اختبار الاختراق · الإمارات والخليج

خدمات اختبار الاختراق في الإمارات ودول الخليج

اختبار اختراق مبني على استخبارات التهديدات، يقوده مختصون معتمدون في الاختراق الأخلاقي. نكتشف الثغرات المهمة، ونثبت أثرها الحقيقي بأمان، ونساعدك على إصلاحها، مع إعادة اختبار مجانية.

متوافق مع ISO/IEC 27001 · NIST · CIS · DESC · ISR · NESA

نظرة عامة

ما هو اختبار الاختراق؟

اختبار الاختراق هجوم محاكى ومصرّح به على أنظمتك، ينفّذه مختصون يفكرون ويعملون مثل المهاجمين الحقيقيين. الهدف هو اكتشاف الثغرات قبل المجرمين، وإثبات ما يستطيع المهاجم تحقيقه فعلاً، وتقديم خطة واضحة للإصلاح.

على عكس فحص الثغرات الآلي، يقود البشر اختبار الاختراق. يتحقق مختبرونا من كل نتيجة، ويربطون الثغرات الصغيرة في مسارات هجوم حقيقية، ويكشفون أخطاء منطق العمل التي تفوتها الأدوات دائمًا.

اسم DABS اختصار لـ Digital Attack & Breach Simulation، أي محاكاة الهجوم والاختراق الرقمي. وهذا بالضبط ما نفعله: نحاكي المهاجم الذي يُرجَّح أن تواجهه مؤسستك.

يشمل كل مشروع

  • اختبار يقوده مختصون معتمدون (OSCP وCEH وCISSP)
  • اختبار يدوي، لا مجرد فحص آلي
  • قواعد اشتباك موقّعة قبل بدء أي اختبار
  • تقارير تنفيذية وتقنية بأولويات إصلاح واضحة
  • جلسة شرح مع فريقك بالعربية أو الإنجليزية
  • إعادة اختبار مجانية للتأكد من كل إصلاح
النطاق

أنواع اختبار الاختراق

اختر اختبارًا واحدًا أو اجمع عدة اختبارات في مشروع واحد. لست متأكدًا مما تحتاجه؟ سنقترح النطاق المناسب في مكالمة مجانية.

اختبار اختراق تطبيقات الويب

اكتشف الثغرات في منصاتك الإلكترونية العامة والداخلية قبل أن يصل إليها المهاجمون، من الحقن وضعف المصادقة إلى أخطاء منطق العمل.

اختبار اختراق تطبيقات الموبايل

حماية تطبيقات iOS وAndroid من التصميم حتى النشر، عبر التخزين والاتصال وبيئة التشغيل.

تقييم أمان السحابة

حماية سلامة البيانات وسريتها في AWS وAzure وGoogle Cloud والبنية الخاصة، من الإعدادات الخاطئة إلى إدارة الهويات.

اختبار اختراق الشبكات

فحص الشبكات الداخلية والخارجية بحثًا عن نقاط الدخول ومسارات التنقل الجانبي والإعدادات الضعيفة.

اختبار أمان واجهات API

التحقق من واجهات API ضد الحقن وتجاوز الصلاحيات وتسريب البيانات، فهي الطبقة التي تستهدفها معظم الاختراقات الحديثة.

أمان إنترنت الأشياء والأنظمة التشغيلية

تحصين الأجهزة المتصلة وأنظمة التشغيل الصناعية حيث يلتقي الخطر الرقمي بالخطر المادي، من البرامج الثابتة إلى البروتوكولات.

الهندسة الاجتماعية ومحاكاة التصيد

اختبار العنصر البشري عبر التصيد الاحتيالي والمكالمات والاختراق المادي، لبناء ثقافة أمنية صلبة.

آلية العمل

الصندوق الأسود أم الرمادي أم الأبيض؟

الصندوق الأسود

دون أي معلومات أو صلاحيات مسبقة، مثل مهاجم من الخارج. واقعي، لكنه يستهلك وقتًا في الاستكشاف.

الصندوق الرمادي

حسابات تجريبية ووثائق أساسية. توصيتنا المعتادة: واقعي وفعّال، ويختبر ما يستطيع موظف أو حساب عميل فعله.

الصندوق الأبيض

وصول كامل إلى الكود المصدري والبنية والإعدادات. أعمق تغطية ممكنة للأنظمة الحرجة.

بروتوكول الحصن الرقمي

يتبع كل مشروع بروتوكولاً منضبطًا وقابلاً للتكرار، تحكمه قواعد اشتباك موقّعة لتبقى عملياتك محمية طوال الوقت.

المرحلة 01

الاستطلاع والتخطيط

نرسم خريطة لأنظمتك، ونؤكد الأهداف، ونتفق كتابيًا على النطاق وقواعد الاشتباك.

المرحلة 02

اكتشاف الثغرات وتحليلها

فحص آلي مع تحليل يدوي معمّق يكشف نقاط الضعف، بما فيها أخطاء منطق العمل التي تفوتها الأدوات.

المرحلة 03

الاستغلال والتحقق

نستغل الثغرات بشكل آمن ومنضبط لإثبات أثرها الحقيقي، دون تعطيل أعمالك.

المرحلة 04

التقرير وإعادة الاختبار

تقرير تنفيذي وتقني، وجلسة شرح مع فريقك، وإعادة اختبار مجانية للتأكد من كل إصلاح.

لماذا تختبر

متى تحتاج إلى اختبار اختراق؟

PCI DSS

يشترط المتطلب 11.4 اختبار اختراق داخليًا وخارجيًا مرة سنويًا على الأقل وبعد التغييرات الجوهرية.

ضمان أمن المعلومات في الإمارات

تتوقع لائحة UAE IA (المعروفة سابقًا بـ NESA) من الجهات المشمولة إدارة الثغرات التقنية واختبار الأمان.

لائحة DESC ISR في دبي

يُتوقع من الجهات الحكومية في دبي ومورديها الالتزام بلائحة أمن المعلومات الصادرة عن مركز دبي للأمن الإلكتروني.

ISO/IEC 27001

يتطلب الضابط A.8.8 تحديد الثغرات التقنية وإدارتها، واختبار الاختراق دليل قوي على ذلك.

الهيئة الوطنية للأمن السيبراني وساما

تتضمن الضوابط الأساسية للأمن السيبراني (ECC) وإطار البنك المركزي السعودي متطلبات لاختبار الاختراق للجهات المشمولة.

العملاء والإطلاقات الجديدة

قبل إطلاق تطبيق جديد، أو بعد تغييرات كبيرة، أو عندما يطلب عميل مؤسسي دليلاً على الأمان.

التسعير

ما الذي يحدد تكلفة اختبار الاختراق؟

كل عرض نقدمه بسعر ثابت بعد مكالمة مجانية لتحديد النطاق، فتعرف التكلفة كاملة قبل بدء العمل.

  • عدد وحجم التطبيقات أو الواجهات أو الأجهزة أو الحسابات السحابية ضمن النطاق
  • عدد أدوار المستخدمين ومسارات العمل المعقدة
  • أسلوب الاختبار: صندوق أسود أو رمادي أو أبيض
  • هل يجب أن يتم الاختبار خارج أوقات العمل أو على بيئة الإنتاج
  • ربط النتائج بالامتثال أو متطلبات تقارير جهة تنظيمية محددة
الأسئلة الشائعة

الأسئلة الشائعة

كم تكلفة اختبار الاختراق في الإمارات؟

تعتمد على النطاق: عدد التطبيقات أو نقاط النهاية أو الأجهزة، وأدوار المستخدمين، وأسلوب الاختبار. بعد مكالمة مجانية لتحديد النطاق نرسل عرض سعر ثابت دون مفاجآت.

كم يستغرق اختبار الاختراق؟

يمكن إنجاز الاختبارات الصغيرة المركّزة خلال أيام، بينما تستغرق المشاريع الأكبر متعددة الأنظمة وقتًا أطول. يحدد العرض مدة الاختبار وموعد التقرير.

هل مختبرو الاختراق لديكم معتمدون؟

نعم. يحمل فريقنا شهادات مهنية معترف بها، منها OSCP وCEH وCISSP.

هل فحص الثغرات هو نفسه اختبار الاختراق؟

لا. الفحص آلي ويسرد مشكلات محتملة، أما اختبار الاختراق فينفذه خبراء يتحققون من الثغرات ويستغلونها ويربطونها لإظهار الأثر الحقيقي. اقرأ الدليل الكامل.

هل يمكنكم الاختبار عن بُعد؟

نعم. يتم معظم الاختبار عن بُعد وبشكل آمن، لعملاء في أي مكان في العالم. وإذا احتاج الأمر إلى عمل ميداني، نخطط له أثناء تحديد النطاق.

هل تعملون خارج الإمارات؟

نعم. نخدم عملاء في دول الخليج، ومنها السعودية، إضافة إلى مصر ومؤسسات دولية.

لست متأكدًا من نقاط ضعفك؟

ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.