست متأكدًا من نقاط ضعفك؟

ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.