تبدأ معظم الاختراقات بإنسان، لا بخادم. نختبر استجابة موظفيك لهجمات تصيد واقعية عبر البريد والهاتف والحضور الشخصي، ثم نحوّل النتائج إلى تدريب يغيّر السلوك فعلاً.
NIST CSF · ISO/IEC 27001 (A.6.3) · CIS Controls (Control 14) · PCI DSS (12.6) · UAE IA (NESA)
رسالة بريد مقنعة، أو مكالمة من "الدعم الفني"، أو زائر يدخل خلف الموظفين من باب مؤمَّن، كلها قد تتجاوز ملايين الدراهم من تقنيات الأمن. والمهاجمون يعرفون ذلك جيدًا.
ننفذ تقييماتنا بأسلوب أخلاقي وبقواعد واضحة نتفق عليها مسبقًا مع إدارتك. الهدف ليس إحراج أحد، بل قياس المخاطر بصدق ومساعدة موظفيك على أن يصبحوا أقوى خط دفاع لديك.
حملات واقعية، من اختبارات التوعية العامة إلى التصيد الموجّه، مع تتبع النقرات وإدخال كلمات المرور والإبلاغ.
مكالمات انتحال تختبر إجراءات التحقق لدى الدعم الفني والموظفين.
رسائل SMS وتطبيقات المراسلة، عندما تسمح سياستك بذلك.
الدخول خلف الموظفين، ونسخ البطاقات، والوصول إلى المناطق المقيّدة، في المواقع المتفق عليها فقط.
ما يستطيع المهاجم معرفته عن مؤسستك وموظفيك من المصادر العامة.
مدى سرعة الإبلاغ عن النشاط المشبوه، وطريقة استجابة فريقك.
يتبع كل مشروع بروتوكولاً منضبطًا وقابلاً للتكرار، تحكمه قواعد اشتباك موقّعة لتبقى عملياتك محمية طوال الوقت.
نرسم خريطة لأنظمتك، ونؤكد الأهداف، ونتفق كتابيًا على النطاق وقواعد الاشتباك.
فحص آلي مع تحليل يدوي معمّق يكشف نقاط الضعف، بما فيها أخطاء منطق العمل التي تفوتها الأدوات.
نستغل الثغرات بشكل آمن ومنضبط لإثبات أثرها الحقيقي، دون تعطيل أعمالك.
تقرير تنفيذي وتقني، وجلسة شرح مع فريقك، وإعادة اختبار مجانية للتأكد من كل إصلاح.
نربط النتائج بالأطر التي يعتمدها المدققون والجهات التنظيمية، ليصبح التقرير دليلاً على الامتثال أيضًا.
عادةً لا، لتعكس النتائج السلوك الحقيقي. توافق الإدارة العليا ومجموعة صغيرة موثوقة على النطاق والسيناريوهات والتوقيت مسبقًا.
نعم، عندما يكون مصرّحًا به ومنفّذًا بمسؤولية. نتفق كتابيًا على السيناريوهات وطريقة التعامل مع البيانات والحدود، ونتجنب السيناريوهات المزعجة، ولا نستخدم أي كلمة مرور نحصل عليها إلا لإثبات النتيجة.
نعم. يمكن تنفيذ الحملات والتدريب اللاحق بالعربية أو الإنجليزية أو كليهما، بما يناسب طريقة تواصل موظفيك فعلاً.
الحملات الصغيرة المنتظمة، كل ربع سنة مثلاً، تبني عادات دائمة أفضل من اختبار كبير واحد كل عام.
جلسات توعية حضورية وعن بُعد بالعربية والإنجليزية للموظفين والمديرين والمطورين.
فحص الشبكات الداخلية والخارجية بحثًا عن نقاط الدخول ومسارات التنقل الجانبي والإعدادات الضعيفة.
اكتشف الثغرات في منصاتك الإلكترونية العامة والداخلية قبل أن يصل إليها المهاجمون، من الحقن وضعف المصادقة إلى أخطاء منطق العمل.
كيف يتم الاختبار، وما الذي يحدد تكلفته، وأي نوع يناسب مؤسستك.
ابدأ بمكالمة مجانية لتحديد النطاق. نحدد سطح الهجوم الحقيقي لديك ونقترح الخدمة المناسبة بعرض سعر ثابت.