تأسست Partnerfy لتقدّم للشركات حلولًا متكاملة من البداية إلى النهاية في البرمجيات والتسويق الرقمي، وهي الشريك التقني الموثوق للوكالات والعلامات التجارية.
هل ترغب في برمجة المستقبل معنا؟
التصيّد الاحتيالي، وبرامج الفدية، وثغرات يوم الصفر، وسرقة الهوية: سطح الهجوم لديك يتسع كل يوم. نبني دفاعًا من 10 طبقات، من محيط الشبكة إلى الأجهزة الطرفية (Endpoints)، ومن الهوية إلى تحليل السجلات، ونراقبه على مدار الساعة طوال أيام الأسبوع من مركز عمليات الأمن (SOC). وعند وقوع أي حادث، يتدخل فريق الاستجابة خلال 15 دقيقة، فتكون في صف من يمنع الهجوم لا من ينتظره.
الأمن بنسبة 100% غير موجود. لكن إغلاق كل ثغرة معروفة، ومراقبة كل نقطة دخول، وخفض زمن الاستجابة إلى 15 دقيقة أمر ممكن. وهذا هو عملنا بالضبط.
المحظور خلال 24 ساعة
247
لماذا تصبح هدفًا؟
يستهدف 43% من المهاجمين الشركات الصغيرة والمتوسطة عن قصد، لأن طبقات دفاعها ضعيفة، والمراقبة غائبة، ووعي موظفيها متدنٍ. وفوق ذلك تُضطر هذه الشركات إلى دفع الفدية أسرع بكثير من الشركات الكبرى، فتوقف العمليات يعني خسارة مباشرة في الإيرادات. وفيما يلي أكثر 6 ثغرات شيوعًا لدى الشركات الصغيرة والمتوسطة.
لم تعد كلمة المرور أحادية العامل تعني الأمان اليوم. فبحسب تقرير Microsoft نفسها، كان يمكن صد 99.9% من الهجمات على الحسابات لو كانت المصادقة متعددة العوامل (MFA) مفعّلة. ورغم ذلك، ما زال البريد الإلكتروني ونظام ERP ولوحات المالية وشبكة VPN تُفتح بكلمة مرور واحدة في كثير من الشركات الصغيرة والمتوسطة.
جهاز توجيه ببيانات admin/admin، وجهاز NAS بكلمة مرور افتراضية، وكاميرات بإعدادات المصنع، وأجهزة IoT بلا كلمة مرور. والعثور عليها عبر Shodan لا يستغرق سوى 5 دقائق. فالمهاجم لا يدخل من الباب، بل من النافذة.
إصدار قديم من Windows Server، وترخيص مكافحة فيروسات منتهٍ، وبرنامج ثابت للمبدّل لم يُحدَّث منذ 4 سنوات، وخادم Exchange بلا تحديثات أمنية. وقوائم CVE متاحة للجميع، فيدخل المهاجم إلى نظامك عبر استغلال منشور علنًا (Public Exploit).
يبلغ متوسط زمن اكتشاف الهجمات 207 أيام، لأن أحدًا لا يجمع السجلات ولا يضبط التنبيهات. فيفحص المهاجم النظام طوال 6 أشهر ثم يطلق برنامج الفدية، وحين تنتبه يكون الأوان قد فات.
فُتحت رسالة تصيّد احتيالي، وشُغّل ماكرو، ونُزّل ملف exe تنفيذي. ساعة تدريب واحدة في السنة لا تكفي، أما محاكاة واحدة كل شهر مع وحدات مصغّرة مدتها 5 دقائق فتغيّر ثقافة الشركة.
رسالة الفدية على الشاشة: بمن نتصل الآن؟ وأي نظام يُعزل أولًا؟ ومن أين تُستعاد البيانات؟ هذه أمور لا تُتعلَّم أثناء الحادث، بل يجب أن تكون جاهزة في دليل تشغيل (Runbook).
رؤية التهديدات
تجمع لوحة SIEM لدينا كل سجلات أنظمتك في مكان واحد: جدار الحماية، والأجهزة الطرفية (Endpoints)، وأنظمة IDS، وبوابة البريد الإلكتروني، وActive Directory، والخدمات السحابية. ويرتّب نموذج ذكاء اصطناعي الحالات الشاذة حسب الأولوية، ويصعّد الحوادث الحقيقية إلى محللي مركز عمليات الأمن (SOC)، ويستبعد الضجيج. وإذا دخل مهاجم إلى بيئتك، ينطلق الإنذار خلال مدة تتراوح بين 5 و10 دقائق، وحين يصلك الخبر يكون الأصل المصاب قد عُزل بالفعل.
نقاط الإيقاف لدينا في سلسلة الهجوم (Cyber Kill Chain)
لدينا طبقة دفاع في كل مرحلة من المراحل السبع، فيُكتشف الهجوم أيًا كانت مرحلته.
بطاقة أداء الامتثال
أحداث
14.221
تنبيهات
38
حرجة
3
لمن يُعد هذا أمرًا حيويًا؟
01
بيانات البطاقات، وبيانات العملاء، والاحتيال: من دون الامتثال لمعيار PCI-DSS تُفرض غرامات من Visa/Mastercard ويتوقف قبول المدفوعات.
02
سجلات المرضى عالية القيمة، ومخالفة قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) أو لائحة GDPR، والإضرار بالسمعة، وهجمات الفدية على الأجهزة الطبية كلها تهديدات حقيقية.
03
لوائح BDDK (الجهة التركية المنظمة للقطاع المصرفي)، وأمن SWIFT، ومكافحة الاحتيال: لا مجال للخطأ، والرقابة مستمرة على مدار الساعة طوال أيام الأسبوع.
04
سرية بيانات الموكلين هي أساس مهنة المحاماة، وتسريب واحد كفيل بإنهاء نشاط المكتب بأكمله، ولا يعوّضه حتى التأمين.
05
عزل البيئات متعددة المستأجرين، ومعيار SOC2، ومراجعات أمن الموردين: لا نمو من دون عملاء من كبرى الشركات.
06
أنظمة PLC وSCADA وMES قديمة ومتصلة بالإنترنت، وهجوم واحد يوقف خط الإنتاج لساعات.
07
بيانات المواطنين والبنية التحتية الحيوية، وقد يكون مصدر التهديد على مستوى الدول، فيجب أن يرقى الدفاع إلى المستوى نفسه.
08
بيانات الطلاب وتمويل الأبحاث، وقد أصبحت الجامعات اليوم هدفًا أول لبرامج الفدية.
دفاع من 10 طبقات
حتى في عام 2010 كانت فكرة «لدينا برنامج مكافحة فيروسات، إذن نحن في أمان» خاطئة. أما اليوم فيتطلب الدفاع طبقات متوازية تشمل الشبكة، والهوية، والأجهزة الطرفية، والبريد الإلكتروني، والتطبيقات، والبيانات، والنسخ الاحتياطية، والعنصر البشري. وندير الطبقات العشر أدناه بفريق واحد، ولوحة تحكم واحدة، واتفاقية مستوى خدمة (SLA) واحدة.
01
فحص مستمر للثغرات، ومطابقة مع قوائم CVE، وترتيب أولويات التحديثات الأمنية، وجرد حي للأصول.
02
جمع السجلات، وربط الأحداث، واكتشاف الحالات الشاذة، ومراقبة المحللين على مدار الساعة طوال أيام الأسبوع، ومتابعة الحالات.
03
تحليل سلوك الأجهزة الطرفية، والعزل التلقائي، والبحث الاستباقي عن التهديدات (Threat Hunting)، والتراجع عن التغييرات.
04
جدران حماية من الجيل التالي (NGFW)، وتقسيم الشبكة، والتقسيم الدقيق وفق نموذج انعدام الثقة (Zero Trust)، والتصفية الجغرافية.
05
التكامل مع موفر الهوية (IdP)، وتسجيل الدخول الموحد (SSO)، والمصادقة متعددة العوامل (MFA)، والوصول المشروط، وإدارة الوصول المميّز.
06
مكافحة التصيّد الاحتيالي والانتحال واختراق البريد المؤسسي (BEC)، وبيئة معزولة لفحص المرفقات، وإعادة كتابة الروابط.
07
حماية OWASP Top10، وصد الروبوتات وهجمات DDoS، والترقيع الافتراضي (Virtual Patching)، وقواعد مخصصة.
08
تصنيف البيانات الحساسة، والتحكم في البريد الإلكتروني ومنافذ USB والسحابة، وفرض التشفير.
09
نسخ احتياطية غير قابلة للتعديل (Immutable) ومعزولة تمامًا عن الشبكة (Air-Gapped)، واختبارات استعادة، وقياس RTO/RPO، وحصانة ضد برامج الفدية.
10
أدلة عمل حسب السيناريو (Playbooks)، وشجرة تصعيد، ومسارات قانونية واتصالية، وتدريبات عملية.
آلية العمل
مسح الوضع الحالي وفق إطاري NIST CSF وCIS Controls، وجرد الأصول، ونموذج التهديدات، وقائمة بأهم 20 خطرًا.
مصفوفة المخاطر × الأثر، والتمييز بين المكاسب السريعة والمشروعات طويلة الأمد، وخريطة للميزانية والعائد على الاستثمار (ROI)، وخطة لمدة 90 يومًا.
حلول EDR وSIEM وMFA وWAF وبوابة البريد الإلكتروني: نختار الأنسب لقطاعك وحجم شركتك، ونشغّلها تشغيلًا صامتًا.
مراقبة على مدار الساعة طوال أيام الأسبوع، وترتيب التنبيهات حسب الأولوية، وفرز الحالات، والتصعيد، وتحديثات الحالة للعميل.
حملات تصيّد احتيالي، وتمارين الفريق الأحمر (Red Team)، وتدريبات على هجمات الفدية، وتمارين نظرية (Tabletop)، وتدريب الموظفين.
تقارير شهرية، ومتابعة مؤشرات الأداء (MTTD/MTTR)، ومعلومات جديدة عن التهديدات، وتحديث القواعد.
الأدوات التي نستخدمها
قصص من الميدان
اكتشف تحليل السلوك في نظام EDR تشغيل برنامج نصي مشبوه قبل ظهور أي حركة مرور نحو خوادم التحكم (C2)، فعُزل الجهاز المصاب خلال 90 ثانية، وأُوقفت حمولة الفدية قبل أن تُكتب على القرص.
جرى إعداد جرد البيانات، ونظام DLP، وسجلات الوصول، وسياسات الاحتفاظ بالبيانات، فاجتازت المؤسسة التدقيق المستقل دون أي ملاحظة جوهرية، ونجا كبير الأطباء من الغرامات.
رصد نموذج UEBA عند الساعة 02:30 بعد انتهاء الدوام نسخ 14 GB من ملفات CAD الخاصة بالإنتاج، فبدأت إجراءات تأديبية بالتعاون مع الموارد البشرية، وحُفظت الملكية الفكرية.
كاد المدير المالي يوافق على تحويل بقيمة 250,000 يورو ردًا على رسالة تنتحل صفة الرئيس التنفيذي، لكن قاعدة كشف الانتحال في بوابة البريد الإلكتروني أوقفته في اللحظة الأخيرة وأظهرت للمستخدم تحذيرًا فوريًا.
رحلة امتدت 9 أشهر نحو SOC2 Type II: جرى إعداد التسجيل، وإدارة التغيير، ومخاطر الموردين، وتدريبات الاستجابة للحوادث، ونُشر أول تقرير Type II دون أي استثناء.
ثغرة لم يُنشر لها معرّف CVE في عارض مستندات: رصدنا السلوك الشاذ في بيئتنا المعزولة (Sandbox)، وحمى الترقيع الافتراضي (Virtual Patching) بيانات الموكلين إلى أن أصدر المورّد تحديثه الأمني.
الأسئلة الشائعة
في اجتماع مجاني لمدة 30 دقيقة نقيّم معًا الثغرات الأمنية الحالية لديك، ونشاركك خطة الضوابط الحرجة الخمسة التي ستحميك خلال أول 90 يومًا.
