الأمن السيبراني
التجزئةُ (Segmentation) والهويّةُ (Identity) وهندسةُ الكشف، مبنيّةً لبيئةٍ تكون فيها الحركةُ الجانبيّة (Lateral Movement) هي الخطرَ كلَّه، وحيث يجب إثباتُ الضابط بالدليل لا تشغيلُه فحسب.
الخدمات المصرفيّة والماليّة
أنظمةٌ لا تحتمل التوقّف، تحت رقابةٍ لا تتوقّف.
ما نراه في هذا القطاع
ليست مقدّمةً تعريفيّةً بالقطاع — أنت أدرى بقطاعك. هذه هي الضغوطُ التقنيّة التي نُستدعى إليها في الغالب.
- منصّةُ نظامٍ مصرفيٍّ أساسيّ (Core Banking) تُقاس نافذةُ صيانتها بالدقائق، وتقوم على بنيةٍ أساسيّةٍ تحتاج إلى الترقيع (Patching) كسواها.
- كشفُ الاحتيال والتهديدات يُنتظَر منه أن يعمل بلا انقطاع، بحجم تنبيهاتٍ لا يقوى فريقٌ صغيرٌ على قراءته.
- تبنٍّ للسحابة يريده جانبُ الأعمال وتتساءل عنه إدارةُ المخاطر — غالبًا لأنّ أحدًا لم يدوّن ما الذي يجعله مقبولًا.
- أدلّةٌ للمدقّقين تُجمَع يدويًّا في كلّ دورة، من أنظمةٍ كان بوسعها إنتاجُها باستمرار.
أيُّ مجالاتنا يُجيب عن ماذا
الغايةُ من هذه الصفحة: الانتقال من ضغطٍ قطاعيٍّ إلى المجال التقنيّ الذي يعالجه، وإلى نموذج التقديم الذي يناسب طريقة شرائك.
البنية التحتية
حَوسبةٌ وتخزينٌ واستردادٌ مرِنة، مصمَّمةٌ في مقابل أهدافِ استردادٍ (Recovery Objectives) معلَنة — بما فيها اختباراتُ الاسترداد، لأنّ خطّةَ استردادٍ لم يُجرِّبها أحدٌ وثيقةٌ لا قدرةٌ فعليّة.
الحوسبة السحابية
مناطقُ هبوطٍ سحابيّة (Landing Zones) بما يلزمها من ضوابط حارسة، ومواقفَ بشأن إقامة البيانات (Data Residency)، وإسنادٍ للتكلفة يجعل موافقةَ لجنة المخاطر أمرًا ممكنَ البلوغ لا نقاشًا لا ينتهي.
الذكاء الاصطناعي والبيانات
أعمالُ التحليلات والنماذج على بيانات المعاملات والسلوك، بما يرافقها من قابليّةٍ للتفسير وأثرِ تدقيقٍ (Audit Trail) يتوقّعه مشرفو هذا القطاع من أيّ قرارٍ يمسّ عميلًا.
كيف يُقدَّم هذا عادةً هنا
تشتري المؤسّساتُ الماليّة عادةً عمليّاتٍ لا مشاريع، لأنّ الالتزام مستمرّ. والشكلُ الشائع هو ارتباطُ عمليّاتِ أمنٍ إلى جانب مسارِ عملٍ للحوكمة؛ ويقع التنفيذُ داخله لا بجانبه.
اعتباراتٌ تنظيميّةٌ واعتباراتُ امتثال
اقرأ التصنيفات. المعيارُ المُسمّى شيءٌ قائمٌ فعلًا؛ أمّا السؤالُ فشيءٌ نساعدك على إثباته لمؤسّستك — ولن نُخبرك بما هي التزاماتك من صفحة ويب.
PCI DSS
معيارٌ مُسمّىيحكم معيارُ PCI DSS أمنَ بيانات البطاقات، والسؤالان القائمان لدى المؤسّسة الماليّة هما مستوى التحقّق والأدلّة: أيُّ مستوًى تضعك فيه أحجامُ معاملاتك، وما الذي يقبله البنكُ المستحوِذ (Acquirer) لديك دليلًا. نحدّد النطاق في مقابل عائلات الضوابط في المعيار، ونخبرك أين تقف بيئتُك من كلٍّ منها.
موقف جهتك التنظيميّة الحاليّ
سؤالٌ نساعدك على الإجابة عنهتختلف متطلّباتُ البنوك المركزيّة والسلطات الماليّة باختلاف البلد ونوع الترخيص والسنة، وهي متغيّرة. نحن لا نجزم بما تتطلّبه جهتُك أنت. يبدأ التقييمُ بإثبات ذلك مع وظيفة الامتثال لديك، كتابةً، ويتبع التصميمُ تلك الوثيقةَ لا افتراضًا.
أين يجوز أن تقيم البيانات
سؤالٌ نساعدك على الإجابة عنهتتباين قواعدُ إقامة البيانات (Data Residency) ونقلِها عبر الحدود بالنسبة إلى البيانات الماليّة بحسب نطاق الولاية القضائيّة، وكثيرًا ما تُستذكَر داخل المؤسّسات على غير وجهها. نحن نرسم أين تقع بياناتُك ونسخُها الاحتياطيّة فعليًّا اليوم، ثمّ نقارن ذلك بالموقف الذي يؤكّده فريقُك القانونيّ — والفجوةُ هي الملاحظةُ عادةً.
ISO/IEC 27001 وأُطر الضوابط
معيارٌ مُسمّىISO/IEC 27001 هو الإطار الذي تتّخذه معظمُ المؤسّسات هنا لغةً مشتركةً بين وظيفة الأمن لديها ومدقّقيها. وحيث تكون قد تبنّيتَه، نصمّم الضوابطَ داخل بنيته ونُنتج الأدلّةَ بالشكل الذي يتوقّعه المدقّق؛ أمّا الحصولُ على الشهادة نفسُه فشأنٌ بينك وبين جهةِ منحٍ معتمَدة.
لا شيء في هذه الصفحة يُعدّ استشارةً قانونيّةً أو تنظيميّة، وهي لا تذكر أرقامَ موادّ ولا تواريخَ نفاذ ولا قراراتِ جهاتٍ مختصّة. تعتمد التزاماتُك على ترخيصك، ونطاق ولايتك القضائيّة، وبياناتك، وموقف جهتك التنظيميّة الحاليّ — وهذا بالضبط ما يُثبته التقييمُ، كتابةً، قبل بدء أيّ عمل تصميميّ.
ابدأ بتقييم
أسرعُ طريقٍ إلى جوابٍ مفيد نظرةٌ قصيرةٌ محدَّدةُ النطاق على ما لديكم أصلًا.