CPSID · Purple Team

الأمن السيبراني وحماية البيانات والسيادة عليها وذكاء البيانات

الأمن السيبراني وحماية البيانات في منصة واحدة.

تجمع CPSID الدفاع والتحقق الهجومي والخصوصية والسيادة وذكاء البيانات في منصة واحدة. يربط نهج Purple Team بين مسؤولي الأمن السيبراني وحماية البيانات من خلال ضوابط ومسؤوليات وأدلة مشتركة.

الدخول إلى المنصة
CPSID · الأمن السيبراني وحماية البيانات والسيادة عليها وذكاء البيانات

ما تكسبه مع CPSID.

استجابة سريعة عند وقوع أي حادث، ورصد متواصل على مدار الساعة، وأدلة جاهزة للجهة المختصة والمدقق.

الاستجابة للحوادث الحرجة

تُحتسب من لحظة إبلاغ CPSID بالحادث.

  1. 15دقيقة

    الاستجابة الأولى

    يتولى فريق الاستجابة في CPSID الحالة ويبدأ التحرك.

  2. 1ساعة

    الاحتواء

    يُحتوى الحادث لمنع انتشاره.

  3. 4ساعات

    التقرير

    تقرير بما حدث وما طاله والأدلة الداعمة، جاهز لتقديمه إلى الإدارة والجهة المختصة.

24/7

رصد متواصل

تراقب المنصة الشبكة والأجهزة الطرفية وWAF والسحابة دون توقف، وتنبّه فريقك.

72ساعة

المُهل القانونية تحت السيطرة

هي المهلة القانونية المعتادة للإبلاغ عن حادثة تسرّب البيانات. تحتسب CPSID كل مهلة وتجهّز البلاغ مع أدلته.

1

دليل واحد لجميع التشريعات

ما تثبته مرة واحدة يُحتسب لكل تشريع ومعيار يتطلبه، فيقلّ العمل المكرر في كل تدقيق.

التحليل الجنائي الرقمي

يجمع فريق التحليل الجنائي في CPSID أدلة الحادث ويحللها مع الحفاظ على سلسلة العهدة.

التقييم المسبق

تعرف موقعك وما يجب معالجته أولًا: فجواتك مرتبة حسب المخاطر وفق التشريعات التي تنطبق عليك.

توافر مضمون بالعقد

تلتزم CPSID بمستوى توافر المنصة في عقد الخدمة.

مُدد الاستجابة للحوادث الحرجة وفق عقد الخدمة. تتولى المنصة الرصد على مدار الساعة، ويتحرك فريق الاستجابة في CPSID من لحظة الإبلاغ.

ما يفرضه القانون اليوم، في أي بلد.

باتت حماية البيانات والأمن السيبراني والذكاء الاصطناعي خاضعة للتنظيم في كثير من دول العالم. ولم تعد معرفة مستوى نضجك والقدرة على إثباته مجرد ممارسة جيدة، بل أصبحت التزامًا تحكمه مُهل وغرامات.

تشريعات حماية البيانات

نظام حماية البيانات الشخصية في السعودية، وقانون حماية البيانات الشخصية في الإمارات، وقانون حماية البيانات الشخصية في مصر، واللائحة الأوروبية GDPR، وغيرها الكثير.

ما يفرضه
تختلف من بلد إلى آخر، لكنها تطلب في الغالب الأمور نفسها: أساسًا قانونيًا لكل نشاط معالجة، واحترام حقوق أصحاب البيانات، وتقييمات للأثر، وتدابير أمنية، وعلى نحو متزايد إبلاغ الجهة المختصة بحوادث تسرب البيانات خلال ساعات أو أيام. وفي عدد من الدول قد تصل الغرامات إلى نسبة من الإيرادات.
ما تقدمه منصة CPSID
تجمع في مكان واحد طلبات أصحاب البيانات وتقييمات الأثر وإدارة حوادث التسرب وعمل مسؤول حماية البيانات، مع أدلة مرتبطة بكل تشريع ينطبق عليك.

الأمن السيبراني المتقدم

الضوابط الأساسية للأمن السيبراني وإطار الأمن السيبراني للبنك المركزي السعودي، والإطار الوطني لضمان المعلومات في الإمارات، وتوجيه NIS2 الأوروبي، وNIST CSF 2.0، وISO/IEC 27001.

ما يفرضه
إدارة المخاطر تحت مساءلة الإدارة العليا، ورصد الحوادث والاستجابة لها، وإبلاغ الجهات المختصة بها ضمن مُهل تزداد قِصرًا، قد لا تتجاوز أحيانًا بضع ساعات.
ما تقدمه منصة CPSID
توحّد العمليات الأمنية واستخبارات التهديدات وإدارة الثغرات والاستجابة للحوادث على الضوابط نفسها، وتُعدّ البلاغ الموجّه إلى الجهات المختصة مع أدلته.

أمن الذكاء الاصطناعي

قانون الذكاء الاصطناعي الأوروبي، وISO/IEC 42001، وإطار NIST لإدارة مخاطر الذكاء الاصطناعي.

ما يفرضه
معرفة أنظمة الذكاء الاصطناعي التي تستخدمها المؤسسة، وتقييم مخاطرها، وحماية البيانات التي تُدرَّب عليها وتعمل بها، والإبقاء على الإشراف البشري على قراراتها.
ما تقدمه منصة CPSID
تطبّق ضوابط مخصصة للذكاء الاصطناعي، وتحتفظ بجرد محدَّث للنماذج المعتمدة، وترصد استخدام الذكاء الاصطناعي الذي لم يأذن به أحد.

ضابط واحد لجميع التشريعات.

يرتبط كل ضابط في المنصة بالتشريعات والمعايير التي تتطلبه. وما تثبته مرة واحدة يُحتسب لكل تشريع في كل بلد تعمل فيه، من الاتحاد الأوروبي والولايات المتحدة إلى أمريكا اللاتينية والبرازيل والصين والمملكة العربية السعودية.

منصة واحدة تربط الأمن بالبيانات.

الكشف والاستجابة والتحقق الأمني إلى جانب حماية البيانات والسيادة والحوكمة وذكاء البيانات. يعمل مسؤولو الأمن وحماية البيانات والفرق التقنية والمدققون بضوابط وأدلة مشتركة.

حماية البيانات الشخصية

كل ما تتطلبه تشريعات حماية البيانات في مكان واحد، مرتبطًا بأدلة كل ضابط.

  • سجل أنشطة المعالجة مع مسار البيانات
  • طلبات أصحاب البيانات بمُهلها، وبوابة عامة مع التحقق من الهوية
  • تقييمات الأثر المرتبطة بكل نشاط معالجة
  • خريطة عمليات نقل البيانات عبر الحدود

توليد الوثائق

سياسات وإجراءات وتقييمات تُولَّد من بيانات مؤسستك المُتحقَّق منها، وكل ما يتعذّر التحقق منه يُوسَم بأنه معلّق، فلا يُختلَق أي محتوى.

  • وثائق تسدّ كل فجوة توثيقية يكشفها التدقيق
  • إصدارات ببصمة رقمية وفحوص للجودة
  • اعتماد بالنصاب المطلوب وتوقيع برمز يُستخدم مرة واحدة
  • التصدير إلى صيغ Word وPDF وExcel

الذكاء الاصطناعي المدمج

مساعد يجيب عن الأسئلة المتعلقة ببرنامجك مع ذكر المصادر ومستوى الثقة والبيانات الناقصة، ويمكن تشغيله على نماذج محلية. يقترح الذكاء الاصطناعي، ويبقى الاعتماد والتوقيع للأشخاص.

  • إجابات قابلة للتحقق مستمدة من بياناتك
  • وثائق مكيّفة مع قطاع مؤسستك
  • اختبار أمن النماذج وفق قائمة OWASP Top 10 للنماذج اللغوية الكبيرة

حماية البيانات في الذكاء الاصطناعي (DLP)

ترصد أدوات الذكاء الاصطناعي وتطبيقات SaaS التي يستخدمها فريقك دون اعتماد، وتحمي البيانات الحساسة عند استخدام الذكاء الاصطناعي في المنصة.

  • استخدام الذكاء الاصطناعي وتطبيقات SaaS دون اعتماد (Shadow AI وShadow IT)
  • قواعد الحجب وإخفاء الهوية والتقنيع
  • جرد نماذج الذكاء الاصطناعي مع اعتمادها

اكتشاف الأصول والهويات

تعثر على كل جهاز ومورد سحابي وخدمة لديك، وتقارنها بجرد أصولك.

  • مجسّ قابل للتثبيت لأنظمة Windows وLinux وmacOS وبيئات Kubernetes
  • جرد موارد AWS وAzure وGoogle Cloud وOracle Cloud ومنصات سحابية أخرى
  • جرد الأصول (CMDB) مقارنةً بما ترصده عمليات فحص الشبكة
  • حسابات بصلاحيات زائدة أو يتيمة أو غير نشطة، يمكن إبطالها من الشاشة نفسها

إدارة مخاطر الأطراف الثالثة (TPRM)

تصنّف مورديك وتقيس مخاطر كل منهم وتطلب أدلتهم عبر بوابة مخصصة، مع المراجعة وإعادة التقييم الدورية.

  • بوابة للمورد برابط يُستخدم مرة واحدة لتقديم الأدلة
  • درجة المخاطر والتركّز حسب المورد والخدمة
  • مراجعة الأدلة قبل اعتمادها
  • إعادة تقييم مجدولة تفتح سجلات مخاطر وقضايا قانونية وخطط استمرارية

المخاطر والضوابط والنضج

منهجية مخاطر خاصة بك وخاضعة للتحكم في الإصدارات، وضوابط بفجواتها، ومستوى نضج كل مجال مقارنةً بالمستهدف.

  • خريطة مخاطر 5×5 للمخاطر الكامنة والمتبقية
  • مقاييس ومصفوفة قابلة للتهيئة وخاضعة للتحكم في الإصدارات
  • أدلة توشك صلاحيتها على الانتهاء، مع سلسلة العهدة
  • مستوى النضج لكل مجال، والفجوة عن المستوى المستهدف، واتجاه تطوره

الرصد ومركز العمليات الأمنية (SOC)

أين تتراكم التنبيهات، وما الذي يغطيه كل مستشعر، وأي التهديدات أكّدها أكثر من مصدر.

  • مسار تصفية التنبيهات وتغطية الرصد
  • تنبيهات تؤكدها عدة مستشعرات للشبكة والأجهزة الطرفية وWAF
  • قواعد رصد مع اختبارات وتتبّع للانحراف
  • صيد التهديدات وأفخاخ خداعية يُتحقَّق منها بأحداث فعلية

الاستجابة للحوادث

من فتح الحالة إلى الاحتواء والإبلاغ إلى الجهة المختصة، مع اعتماد كل إجراء وتسجيله.

  • حالات CSIRT مع الأصول المتأثرة والتسلسل الزمني
  • احتواء موقَّع عبر المجسّ وكتيّبات تشغيل SOAR
  • نطاق تأثير كل حادثة تسرّب على البيانات وأنشطة المعالجة
  • متابعة مُهل الإبلاغ إلى الجهة المختصة

الثغرات وهندسة الأمن

ما الذي يُعالَج أولًا بحسب الاستغلال الفعلي، وتهديدات كل نظام قبل وصوله إلى بيئة الإنتاج.

  • ترتيب الأولويات وفق CVSS وEPSS وكتالوج KEV
  • مطابقة البرمجيات المثبتة مع قاعدة NVD
  • مخطط سلسلة إمداد البرمجيات (SBOM)
  • نمذجة التهديدات وفق STRIDE ومخطط الهجوم

استمرارية الأعمال

التعافي الذي حققته فعلًا، مقارنةً بما وعدت به.

  • تعافٍ مُثبَت مقارنةً بأهداف RTO وRPO
  • تحليل الأثر على الأعمال (BIA)
  • خطوات التفعيل والإصدارات والتمارين
  • مصفوفة النسخ الاحتياطية ومخطط الاعتماديات

الحوكمة والتقارير والتدريب

لجان بمحاضرها وقراراتها، وتقارير مبنية على بيانات آنية، وتدريب يناسب دور كل شخص.

  • اللجان والمحاضر والقرارات مع التوقيع الإلكتروني
  • تقارير ببيانات آنية مع التحقق من سلامتها، بصيغة PDF
  • أكاديمية حسب الدور باختبارات وشهادات قابلة للتحقق

واجهة خاصة لكل مسؤول.

يرى كل مسؤول ما يحتاج إليه لاتخاذ قراراته، استنادًا إلى البيانات نفسها: فما يراجعه المدقق هو بالضبط ما نفّذه الفريق.

  • الإدارة العليا

    المخاطر المتبقية مقارنةً بشهية المخاطر، والقرارات المعلّقة بانتظار بتّ اللجنة، والتقرير التنفيذي لمجلس الإدارة.

    • المخاطر التي تتجاوز شهية المخاطر وحدود تحمّلها
    • قرارات اللجنة مع المعالجة الموصى بها وكلفة عدم التحرك
    • ملخص تنفيذي لمجلس الإدارة
    • اللجان والمحاضر والقرارات مع المسؤول والموعد النهائي
  • مديرو الإدارات

    من المسؤول عن كل ضابط وعملية وملاحظة تدقيق وخطر، وما المهام التصحيحية الجارية وما المتأخر منها.

    • مصفوفات المسؤوليات (RASCI) لكل ضابط ودليل وملاحظة تدقيق وخطر
    • مهام تصحيحية مع تحديد الأولوية والموعد النهائي وتنبيه عند التأخر
    • العمليات الحرجة مع مسؤوليها وموعد مراجعتها التالية
    • ملاحظات التدقيق التي لم تُوضع لها خطة عمل بعد
  • مسؤول حماية البيانات (DPO)

    سجل أنشطة المعالجة بأساسها القانوني ومدد الاحتفاظ ومسار البيانات، وتقييمات الأثر، وطلبات أصحاب البيانات ومُهلها، وحوادث التسرب التي لم يُبلَّغ عنها بعد.

    • سجل أنشطة المعالجة
    • تقييمات الأثر على حماية البيانات (DPIA)
    • بوابة عامة لحقوق أصحاب البيانات مع التحقق من الهوية
    • إدارة حوادث تسرب البيانات الشخصية
  • مسؤول أمن المعلومات (CISO)

    الوضع الأمني والمخاطر المتبقية والحوادث الحرجة والتعرّض للمخاطر القانونية والأطراف الثالثة عالية المخاطر وسطح الهجوم في لوحة معلومات واحدة، مع قدرات مدمجة للرصد والاستجابة.

    • مركز عمليات أمنية (SOC) يربط بين أحداث مستشعرات WAF والشبكة والأجهزة الطرفية
    • فريق CSIRT وإجراءات استجابة معتمدة وخاضعة للتدقيق
    • مجسّات اكتشاف لأنظمة Windows وLinux وmacOS وبيئات Kubernetes
  • المدير التقني (CTO)

    الثغرات وإعدادات الحوسبة السحابية والتحديثات الأمنية المتأخرة والاعتماد على الموردين مجتمعةً في قرار واحد: ما الذي يُعالَج أولًا بحسب كلفة عدم التحرك.

    • معالجة مرتبة حسب الأولوية في الخدمات الحرجة
    • مستوى النضج الحالي مقارنة بالمستهدف لكل قدرة
    • تركّز سلسلة الإمداد حسب المورد
    • خارطة طريق التدقيق بمعالمها الرئيسية ومخرجاتها
  • التدقيق الداخلي

    خطة التدقيق من بدايتها إلى نهايتها: مراجعة كل ضابط مع أدلته، ومراجعة الأقران، وفحص للجودة قبل إغلاق التقرير.

    • خطة بمخطط جانت والمسار الحرج ومقارنة خط الأساس بالفعلي
    • مراجعة الضوابط والأدلة مع وثائق لكل فجوة
    • مراجعة الأقران وفحص الجودة قبل الإغلاق
    • تقرير بملخص تنفيذي بصيغة PDF
  • المدقق الخارجي

    بوابة منفصلة عن المنصة لا يرى فيها المدقق إلا الأدلة التي تمت مشاركتها معه، خلال المدة المتفق عليها، مع تسجيل كل عملية وصول.

    • وصول بدعوة فقط، بكلمة مرور ورمز يُستخدم مرة واحدة
    • حزم أدلة بمدة صلاحية وحد أقصى للتنزيلات
    • وثائق بعلامة مائية تحمل هوية من يطّلع عليها
    • سجل وصول متسلسل وقابل للتحقق

من عدم اليقين إلى الدليل، في أربع خطوات.

  1. 1

    التقييم المسبق

    نقيس مستوى نضجك في حماية البيانات والأمن السيبراني والذكاء الاصطناعي، ضابطًا بضابط، وفق التشريعات التي تنطبق عليك فعلًا.

  2. 2

    فجوات مرتبة حسب الأولوية

    ما الذي ينقصك، وحجم المخاطر في كل فجوة، والترتيب الأنسب لسدّها.

  3. 3

    التشغيل بالأدلة

    ضوابط واختبارات ووثائق وأدلة محدّثة على المنصة، لكل منها مسؤول وتاريخ.

  4. 4

    الإبلاغ للجهات المختصة

    الإبلاغ عن حوادث تسرب البيانات والحوادث الأمنية إلى الجهة المختصة في الوقت المحدد، مدعومًا بالأدلة التي تسند كل استجابة.

ابدأ بمعرفة موقعك.

في التقييم المسبق نقيس مستوى نضجك في حماية البيانات والأمن السيبراني والذكاء الاصطناعي، ونسلّمك الفجوات مرتبةً حسب المخاطر.

البريد الإلكتروني
[email protected]
المكتب
فالبارايسو، تشيلي