العميل يطلب منا مركز عمليات أمن سيبراني، هل هذا ضروري لشركة من 20 موظفاً؟

لا تؤشر على مربع «لا» مباشرة في قائمة أسئلة المورد. قم بعمل اتفاق مبدئي مع مزود أمني خارجي واكتب في النموذج: «تتم المراقبة على مدار 24/7 عبر بنية تحتية لـ SOC دارة من طرف ثالث»، وإلا سيتم استبعاد النموذج فوراً.

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

دخلنا منافسة حكومية مشابهة بفرقة من 22 شخصاً. لو حاولنا بناء المركز داخلياً لكانت تكلفة الموظفين لا تقل عن 400.000 SAR سنوياً. اشتركنا في خدمة SOC خارجية؛ ندفع نحو 4.800 SAR شهرياً لـ 8 خوادم و25 نقطة نهاية، وعبرنا تدقيق العميل بدون أي مشاكل.

تأكد من أن مركز العمليات الخارجي الذي تتعاقد معه يحفظ السجلات داخل حدود المملكة العربية السعودية. بموجب تنظيمات البيانات الوطنية، قد تؤدي استضافة أو نقل السجلات الأمنية للموردين الذين يقدمون خدمات للقطاعات الحساسة إلى خارج البلاد إلى عقوبات إدارية.

الشركات الكبيرة ترسل نماذج الموردين هذه كقوالب موحدة للجميع. وفي أغلب الأحيان يعلمون أن شركات البرمجة الصغيرة لا تستطيع توفير هذه الخدمة. إذا جلست معهم وأوضحت أن المراقبة تقتصر على نقاط API وتعهدت بحفظ السجلات، فقد يتساهلون في الشرط.

من يطلب من شركة فيها 20 شخصاً إنشاء soc داخلي فهو بعيد عن السوق. حتى لو وظفت محللين لثلاث نوبات ستفلس. يكفي أخذ باقة مشتركة عبر mssp وإبراز العقد للعميل.

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

عند اختيار المزود الخارجي تحقق من هذه المعايير الثلاثة في العروض: 1) زمن الاستجابة الأولية للتنبيهات الأمنية الحساسة (يجب أن يكون SLA بين 15-30 دقيقة)، 2) الاحتفاظ بالسجلات بأثر رجعي لمدة 12 شهراً على الأقل، 3) نموذج تقارير الحوادث السيبرانية الشهرية الذي يمكنك تقديمه لعميلك أثناء التدقيق.

هل هناك إشارة صريحة في كراسة الشروط المقدمة من العميل إلى ضوابط الأمن السيبراني الأساسية (ECC) أو ضوابط الأمن السيبراني للموردين (CCC) الصادرة عن NCA؟ إذا وجد، فما مستوى الالتزام المطلوب؟

نحن قمنا بتفعيل التنبيهات الأمنية وإشعارات البريد الإلكتروني المتاحة من مزود الخوادم السحابية لدينا، ألا يُعتبر هذا النظام وحده كافياً لتلبية شرط مركز العمليات؟

أنت محق تمامًا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. بالتوفيق.

سأدافع عن الرأي المعاكس، لا تغضبوا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها... هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

دعوني ألخص ما قيل حتى الآن لكن لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف. صححوا لي إن أخطأت.

دعوني ألخص ما قيل حتى الآن. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بالتوفيق.

أنت محق، لقد مررت بنفس المسار. فعل الجميع لشيء ما لا يعني أنه صحيح.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

حدث معي العكس تماماً، لذلك أكتب هذا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

مثبت بالتجربة.

بالتأكيد. وإذا أردت إضافة شيء: فعل الجميع لشيء ما لا يعني أنه صحيح.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنا أيضًا أوافق على هذا الرأي. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

أتمنى أن يفيدك هذا.

بالضبط هكذا. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

مثبت بالتجربة.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. يعني بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.