فريقنا المتخصص يستجيب للحوادث الأمنية بسرعة لاحتواء الضرر، إجراء التحليل الجنائي الرقمي، تحديد مصدر الهجوم، واستعادة العمليات — مع توثيق كامل للامتثال والتقارير التنظيمية.
ما تشمله الخدمة
- استجابة طارئة للحوادث (اختراق، فدية، تسريب بيانات، تهديد داخلي) عبر قناة تصعيد سريعة على مدار الساعة.
- احتواء التهديد وعزل الأنظمة المصابة للحدّ من انتشار الضرر وإيقاف نزيف البيانات.
- تحليل جنائي رقمي (DFIR) للأنظمة والذاكرة وحركة الشبكة مع الحفاظ على سلسلة حيازة الأدلة.
- تحديد ناقل الهجوم الأولي ونطاق الاختراق ومؤشرات الاختراق (IOCs) ومدى تأثّر البيانات الشخصية.
- الاستئصال والتعافي واستعادة العمليات إلى وضع نظيف مُتحقّق منه مع التأكد من عدم بقاء الخصم.
- دعم الإبلاغ التنظيمي والإخطار بانتهاكات البيانات (البنك المركزي والهيئة الوطنية وهيئة البيانات) وتوثيق الدروس المستفادة.
المنهجية والمعايير
التحضير: مراجعة خطة الاستجابة وتحديد جهات الاتصال والصلاحيات وتجهيز أدوات الجمع الجنائي مسبقاً، وفق دورة حياة NIST SP 800-61.
الكشف والتحليل: تأكيد الحادثة وتحديد نطاقها وخطورتها وبناء الخطّ الزمني للهجوم من الأدلة والسجلّات.
الاحتواء: احتواء قصير وطويل المدى لعزل الأنظمة المصابة وقطع سيطرة المهاجم مع صون الأدلة.
الاستئصال والتعافي: إزالة البرمجيات الخبيثة وآثار المهاجم وإغلاق الثغرة المستغلّة ثم استعادة الخدمات تحت مراقبة معزّزة.
الدروس المستفادة: تقرير ما بعد الحادثة بالسبب الجذري والتوصيات وتحديث كتيبات العمل والضوابط.
المخرجات والتسليمات
- تقرير حادثة تنفيذي بلغة المخاطر يوضّح الأثر والقرارات المطلوبة للإدارة والمجلس.
- تقرير جنائي تقني مفصّل بالخطّ الزمني وناقل الهجوم ومؤشرات الاختراق (IOCs).
- حزمة أدلة موثّقة بسلسلة حيازة تصلح للأغراض القانونية والتنظيمية.
- خطة احتواء واستئصال وتعافٍ ذات أولويات، لكل إجراء مالك ومدّة زمنية.
- مسودّة إخطار بانتهاك البيانات جاهزة للجهات التنظيمية (هيئة البيانات والبنك المركزي والهيئة الوطنية) عند لزومها.
- تقرير الدروس المستفادة مع توصيات تقوية الوضع الأمني لمنع التكرار.
الضوابط التنظيمية التي تغطّيها
المدة النموذجية
متاحة باتفاق احتجاز (Retainer) يضمن زمن استجابة تعاقدياً (عادةً خلال ساعة إلى أربع ساعات من الإبلاغ) وتفعيلاً فورياً للفريق، مع توفّر استجابة طارئة عند الطلب دون اتفاق مسبق.
أسئلة شائعة
ما الفرق بين اتفاق الاحتجاز (Retainer) والاستجابة الطارئة عند الطلب؟
الاحتجاز يضمن زمن استجابة تعاقدياً وأولوية تفعيل ومعرفة مسبقة ببيئتك، بينما الاستجابة عند الطلب متاحة وقت الأزمة لكنها تبدأ بعد جلسة تعارف سريعة وقد تتأثر بتوفّر الفريق.
هل تتعاملون مع هجمات الفدية والدفع؟
نركّز على الاحتواء والتحليل الجنائي والتعافي واستعادة البيانات من النسخ الاحتياطية حيثما أمكن، ولا نُنفّذ مدفوعات فدية، بل نقدّم المشورة بشأن المخاطر والالتزامات التنظيمية المرتبطة بها.
خدمات من القسم نفسه