الأمن السيبراني
الاستجابة للحوادث السيبرانية في السعودية
عندما تضرب برامج الفدية، أو يُستولى على حساب، أو تُدفع فاتورة مزيفة، فإن الساعات الأولى هي التي تحدد حجم خسارتك. تساعد ويفز تيليكوم (Waves Telecom) الشركات السعودية على احتواء الهجوم، ومعرفة ما حدث، والتعافي بأمان، والوفاء بالتزامات الإبلاغ، ثم سدّ الثغرات حتى لا يتكرر ما حدث.
- الاحتواء والتعافي
- التحقيق وإعداد التقارير
- خطط الاستجابة للحوادث وتمارين المحاكاة
هل تتعرض لهجوم الآن؟ اتصل بنا أو راسلنا عبر واتساب على +966 58 236 5619 وأخبرنا بما تلاحظه. لا تُطفئ الأجهزة المتأثرة ولا تحذف أي شيء قبل أن نتحدث.
10 سنواتفي الأمن السيبراني
150+شركة اجتازت تدقيقات الأمن السيبراني
شريك ذهبيلـ Sophos و Fortinet
لماذا تُعدّ الساعات الأولى من الحادثة حاسمة
تبدأ معظم الحوادث صغيرة: رابط واحد نُقر عليه، أو كلمة مرور واحدة مُعاد استخدامها، أو خادم واحد لم يُحدَّث. ثم يتحرك المهاجمون بهدوء، فيجمعون كلمات المرور والبيانات، ولا يكشفون عن أنفسهم إلا حين يشفّرون الملفات أو يطلبون المال. وعندها لا تملك شركات كثيرة خطة واضحة، ولا أحد يتولى اتخاذ القرارات، وتضيع أدلة مهمة بسبب عمليات تنظيف حسنة النية.
الاستجابة الهادئة والمنظّمة تحدّ من الضرر؛ فهي توقف انتشار المهاجم، وتحفظ الأدلة التي تحتاجها، وتعيد تشغيل الأعمال من أنظمة نظيفة. وبالنسبة لموردي أرامكو والشركات التي تحتفظ ببيانات شخصية، فهي تعني أيضًا إبلاغ الجهات المعنية في الوقت المناسب.
- برامج الفدية: تشفير الخوادم والملفات المشتركة، واستهداف النسخ الاحتياطية
- اختراق البريد الإلكتروني للأعمال والاحتيال بالفواتير: إرسال بيانات بنكية مزيفة إلى العملاء أو الإدارة المالية
- اختراق حسابات Microsoft 365: قواعد صندوق بريد خبيثة، وسرقة البيانات، وتصيّد احتيالي يُرسَل من نطاقك
- البرمجيات الخبيثة على الأجهزة الطرفية: حواسيب محمولة وخوادم مصابة، وأدوات وصول عن بُعد، وتسريب البيانات
ماذا نفعل عندما تتصل بنا
يبدأ مهندسونا بمكالمة فرز قصيرة لفهم ما تأثر، ثم يعملون مع فريق تقنية المعلومات لديك في الموقع أو عن بُعد. وإذا احتاجت الحادثة إلى تحليل جنائي رقمي أعمق أو أدوات على مستوى المصنّع، نستعين بفرق الاستجابة للحوادث لدى شركائنا من المصنّعين، فتتعامل مع فريق واحد منسّق بدلًا من عدة فرق.
كل ما نقوم به يُوثَّق: ما وجدناه، وما غيّرناه، ولماذا. ويدعم هذا السجل متابعاتك مع شركة التأمين والجهات القانونية والتنظيمية.
- عزل الأجهزة المصابة وأجزاء الشبكة المتأثرة
- إعادة تعيين الحسابات المخترقة، وإلغاء الجلسات، وإزالة قواعد صندوق البريد التي أنشأها المهاجم
- حظر عناوين المهاجم ونطاقاته على جدار الحماية وبوابة البريد الإلكتروني
- حفظ السجلات والأدلة قبل إعادة بناء الأنظمة
- الاستعادة من نسخ احتياطية نظيفة ومُختبرة وبالترتيب الصحيح
ما تشمله الخدمة
الفرز
نتأكد مما إذا كانت حادثة حقيقية، ومدى انتشارها، وأي الأنظمة والبيانات هي الأهم في هذه اللحظة.
الاحتواء
عزل الأجهزة، وإعادة تعيين الحسابات، وقطع وصول المهاجم، وحظر حركة البيانات الخبيثة على جدار الحماية، دون إتلاف الأدلة.
التحقيق
نراجع السجلات والأجهزة الطرفية وصناديق البريد لمعرفة كيف دخل المهاجم، وما الذي وصل إليه، وما إذا كانت بيانات قد خرجت من الشركة.
الإزالة والتعافي
إزالة البرمجيات الخبيثة وآليات البقاء، وإغلاق نقطة الدخول، ثم استعادة الأنظمة والبيانات من نسخ احتياطية نظيفة ومراقبة أي عودة للمهاجم.
دعم الإبلاغ
حقائق وجداول زمنية واضحة تساعدك على إبلاغ أرامكو وسدايا (SDAIA) والعملاء وشركات التأمين عند الحاجة. القرار لك، ونحن نقدّم لك الأدلة.
الدروس المستفادة وتعزيز الحماية
تقرير مكتوب يتضمن السبب الجذري وقائمة إصلاحات مرتبة حسب الأولوية: MFA، والتحديثات الأمنية، والنسخ الاحتياطي، والمراقبة، وتوعية الموظفين.
كيف تتم العملية
اتصل أو راسلنا عبر واتساب
أخبرنا بما تراه، ونتفق معك هاتفيًا على الإجراءات الفورية حتى لا تتفاقم الأمور.
الفرز والاحتواء
يقيّم مهندسونا نطاق الحادثة ويوقفون انتشارها، مع الاستعانة بفرق الاستجابة للحوادث لدى شركائنا عند الحاجة.
التحقيق
نحدد نقطة الدخول والتسلسل الزمني والبيانات أو الحسابات التي تأثرت.
التعافي
تُستعاد الأنظمة النظيفة وفق أولويات العمل، وتُراقَب عن كثب بحثًا عن أي أثر للمهاجم.
التقرير وتعزيز الحماية
تحصل على تقرير للإدارة والجهات التنظيمية، وخطة لسدّ الثغرات.
الامتثال السعودي والإبلاغ عن الحوادث
تتوقع الأنظمة السعودية منك أن ترصد الحوادث السيبرانية وتتعامل معها وتبلغ عنها، لا أن تمنعها فقط. نساعدك على الوفاء بهذه الالتزامات أثناء الحادثة، والاستعداد لها قبل وقوعها.
- الضوابط الأساسية للأمن السيبراني (NCA ECC): إدارة الحوادث مجال ضوابط أساسي للجهات الحكومية والقطاعات الحساسة ومورديها. تحتاج إلى إجراء موثّق، وأدوار محددة، وسجلات توضح كيفية التعامل مع الحوادث.
- أرامكو SACS-210: يجب على الموردين إبلاغ أرامكو خلال 24 ساعة من وقوع حادثة سيبرانية، والاحتفاظ بالسجلات لمدة سنة على الأقل، والاحتفاظ بنسخ احتياطية مُختبرة. اطّلع على دليلنا حول SACS-210.
- نظام حماية البيانات الشخصية (PDPL): يجب الإبلاغ عن بعض حالات تسرّب البيانات الشخصية إلى الجهة التنظيمية، سدايا (SDAIA)، وفي بعض الحالات إلى الأشخاص المتأثرين. نساعدك على تحديد البيانات المعنية حتى تتخذ قرارك بسرعة. اطّلع على الامتثال لنظام PDPL.
كن مستعدًا قبل وقوع الحادثة: خطة للاستجابة للحوادث، واتفاقية دعم مسبق (retainer)، وتمرين محاكاة سنوي تعني مفاجآت أقل وقرارات أسرع في يوم الحادثة.
المنتجات التي نستخدمها
أثناء الحوادث والتعافي نعمل مع Sophos و Microsoft Defender للتحقيق في الأجهزة الطرفية والبريد الإلكتروني، ومع جدران الحماية من Fortinet و Cisco للحظر واحتواء الشبكة، ومع Microsoft Entra لإعادة تعيين الحسابات ومراجعة عمليات تسجيل الدخول. ولضمان الرصد المستمر بعد الحادثة، ينتقل كثير من العملاء إلى خدمة الرصد والاستجابة المُدارة (MDR) المقدّمة مع Sophos (اطّلع على Sophos MDR)، وإلى تدريب KnowBe4 لتقليل احتمال تكرار الحادثة.
الأسئلة الشائعة
ماذا نفعل أولًا إذا اعتقدنا أننا نتعرض لهجوم؟
اتصل بنا أو راسلنا عبر واتساب على +966 58 236 5619. لا تُطفئ الأجهزة المتأثرة، ولا تدفع أي فدية، ولا تحذف الرسائل المشبوهة بعد. وإن أمكن، افصل الأجهزة المصابة عن الشبكة مع إبقائها قيد التشغيل، وغيّر كلمة مرور أي حساب تعلم أنه مخترق من جهاز نظيف.
هل تقدّمون اتفاقية دعم مسبق (retainer) أو خطة للاستجابة للحوادث؟
نعم. نكتب خطة استجابة للحوادث تناسب شركتك، تتضمن الأدوار وجهات الاتصال وأدلة عمل خطوة بخطوة لبرامج الفدية والاحتيال عبر البريد الإلكتروني والاستيلاء على الحسابات. وتحدد اتفاقية الدعم المسبق الشروط مقدمًا حتى يبدأ العمل دون تأخير عند الحاجة.
ما هو تمرين المحاكاة (tabletop exercise)؟
هو ورشة عمل موجّهة يستعرض فيها فريق الإدارة وتقنية المعلومات لديك سيناريو هجوم واقعيًا، مثل هجوم برامج فدية ليلة الخميس. يختبر التمرين خطتك وجهات الاتصال والقرارات دون المساس بأي أنظمة، ويكشف الثغرات التي ينبغي معالجتها.
نحن من موردي أرامكو. ما الذي يجب علينا الإبلاغ عنه؟
يُلزم معيار SACS-210 الموردين بإبلاغ أرامكو خلال 24 ساعة من وقوع حادثة سيبرانية. نساعدك على جمع الحقائق بسرعة ليكون البلاغ دقيقًا، وندعمك في أي استفسارات لاحقة.
هل يلزمنا الإبلاغ عن تسرّب بيانات بموجب نظام حماية البيانات الشخصية (PDPL)؟
إذا تأثرت بيانات شخصية، فقد يُلزمك نظام PDPL بالإبلاغ عن التسرّب إلى سدايا (SDAIA)، وفي بعض الحالات بإخطار الأشخاص المتأثرين. نساعدك على معرفة البيانات المعنية، أما الاستشارة القانونية بشأن التزاماتك فاستعن فيها بمستشارك القانوني.
هل يمكنكم استعادة بياناتنا بعد هجوم برامج الفدية؟
إذا كانت لديك نسخ احتياطية نظيفة أو غير متصلة بالشبكة أو غير قابلة للتعديل، فإننا نستعيد منها البيانات وفق الأولويات بعد التأكد من خروج المهاجم. أما من دون نسخ احتياطية جيدة فخيارات الاستعادة محدودة، ولهذا نراجع النسخ الاحتياطية ونختبرها ضمن تعزيز الحماية.
احصل على المساعدة في حادثة أو استعد لها
هل تتعرض لهجوم الآن؟ اتصل بنا أو راسلنا عبر واتساب. ولخطط الاستجابة للحوادث واتفاقيات الدعم المسبق وتمارين المحاكاة، أرسل لنا رسالة وسنرتب لك استشارة مجانية.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
