الأمن السيبراني

 

تعمل شركة الإلكترونيات المُتقدّمة ومن خلال وحدة أعمال الأمن الإلكتروني على التخفيف من حدة التهديدات المستمرة المتطورة (APTs) التي تُهدّد الأنظمة المعلوماتية للقطاعات الحكومية والشركات وتقديم الحلول المناسبة في هذا الإطار من خلال ضمان السرية والنزاهة وتوافر البيانات والمعلومات. نحن نهدف إلى الحفاظ على خصوصية البيانات والمعلومات السريّة من خلال التصدي للهجمات السيبرانية أو في حالات انقطاع التيار الكهربائي أو فشل النظام. علاوة على ذلك، فإن هدفنا النهائي هو صدّ الجرائم المعلوماتية التي يطلقها المخترقون المحترفون أو غيرهم من المحتالين في الفضاء الإلكتروني. نحن نقوم بنشر ضوابط الأمن الإلكتروني على مُختلف مستويات مُنشآت القطاع الخاص والعام لضمان سلامة الموارد الفكرية. وبصفتنا أحد روّاد النمو الوطني وداعميه في المملكة العربية السعودية، فإننا نلتزم ومن خلال منتجاتنا في هذا المجال بإنشاء شبكة آمنة تُحيط بالبيانات الوطنية الهامّة والمعلومات الحسّاسة والموارد الحكومية.

 

 

التخصُّصات الرئيسية

 

خدمات الأمن السيبراني

 

  • حوكمة الأمن السيبراني:

إن إدارة الأمن السيبراني هي نموذج عمل أمني، يتكون من مرحلتين، إدارة الأمن والحوكمة الأمنية. تضمن إدارة الأمن التقليل من مخاطر الأمن السيبراني بشكل كافٍ من خلال نشر الضوابط الأمنية، في حين أن الحوكمة الأمنية تربط بسهولة بين استراتيجيات الأمن العامة مع أهداف العمل الرئيسية واللوائح الأساسية. إن لدى شركة الإلكترونيات المُتقدّمة إطار عمل مُستقل من أجل صياغة سياسات وإجراءات حوكمة الأمن السيبراني.

 

  • إدارة المخاطر

تنطوي إدارة المخاطر على تحديد الأصول المعلوماتية مثل الأجهزة وبيانات العملاء والملكية الفكرية التي يمكن اختراقها نتيجة الهجمات السيبرانية. ومن ثَمّ، يتم تقييم المخاطر المحتملة التي يمكن أن تؤثر على هذه الأصول لتطبيق عناصر التحكم الأمني المناسبة.

 

  • التدقيق والالتزام

تُركّز خدمات التدقيق والالتزام على تقييم مدى التزام المُنشآت بالإرشادات التنظيمية المتعلقة بالأمن السيبراني. ونقوم في شركة الإلكترونيات المُتقدّمة بإجراء هذا التقييم المُتخصص في برامج حوكمة الأمن السيبراني بشكل سنوي أو حسب رغبة العميل من أجل فحص مدى جاهزية تنفيذ هذه البرامج.

 

 

حلول الأمن السيبراني

 

  • إدارة أحداث الأمن السيبراني (SIEM):

تستخدم إدارة الحوادث والفعاليات الأمنية اجهزة وتطبيقات في الشبكة لإنشاء تنبيهات أمنية في الوقت الفعلي. تعمل حلول إدارة الحوادث والفعاليات الأمنية على توثيق سجل البيانات الأمنية، وسجلّات الارتباط، ومراقبة الأحداث في الوقت الفعلي. إن حلول إدارة الحوادث والفعاليات الأمنية المُقدّمة من شركة الإلكترونيات المُتقدّمة تقوم بتحليل، وتجميع، وعرض المعلومات من الشبكات والأجهزة الأمنية المختلفة.

 

  • آلية Sandbox لتحديد الوصول:

يضمن هذا النظام عمليات الوصول إلى الملفات وعناوين المواقع على الإنترنت والمكونات غير الموثوقة والتي لم يتم التحقق منها، دون الإضرار بالجهاز المضيف.

 

  • التحليل الجنائي الخاص بالشبكات:

يقوم خبراء التحليل الجنائي الخاص بالشبكات بإجراء تحقيق شامل في حركة المرور في الشبكة من أجل الكشف عن عمليات فلترة واستخراج البيانات، واقتحام عمليات المرور إلى البيانات، والكشف عن البرامج الضارة، وحوادث استغلال الشبكة بطريقة غير نظامية.