بيحاولوا يبيعولنا خدمة مراقبة أمنية SOC، هل هي فعلاً ضرورية لحجم شركتنا؟

ما ينفعش تخلط بين حماية نقاط النهاية ومفهوم SOC. الـ SOC بيفحص اللوجات وبيشغّل محللين. في هيكل زي هيكل 20 جهاز، عدد اللوجات المفيدة اللي هتتحلل يومياً قليل جداً أصلاً. ركّب برنامج حماية حديث لنقاط النهاية فيه قدرة حجب وحجر تلقائي وخلاص، وما تصبّش فلوس شهرية على محلل.

إحنا شركة فيها 35 شخص، السنة اللي فاتت دفعنا 35,000 TL شهرياً بنفس الوعود ووقّعنا عقد. في 6 شهور طلّعوا 42 إنذار. 40 منهم كانوا إنذارات كاذبة، والاتنين الباقيين كانوا إن مبرمجنا غلط في الباسورد وهو بيجرب الـ VPN. ما شفناش أي فايدة وطلعنا لما العقد خلص.

هل في عقود السرية أو الخدمة اللي بتعملها مع عملائك شرط إنكم تتراقبوا من SOC مستقل؟ لو بتشتغل مع عملاء مؤسسيين كبار، أحياناً بيسألوا عن ده في نماذج التدقيق. لو ما فيش ضغط تعاقدي من النوع ده، ليه لسه محتفظ بالعرض على الطاولة؟

إحنا كمان حصل معانا ضغط من مندوب مبيعات زي ده. فعّلنا التحقق بخطوتين، وقفلنا بورتات السيرفر على الخارج، ووعّينا الموظفين من إيميلات التصيّد وخلص الموضوع وعلى كل حال 45 ألف ليرة مش فلوس تترمي كل شهر على الفاضي.

لو بتدور على حل وسط، ممكن تقيّم التلات نقط دي: 1) اسأل عن باقات 8x5 تغطي ساعات العمل بس بدل 24/7، السعر عادة بينزل للتلت، 2) اطلب دعم الاستجابة للحوادث بنظام استدعاء بالساعة عند الحاجة مش باقة شهرية، 3) أرشِف سجلات اللوجات في السحابة بتاعتك في حدود مدة الحفظ القانونية بس.

دي طريقة بيع الخوف الكلاسيكية بتاعة شركات الأمن السيبراني. بيصوّروا الموضوع كإن مجموعات هاكرز دولية بتنظّم هجمات كل ليلة على شركة فيها 20 شخص. لو نسخك الاحتياطية سليمة والأنظمة محدّثة، فالفلوس دي مش محتاجة خالص.

لو ما فيش تشريعات أو التزامات ترخيص بتنطبق على شركتك، يكفي إنك تعمل تقييم مخاطر حسب معيار ISO 27001. لو مستوى الخطر المحدد منخفض، الأفضل تعزيز الضوابط الوقائية بدل مركز مراقبة كامل.

ارفض العرض مباشرة. اربط إنذارات الدخول المشبوه والاستخدام غير الطبيعي للموارد في لوحة تحكم مزوّد السحابة بتاعك بقناة الرسائل الداخلية للشركة. وهتشوف أهم التحذيرات فوراً من غير ما تصرف مليم زيادة.

هذا العنوان مؤرشف.

أوافق.

قضيت وقتًا طويلاً في هذا المجال. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

تشتت النقاش، دعني ألخصه. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

أتمنى أن يفيدك هذا.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

سأكون ممتنًا لو شاركت النتيجة. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سأكتب ما حدث لي، ربما يفيدكم. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

أتابع الموضوع.

مررت بهذا الطريق، دعني أشرح. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

لدي اعتراض هنا. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

بالتوفيق.