الجميع مدير
حساب أمين الصندوق يستطيع حذف المنتجات، لأن الصلاحيات لم تُضبط. وخطأ شخص واحد يصل إلى قاعدة البيانات كلها.
الخدمات
أمان المعلومات
المحاولة الأولى نادرًا ما تكون متقدمة. هي كلمة مرور مشتركة مكتوبة على ملصق، أو حساب مدير لم يُحذف عندما غادر المحاسب، أو قاعدة بيانات مفتوحة للإنترنت على المنفذ الافتراضي. العمل الأمني في شركة صغيرة هو في معظمه إغلاق أبواب تُركت مفتوحة بالخطأ، بالترتيب الذي سيجرّبه المهاجم.
لمن تكون هذه الخدمة
- شركات تتشارك كلمة مرور واحدة بين الفريق كله.
- شركات لم تستعد نسخة احتياطية قط، ولا تستطيع أن تقول هل تعمل.
- من طُلب منه وصف أمنه أمام عميل أو بنك أو مناقصة.
ما تحلّه
كلمة المرور في المستودع
مفتاح أُضيف قبل عامين لا يزال في تاريخ المستودع، وتدويره يعني العثور على كل موضع يستخدمه.
النسخة الاحتياطية لم تُفتح قط
نسخة تعمل كل ليلة إلى مجلد على القرص نفسه. تصمد أمام جدول محذوف، ولا تصمد أمام جهاز ميت.
حالات الاستخدام
الأدوار وصلاحيات الوصول
كل شخص يأخذ الحد الأدنى الذي يحتاجه عمله، ومن يغادر يُعطَّل حسابه في اليوم نفسه، وقائمة من يستطيع فعل ماذا تبقى في صفحة واحدة.
الأسرار خارج الكود
المفاتيح في متغيرات بيئة أو مخزن أسرار، محذوفة من تاريخ المستودع، وتُدار بإجراء مكتوب.
نسخة احتياطية تُستعاد بموعد
نسخة ليلية إلى موضع ثانٍ، واستعادة إلى بيئة اختبار مرة كل ثلاثة أشهر، مع تسجيل التاريخ والنتيجة.
الترقيع وجرد البرمجيات
ما يعمل وأين وأي إصدارات، ومرور شهري على المكوّنات التي صدر لها إصلاح منشور. البرمجيات غير المحدّثة هي الطريق الأكثر شيوعًا للدخول.
ما يشمله النطاق
نطاق ثابت. سعر ثابت.
يُتّفق عليه كتابةً قبل أن يُبنى أي شيء. توافق قبل أن نبدأ.
- مراجعة الوصول: من لديه حساب، وإلى ماذا يصل، وهل يجب أن يبقى
- أدوار وصلاحيات بحسب الوظيفة، مع إجراء لخروج الموظف
- إخراج الأسرار من الكود وتنظيف تاريخ المستودع
- جدول نسخ احتياطي ونسخة خارج الموقع واستعادة مختبرة
- الترقيع وتحديث المكتبات بحسب دورة ثابتة
- بطاقة حادث من صفحة واحدة: الساعة الأولى، ومن يُتصل به
كيف تُنفَّذ
- 01
انظر كما ينظر المهاجم
ابدأ بالحساب الذي يستخدمه الفريق فعلًا، والمنافذ المفتوحة للإنترنت، والمستودع العام. ومن يشغّل النظام يُظهر لنا الحلول المؤقتة التي أُجبر عليها.
- 02
أغلق الأبواب قبل الأقفال
الحسابات الإدارية المشتركة وقواعد البيانات المكشوفة أولًا؛ ثم اختيارات التشفير ووثائق السياسة. سياسة مكتوبة على باب مفتوح زينة.
- 03
أثبت أن النسخة تعمل
استعادة إلى بيئة نظيفة، موقوتة، مع كتابة الثغرات. إلى أن يحدث ذلك تبقى النسخة أملًا.
- 04
اترك روتينًا لا مشروعًا
قائمة شهرية ومسؤول بالاسم. الأمن الذي يعتمد على ذاكرة مستشار يتحلل في غضون ثلاثة أشهر.
أسئلة شائعة
أسئلة حول هذه الخدمة.
ما يسأله أصحاب الأعمال عادةً قبل طلب عرض سعر.
هل تحملون شهادة أمنية؟
لا. لا نحمل شهادات ولن نبيعك شعارًا. نستطيع تجهيز الأدلة التقنية التي يطلبها المدقق — قوائم الوصول وسجلات النسخ الاحتياطي وسجل الترقيع — والعمل إلى جانب من يقوم بالتدقيق.
ما أول ما يجرّبه المهاجم؟
كلمات مرور معادة الاستخدام على صفحة دخول مكشوفة، ثم مكوّن قديم صدر له إصلاح منشور، ثم منفذ قاعدة بيانات مفتوح. الثلاثة شائعة في الشركات الصغيرة، والثلاثة رخيصة الإغلاق.
كم مرة يجب أن تُستعاد نسخة احتياطية؟
مرة كل ثلاثة أشهر افتراض معقول لنظام أعمال: متكرر بما يكفي لكشف سكربت معطوب، ونادر بما يكفي ليحدث فعلًا. القيمة في الاستعادة التي وُقّتت وسُجّلت، لا في الجدول على الورق.
ما الذي يخرج عن النطاق؟
لسنا مركز عمليات أمنية ولا نراقب شبكتك على مدار الساعة. التصيّد وحاسوب مسروق وموظف يرسل جدولًا إلى العنوان الخطأ مشكلات تدريب وسياسة؛ نكتب الإجراء وننفّذ الجلسة، لكن الانضباط اليومي عليك.
ابدأ مشروعًا
تريد نطاقًا محدّدًا لعملك؟
أرسل الملخص. يعود إليك نطاقًا مكتوبًا وسعرًا ثابتًا قبل أن يُبنى أي شيء.