الأمن السيبراني
محاكاة التصيّد الاحتيالي في السعودية: اختبارات البريد الإلكتروني والرسائل النصية والمكالمات ورموز QR
تُجري ويفز تيليكوم (Waves Telecom) في السعودية محاكاة للتصيّد الاحتيالي تتجاوز البريد الإلكتروني: رسائل نصية مزيفة، ومكالمات صوتية، ورموز QR، واختبارات طلبات الموافقة عبر MFA، باللغتين العربية والإنجليزية. ويحصل الموظفون الذين ينقرون على تدريب مصغّر فوري، وتحصل الإدارة على تقارير واضحة بالمخاطر لكل قسم.
- اختبارات البريد والرسائل النصية والمكالمات وQR
- حملات بالعربية والإنجليزية
- تقارير للإدارة والمدققين
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos و Fortinet
محاكاة تصيّد في السعودية تحاكي الهجمات الحقيقية
ما زالت معظم الهجمات الناجحة تبدأ بشخص: أحدهم ينقر على رابط، أو يمسح رمزًا، أو يقرأ رمز تحقق لمرة واحدة، أو يوافق على تسجيل دخول لم يبدأه. تلتقط أدوات التصفية والجدران النارية الكثير، لكن ليس كل شيء. وخط الدفاع الأخير هو موظفوك.
تكشف لك محاكاة التصيّد كيف يتصرف موظفوك قبل أن يكتشف ذلك مهاجم حقيقي. نرسل هجمات مزيفة آمنة وواقعية إلى مستخدميك، ونسجّل ما يفعلونه، ونحوّل كل خطأ إلى درس قصير. ومع الوقت ترى عدد النقرات ينخفض وعدد البلاغات يرتفع.
المهاجمون الحقيقيون لا يكتفون بالبريد الإلكتروني، ونحن كذلك. يمكن لكل حملة أن تجمع بين عدة قنوات، بناءً على ما تتلقاه فرقك فعلًا.
- تصيّد عبر البريد الإلكتروني بروابط ومرفقات وصفحات تسجيل دخول مزيفة
- تصيّد عبر الرسائل النصية (Smishing) من شركات شحن أو بنوك أو خدمات مزيفة
- تصيّد صوتي (Vishing) بمكالمات تنتحل صفة الدعم الفني أو أحد المديرين
- تصيّد عبر رموز QR على الملصقات والفواتير ورسائل البريد
- اختبارات إرهاق MFA وطلبات الموافقة المزيفة
اختبارات التصيّد الصوتي والنصي وموافقات MFA للفرق في السعودية
تغطي محاكاة التصيّد الصوتي والنصي الهجمات التي لا تراها أدوات تصفية البريد أبدًا. فرسالة نصية مزيفة عن شحنة محتجزة، أو مكالمة من «مكتب الدعم الفني» تطلب رمزًا، أو سيل من طلبات الموافقة على تسجيل الدخول ليلًا، كلها قد تؤدي إلى سرقة حساب.
نتفق معك مسبقًا على كل سيناريو، بما في ذلك المشمولون بالاختبار، والأرقام المستخدمة، وما يمكن للمتصل أن يطلبه. وكثيرًا ما تُستهدف أقسام المالية والموارد البشرية والدعم الفني ومساعدو التنفيذيين، لذا يمكننا تركيز الاختبارات عليهم.
تتحقق اختبارات إرهاق MFA مما إذا كان الموظفون يوافقون على طلب تسجيل دخول لم يبدؤوه. وهذا مهم لأن التحقق متعدد العوامل مطلوب على الوصول عن بُعد والسحابة والبريد الإلكتروني والحسابات المميّزة وفق معيار أرامكو SACS-210 (TPC1.12). ولا ينجح MFA القوي إلا إذا رفض الموظفون الطلبات التي لا يتوقعونها.
كل اختبار آمن: لا تُخزَّن أي كلمات مرور حقيقية، ولا تُستخدم أي برمجيات خبيثة، وتلتزم المكالمات بنص توافق عليه.
كيف تدير Waves برنامج محاكاة التصيّد لديك
الانطلاق وتحديد النطاق
نتفق مع إدارتك وفريق تقنية المعلومات على الأهداف والأقسام والقنوات واللغات وقواعد التنفيذ.
اختبار مرجعي
تقيس الحملة الأولى عدد من ينقرون أو يمسحون الرموز أو يعاودون الاتصال أو يوافقون حاليًا، ليمكن تتبّع التقدم.
حملات شهرية
كل شهر سيناريوهات جديدة بالعربية والإنجليزية، متنوعة في القنوات ومستوى الصعوبة، ومتزامنة مع أحداث حقيقية.
تدريب مصغّر فوري
كل من يقع في الاختبار يرى درسًا قصيرًا فورًا يشرح علامات التحذير التي فاتته.
درجات المخاطر والتقارير
تحصل على تقرير شهري بدرجات المخاطر لكل قسم، والاتجاهات عبر الوقت، والموظفين الذين يبلّغون عن التصيّد بشكل صحيح.
المراجعة والتحسين
نجتمع معك كل ربع سنة لمراجعة النتائج وتعديل الاستهداف والتخطيط لدعم إضافي للفئات الأعلى خطورة.
ما الذي تشمله الخدمة
اختبارات متعددة القنوات
محاكاة عبر البريد الإلكتروني والرسائل النصية والمكالمات ورموز QR وموافقات MFA، منفردة أو مجتمعة في حملة واحدة.
حملات بالعربية والإنجليزية
سيناريوهات مكتوبة لبيئات العمل السعودية، باللغة التي يقرؤها كل فريق ويتحدث بها فعلًا.
تدريب مصغّر فوري
دروس قصيرة تظهر لحظة الخطأ، حين يكون الموظف في أفضل حالات الاستعداد للتعلم.
درجات المخاطر لكل قسم
اعرف أي الأقسام أو المواقع أو الأدوار الوظيفية أكثر عرضة للخطر، وكيف يتغير ذلك من شهر لآخر.
تقارير للمدققين
سجلات واضحة للحملات والنتائج والتدريب المُنجز، جاهزة لمراجعات الإدارة والتدقيق.
خدمة مُدارة أو داخلية
ندير البرنامج نيابةً عنك كخدمة مُدارة، أو نرخّصه لفريق تقنية المعلومات لديك وندرّبه على إدارته.
أدلة التوعية لمعيار SACS-210 وضوابط NCA ECC
يشترط معيار أرامكو للأمن السيبراني للأطراف الخارجية SACS-210 (فبراير 2026) تدريبًا إلزاميًا سنويًا على التوعية لجميع المستخدمين (TPC-2.26). ويريد المدققون أن يروا أن التوعية تُقدَّم وتُستكمل ويُتحقق منها، لا مجرد وجود سياسة.
كما تشمل الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، والتي تنطبق على الجهات الحكومية والقطاعات الحساسة ومورّديها، التوعية بالأمن السيبراني. وتمنحك المحاكاة الدورية، مع تدريب من ينقرون وتقارير للإدارة، أدلة عملية للمتطلبين معًا.
ولأننا ساعدنا أكثر من 150 شركة على اجتياز أرامكو CCC، فنحن نعرف الأدلة التي يطلبها المراجعون عادةً وكيف نعرضها بوضوح.
SACS-210 TPC-2.26: تدريب إلزامي سنوي على التوعية بالأمن السيبراني لجميع المستخدمين.
الأسئلة الشائعة
ما محاكاة التصيّد الاحتيالي؟
هي هجوم مزيف آمن ومخطط له يُرسل إلى موظفيك. تبدو الرسائل مثل التصيّد الحقيقي، لكن لا يحدث أي ضرر عند النقر. نسجّل من فتح الرسالة أو نقر أو مسح الرمز أو أدخل بيانات، ثم نستخدم النتائج لتدريب الموظفين وقياس التقدم.
ما الفرق بينها وبين التدريب على التوعية الأمنية؟
يعلّم التدريب الموظفين ما الذي يجب الانتباه إليه، بينما تختبر المحاكاة ما إذا كانوا يكتشفونه فعلًا خلال يوم عملهم المعتاد. وتحتاج معظم الشركات إلى الاثنين: فالتدريب يبني المعرفة، والمحاكاة الدورية تكشف أين لا تزال هذه المعرفة ضعيفة.
هل تختبرون الرسائل النصية والمكالمات، لا البريد الإلكتروني فقط؟
نعم. كثيرًا ما يستخدم المهاجمون في السعودية رسائل نصية مزيفة باسم شركات الشحن أو البنوك أو الخدمات الحكومية، ومكالمات تنتحل صفة الدعم الفني أو أحد المديرين. ونُجري اختبارات التصيّد النصي والصوتي إلى جانب اختبارات البريد الإلكتروني ورموز QR وموافقات MFA، بعد الاتفاق معك مسبقًا.
هل يمكن أن تكون الحملات باللغة العربية؟
نعم. نُعدّ الحملات بالعربية والإنجليزية، ليرى الموظفون النوع نفسه من الرسائل التي يتلقونها في الواقع. ويمكننا الجمع بين اللغتين في حملة واحدة أو استهداف كل قسم باللغة التي يستخدمها أكثر.
هل سيُعاقَب الموظفون إذا نقروا؟
القرار لك، لكننا لا نوصي بذلك. فمن ينقر يرى صفحة تدريب قصيرة فورًا، ومن يتكرر منه النقر يحصل على دعم إضافي. الهدف تقليل النقرات وزيادة البلاغات، لا اللوم. ويمكن أن تعرض تقارير الإدارة الأقسام بدلًا من الأسماء إذا فضّلت ذلك.
هل يساعد ذلك في أرامكو CCC ومعيار SACS-210؟
يتضمن معيار SACS-210 تدريبًا إلزاميًا سنويًا على التوعية لجميع المستخدمين (TPC-2.26). وتمنحك المحاكاة الدورية مع تدريب من ينقرون، إضافة إلى تقارير واضحة، دليلًا على أن التوعية تُقدَّم وتُقاس. كما تدعم متطلبات التوعية في الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
هل يمكن لفريق تقنية المعلومات لدينا إدارة المحاكاة بنفسه؟
نعم. يمكننا إدارة كل شيء نيابةً عنك كخدمة مُدارة، أو ترخيص المنصة لفريقك الداخلي وتدريبه على إعداد الحملات وجدولتها. وتبدأ كثير من الشركات بالخدمة المُدارة ثم تتولى الأمر لاحقًا.
اعرف كيف سيتصرف موظفوك أمام هجوم حقيقي
احجز عرضًا تجريبيًا مجانيًا، وسنعرض لك نماذج من الحملات بالعربية والإنجليزية، والتدريب المصغّر، وتقارير الإدارة.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
