01
كان هناك جدار الحماية.
لكن لوحة الإدارة كانت مفتوحة للإنترنت.
نحن نتحقق من قيود الوصول وإمكانية الوصول الخارجي وفقًا لاحتياجات العمل من خلال الاختبارات المعتمدة.
فجوة الضمان التي لا تستطيع الإدارة رؤيتها
كانت بيانات مواطنينا آمنة. فلماذا ظل الوصول متاحًا للموظفين السابقين؟
وكانت خدمات المواطنين مستمرة. كان فريق تكنولوجيا المعلومات يدير الطلبات اليومية والبنية التحتية. ومع ذلك، لم يكن هناك أي تحقق مستقل من أن وصول الموظف المغادر قد تم إغلاقه.
نموذج السيناريو · صورة تمثيلية منتجة بالذكاء الاصطناعياكتشف القصة02
كان هناك نسخة احتياطية.
لكن الاستعادة لم يتم اختبارها مطلقًا.
نحن ننظر إلى ما هو أبعد من سجلات النسخ الاحتياطي ونفحص الأدلة من اختبارات الاستعادة المعتمدة على أنظمة مهمة مختارة.
03
كان هناك مكافحة الفيروسات.
لكنها لم تنجح على الأنظمة الحرجة.
نحن نتحقق من وجود الترخيص وكذلك التغطية الفعلية وتحديث وفعالية الحماية.
04
كان هناك فريق تكنولوجيا المعلومات.
لكن لم تكن هناك آلية للتحقق بشكل مستقل من جميع الضوابط الأمنية.
إلى جانب العملية، نقدم تحققًا مستقلاً محدد النطاق ورؤية مراقبة مستمرة.
إلى جانب فريقكم. برؤية مستقلة.يحافظ فريق جيد لتقنية المعلومات على تشغيل الأنظمة.
يحافظ فريق جيد لتقنية المعلومات على تشغيل الأنظمة.
ويتحقق التدقيق المستقل من أن ضوابط الأمان تعمل فعلاً.
تتولى فرق تقنية المعلومات العمليات اليومية وطلبات المستخدمين وصيانة الأنظمة والمشروعات وحل المشكلات. وتكمل siberkobi عملها بتوفير ضمان مستقل ونتائج فنية وأولويات للإجراءات ودعم للرقابة المستمرة.
انها ليست النتيجة. وقفة للإدارة.
هل يعرف مجلس إدارتكم إجابات هذه الأسئلة؟
يتم الاحتفاظ بالردود على هذه الصفحة فقط؛ ولا يتم إرساله إلى الخادم ولا يتم حفظه في المتصفح. هذه الدراسة ليست تدقيقًا أو درجة أمنية.
ثقوا بفريق تقنية المعلومات لديكم.
وتحققوا أيضاً من ضوابط الأمان بصورة مستقلة.
اطلع على صورة المخاطر الفعلية لمؤسستك ↗اكتشف عمليتنا المكونة من أربع خطوات ↓01 / مخاطر غير مرئية40 سيناريوهات · 12 منطقة تحكم
مُشترى. مقرر.
ولكن هل يعمل حقا؟
وجود فاتورة لمنتج أمني لا يعني أن المؤسسة محمية. افحص 40 سيناريو للتدقيق قد تكون موجودة أيضًا في مؤسستك.
تم إعداد هذه السيناريوهات للتوعية بالمخاطر. هي أمثلة تمثيلية. ولم يتم تقديمها على أنها نتائج اكتشفها siberkobi لدى عميل معين في الماضي.
40 سيناريوهات
جدار الحماية01سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
هناك جدار الحماية، ولكن لا توجد قواعد فعالة
مشكلة غير مرئيةتثبيت جدار حماية عالي التكلفة؛ لا يتم تضييق الأذونات الواسعة والقواعد الافتراضية حسب احتياجات العمل.
- الأثر على الأعمال
- قد تظل الاتصالات غير الضرورية مفتوحة. لا يشير تشغيل الجهاز إلى توفير حماية الشبكة المتوقعة.
- ماذا يفعل siberkobi؟
- يتم فحص مجموعة القواعد والسياسة الافتراضية والخدمات المفتوحة وسجلات المرور وأمثلة الوصول عبر الشبكة.
- التحسين المقترح
- يتم تحديد القواعد بناءً على احتياجات العمل؛ تتم إزالة الأذونات غير المستخدمة ويتم تعيين مديري التغيير والمراجعة.
جدار الحماية02سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لوحة إدارة جدار الحماية مفتوحة للإنترنت
مشكلة غير مرئيةيمكن الوصول إلى وحدة التحكم الإدارية من الإنترنت؛ يستخدم حساب المسؤول كلمة مرور ضعيفة ولم يتم تمكين MFA.
- الأثر على الأعمال
- يمكن أن يؤثر اختراق الحساب الإداري على قواعد حماية الشبكة والوصول الداخلي.
- ماذا يفعل siberkobi؟
- يتم التحقق من تعرض منافذ الإدارة والموارد المسموح بها والمصادقة وMFA وسجلات جلسة المسؤول.
- التحسين المقترح
- يقتصر الوصول إلى الإدارة على الشبكات المعتمدة؛ يتم تنفيذ حسابات المسؤول الشخصية والمصادقة القوية وMFA المدعومة.
مكافحة الفيروسات وEDR03سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
200 ترخيصًا لمكافحة الفيروسات، و73 جهاز كمبيوتر غير محمي
مشكلة غير مرئيةحصلت مؤسسة العينة على 200 رخصة؛ على 73 جهازًا، كان الوكيل مفقودًا أو متوقفًا أو منفصلاً عن وحدة التحكم. الأرقام هي مثال على نطاق تمثيلي.
- الأثر على الأعمال
- لا يثبت سجل الشراء أن جميع الأجهزة محمية. قد تؤدي الأجهزة خارج النطاق إلى تأخير اكتشاف الحادث.
- ماذا يفعل siberkobi؟
- مخزون الجهاز مطابق لوحدة التحكم؛ يتم أخذ عينات من صحة الوكيل وحداثته واستخدام الترخيص والاستثناءات.
- التحسين المقترح
- اكتمل العملاء المفقودون. يتم إصلاح الخدمات المتوقفة ومراقبة التغطية التلقائية للأجهزة الجديدة.
نسخة احتياطية04سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
يتم أخذ نسخة احتياطية كل ليلة، ولكن لا يمكن استعادتها
مشكلة غير مرئيةيبدو أن مهام النسخ الاحتياطي ناجحة؛ لم يكن هناك اختبار استعادة حيث تم فتح التطبيق بالفعل.
- الأثر على الأعمال
- بعد حدوث عطل أو حادث طلب فدية، قد يستغرق استرداد البيانات والخدمات وقتًا أطول من المتوقع.
- ماذا يفعل siberkobi؟
- يتم التحقق من سلامة النسخ الاحتياطي واتساق التطبيق والتخزين والوصول واستعادة الأدلة في بيئة معزولة.
- التحسين المقترح
- يتم التخطيط لاختبارات عودة قابلة للقياس للخدمات الحيوية؛ يتم تسجيل المدة وفقدان البيانات ونتائج التبعية.
الهوية والوصول05سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لا يزال حساب الموظف المفصول نشطًا
مشكلة غير مرئيةلم يتم إغلاق الدليل وحسابات VPN الخاصة بالموظف الذي غادر قبل ستة أشهر؛ ولم تنعكس عملية المغادرة في الأنظمة.
- الأثر على الأعمال
- لا يزال هناك خطر الوصول إلى موارد الشركة من خلال حسابات غير ضرورية أو إساءة استخدام بيانات الاعتماد القديمة.
- ماذا يفعل siberkobi؟
- تتم مقارنة سجلات مغادرة الموارد البشرية بحسابات AD وVPN وحسابات التطبيقات؛ تتم مراجعة الجلسات الأخيرة.
- التحسين المقترح
- يرتبط إشعار المغادرة وتدفق إغلاق الحساب؛ يتم إنهاء عمليات الوصول وجلسات العمل النشطة في الوقت المناسب.
الهوية والوصول06سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
35 حساب مسؤول دون MFA
مشكلة غير مرئيةفي السيناريو المثال، يتم استخدام 35 حسابًا مميزًا بكلمة مرور فقط؛ الوصول الحرج ليس على نفس مستوى الحماية.
- الأثر على الأعمال
- إذا تم اختراق كلمة المرور، فقد يزيد خطر الوصول إلى أنظمة الإدارة؛ ولا يجوز أن يقتصر تأثير الحادث على جهاز واحد.
- ماذا يفعل siberkobi؟
- يتم اختبار مخزون الحساب المميز ومسارات MFA المدعومة والاستثناءات والوصول المشروط وسياسات الجلسة.
- التحسين المقترح
- ينطبق MFA على الوصول إلى الإدارة الهامة المدعومة؛ تم تحديد وسائل الحماية الإضافية والموافقة المحددة في الوقت المناسب للاستثناءات.
أمن الخادم07سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لم يتم تحديث الخوادم منذ ثلاث سنوات
مشكلة غير مرئيةخوادم الإنتاج قيد التشغيل؛ لقد تأخرت التصحيحات الهامة لفترة طويلة بسبب المخاوف بشأن الاضطرابات التشغيلية.
- الأثر على الأعمال
- يزداد التعرض لنقاط الضعف المعروفة؛ يمكن أن يؤثر حدث ما على الخادم على الخدمات والتطبيقات المتصلة.
- ماذا يفعل siberkobi؟
- يتم التحقق من الإصدار وحالة الدعم ومخزون التصحيح وسجلات الثغرات الأمنية وموافقات الاستثناء وبيئة الاختبار.
- التحسين المقترح
- يتم اختبار التصحيحات ذات الأولوية وتطبيقها أثناء فترة الصيانة؛ يتم تحديد المسؤول والموعد النهائي للمخاطر المؤجلة.
أمن الشبكات08سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
سطح المكتب البعيد لخادم المحاسبة قيد التشغيل
مشكلة غير مرئيةيمكن الوصول إلى خدمة RDP الخاصة بخادم المحاسبة مباشرة من الإنترنت؛ مصدر الوصول غير مقيد.
- الأثر على الأعمال
- يمكن أن يؤدي التعرض غير الضروري لنظام حساس إلى زيادة خطر هجمات المصادقة وانقطاع الخدمة.
- ماذا يفعل siberkobi؟
- يتم فحص الخدمات المكشوفة وأذونات جدار الحماية واستخدام VPN/البوابة وMFA وسجلات الوصول.
- التحسين المقترح
- تم إيقاف الوصول المباشر؛ يتم توفير الوصول عن بعد من خلال شبكة VPN معتمدة أو بوابة آمنة وMFA وأذونات الموارد الضيقة.
OT وأمن المصنع09سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لا يتم فصل شبكة الإنتاج وشبكة المكاتب
مشكلة غير مرئيةتوجد أجهزة الكمبيوتر المكتبية وأنظمة الإنتاج في نفس منطقة الثقة؛ حركة المرور بينهما لا تقتصر على احتياجات العمل.
- الأثر على الأعمال
- يمكن للحدث الذي يبدأ على شبكة المكتب أن يصل إلى تبعيات الإنتاج؛ قد يسبب التوقف ومشاكل التشغيل الآمن.
- ماذا يفعل siberkobi؟
- يتم التحقق من طوبولوجيا تكنولوجيا المعلومات/التكنولوجيا التشغيلية ومسارات المرور ونقاط الطريق وقواعد التجزئة بطرق لا تؤثر على الإنتاج.
- التحسين المقترح
- يتم تقسيم مناطق الشبكة وفقًا لاحتياجات الإنتاج؛ يتم تخطيط التحولات الخاضعة للرقابة وإجراءات الصيانة مع مديري التكنولوجيا التشغيلية.
أمن البريد الإلكتروني10سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
شيكات مفقودة ضد البريد الإلكتروني المزيف للرئيس التنفيذي
مشكلة غير مرئيةنظام التعرف على هوية المرسل (SPF) أو DKIM أو DMARC مفقود أو غير صحيح في مجال المؤسسة؛ لم يتم اتباع سياسة التحقق من المرسل.
- الأثر على الأعمال
- قد تصبح محاولات إرسال رسائل وهمية نيابة عن المنظمة أسهل؛ قد تحدث مخاطر إعادة توجيه الدفع والسمعة.
- ماذا يفعل siberkobi؟
- يتم التحقق من مخزون المرسل المعتمد وسجلات SPF/DKIM ومحاذاة DMARC والسياسة والتقارير.
- التحسين المقترح
- يتم التحقق من المرسلين الشرعيين؛ يتم تطبيق سياسة الحجب المناسبة بشكل تدريجي من خلال مراقبة التقارير. هذه الشيكات لا تمنع جميع عمليات الاحتيال.
أمن البيانات11سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
يمكن لأي شخص الوصول إلى ملفات الموظفين
مشكلة غير مرئيةتصل مجموعات كبيرة جدًا إلى مستندات الموظفين والعملاء الموجودة في المجلد العام؛ لا يتم تحليل الملفات الحساسة.
- الأثر على الأعمال
- يحتاج الأشخاص الذين ليس لديهم عمل إلى رؤية البيانات الحساسة أو تغييرها؛ قد تتأثر الخصوصية والعمليات التجارية.
- ماذا يفعل siberkobi؟
- يتم تمثيل أذونات المشاركة والملفات وعضويات المجموعة وتصنيف البيانات وموافقات الوصول.
- التحسين المقترح
- يتم تطبيق الحد الأدنى من السلطة على أساس الدور؛ يتم تعيين مالكي البيانات وتتم مراجعة إمكانية الوصول إليهم بانتظام.
الأمن السحابي12سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
التخزين السحابي عام
مشكلة غير مرئيةيكون رابط التخزين أو المشاركة عامًا عن طريق الخطأ؛ يتم الاحتفاظ بالوثائق الحساسة في نفس المنطقة.
- الأثر على الأعمال
- يجوز فتح المستندات لأشخاص غير متوقعين؛ فقط لأن الاتصال غير معروف لا يعني أن الوصول آمن.
- ماذا يفعل siberkobi؟
- يتم فحص أذونات التخزين والوصول المجهول وروابط المشاركة وسياسات الأمان وسجلات الوصول.
- التحسين المقترح
- الوصول العام مقيد. يتم تعيين الأذونات المناسبة للمدة والمصادقة وتصنيف البيانات إلى المشاركات الضرورية.
أمن الشبكات13سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
يمكن للضيوف الوصول إلى شبكة Wi-Fi الداخلية
مشكلة غير مرئيةشبكة الزوار لها اسم منفصل، ولكن حركة المرور إلى أنظمة الشركة ليست محدودة بما فيه الكفاية.
- الأثر على الأعمال
- يمكن للأجهزة التي لا تديرها المؤسسة الوصول إلى الموارد الداخلية؛ لا يوفر فصل اسم الشبكة العزل الفني.
- ماذا يفعل siberkobi؟
- يتم فحص قواعد شبكة VLAN والتوجيه وعزل العميل اللاسلكي وجدار الحماية من خلال اختبارات الاتصال المعتمدة.
- التحسين المقترح
- تقتصر شبكة الضيوف على الوصول إلى الإنترنت الضروري فقط؛ إنه معزول عن الشبكة الداخلية وموارد الإدارة.
أمن الشبكات14سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
تستخدم الكاميرات كلمات المرور الافتراضية
مشكلة غير مرئيةتعمل كاميرات ومسجلات IP مع كلمات مرور الشركة المصنعة؛ ومن غير الواضح من المسؤول عن الأجهزة.
- الأثر على الأعمال
- قد يكون هناك خطر متزايد للوصول غير المصرح به إلى الفيديو وأن تصبح الأجهزة بوابات لموارد الشبكة الأخرى.
- ماذا يفعل siberkobi؟
- يتم التحقق من مخزون الأجهزة والحسابات الافتراضية والتعرض للإنترنت والإصدارات والوصول إلى شبكة الكاميرا.
- التحسين المقترح
- يتم تنفيذ كلمات المرور الفريدة والوصول الإداري المصرح به؛ يتم تحديث الأجهزة وجردها على الشبكة المخصصة.
المؤسسات العامة15سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
السجل مفقود في الأنظمة الحيوية للبلدية
مشكلة غير مرئيةسجلات الأحداث الخاصة بالخوادم البلدية المهمة لا تذهب إلى المراقبة المركزية؛ ساعات الأجهزة المختلفة لا تتطابق أيضًا.
- الأثر على الأعمال
- قد يصبح من الصعب التحقيق في الوقت والنطاق والمسؤولية عن الحوادث التي تؤثر على خدمات المواطنين.
- ماذا يفعل siberkobi؟
- يتم تقييم تغطية موارد السجل ومزامنة الساعة والتخزين وامتيازات الوصول وأمثلة التحقيق في الحوادث.
- التحسين المقترح
- يتم وضع الموارد الحيوية تحت المراقبة المركزية؛ يتم تحديد مسؤوليات التخزين والمراجعة وفقًا لنطاق المؤسسة.
العملية والعامل البشري16سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لم يتم اختبار خطة استرداد برامج الفدية
مشكلة غير مرئيةيوجد منتج احتياطي؛ ولم يتم اختبار من سيقرر في حالة وقوع حادث وبأي ترتيب سيتم إرجاع الخدمات.
- الأثر على الأعمال
- قد يتأخر التنسيق بين الفريق الفني والإدارة والموردين؛ قد يطول انقطاع الخدمة.
- ماذا يفعل siberkobi؟
- يتم فحص خطة الحوادث وسلسلة الاتصالات وبيئة الإنقاذ المعزولة وتسلسل الخدمة الحرجة وأدلة الحفر.
- التحسين المقترح
- يتم إجراء تدريبات الإنقاذ الفنية والمنضدية؛ يتم ربط النتائج بالإجراء وتاريخ التحقق الجديد.
الهوية والوصول17سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
الجميع مسؤول محلي
مشكلة غير مرئيةيتمتع المستخدمون العاديون بامتيازات المسؤول المحلي غير الضرورية على أجهزة كمبيوتر الموظفين؛ لا يتم تسجيل الاستثناءات.
- الأثر على الأعمال
- قد يزداد تأثير البرامج الضارة على إجراء تغييرات على النظام وتعطيل الحماية.
- ماذا يفعل siberkobi؟
- يتم أخذ عينات من مجموعات الإدارة المحلية وسياسات النشر واحتياجات التثبيت وسجلات المعاملات المميزة.
- التحسين المقترح
- تم اعتماد نموذج المستخدم القياسي؛ يتم تنفيذ المعاملات الضرورية بامتيازات معتمدة ومحدودة.
الهوية والوصول18سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
حسابات VPN القديمة للموردين مفتوحة
مشكلة غير مرئيةحسابات VPN الخاصة بالموردين الذين اكتملت مشاريعهم مفتوحة؛ لم يتم تحديد تاريخ انتهاء الصلاحية ومالك الحساب الداخلي.
- الأثر على الأعمال
- قد يستمر وصول الطرف الثالث بعد انتهاء الحاجة؛ لا يمكن تتبع المسؤولية عن الوصول.
- ماذا يفعل siberkobi؟
- تتم مقارنة حسابات VPN بقوائم العقود والمشاريع؛ يتم فحص الاستخدام وMFA وأذونات الشبكة المستهدفة.
- التحسين المقترح
- يرتبط وصول الموردين إلى المبدأ والغرض والموعد النهائي؛ يتم إغلاق الحسابات غير المستخدمة.
أمن البيانات19سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
قرص الكمبيوتر المحمول المفقود غير مشفر
مشكلة غير مرئيةتفتقر أجهزة الكمبيوتر المحمولة الخاصة بالشركة إلى تغطية تشفير القرص؛ لم يتم التحقق أيضًا من إدارة مفاتيح الاسترداد.
- الأثر على الأعمال
- يمكن لأشخاص غير مصرح لهم قراءة المستندات المحلية والبيانات غير المتصلة بالإنترنت عند فقدان الجهاز.
- ماذا يفعل siberkobi؟
- يتم التحقق من حالة تشفير BitLocker أو ما يعادلها، وحماية المفاتيح، ومخزون الأجهزة، والاستثناءات.
- التحسين المقترح
- يتم تطبيق سياسة تشفير القرص؛ يتم تخزين المفاتيح في شكل مقيد وقابل للاسترداد، ويتم التحقق من النطاق بانتظام.
الهوية والوصول20سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
ظلت كلمة مرور حساب الخدمة هي نفسها لمدة سبع سنوات
مشكلة غير مرئيةتستخدم العديد من عمليات التشغيل الآلي نفس حساب الخدمة طويل الأمد؛ لم يتم تعريف ملكية الترخيص وتجديد كلمة المرور.
- الأثر على الأعمال
- إذا تم اختراق بيانات الاعتماد، فقد يتم الوصول إلى أكثر من نظام واحد؛ يصبح من الصعب تغيير الحساب بأمان.
- ماذا يفعل siberkobi؟
- يتم فحص تبعيات الخدمة والامتيازات وتخزين بيانات الاعتماد وإدارة كلمات المرور وأذونات تسجيل الدخول التفاعلية.
- التحسين المقترح
- يتم استخدام حسابات الخدمة المُدارة عند الاقتضاء؛ تم تضييق الصلاحيات والتخطيط للتجديد مع استمرارية الخدمة.
الهوية والوصول21سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
الأعضاء غير الضروريين في مجموعة Domain Admin
مشكلة غير مرئيةظلت الحسابات المستخدمة للعمل اليومي ومستخدمي المشروع القدامى في مجموعة Domain Admin.
- الأثر على الأعمال
- يمكن أن يؤثر الاستيلاء على حساب واحد على البنية التحتية للدليل بالكامل؛ السلطة الأكثر أهمية تتوسع دون داع.
- ماذا يفعل siberkobi؟
- يتم فحص عضويات المجموعات المميزة ومبرراتها وانتهاء صلاحيتها ووسائل تفويض السلطة.
- التحسين المقترح
- تم استبعاد عضوية مسؤول المجال؛ يتم فصل الحسابات اليومية والإدارية، ويتم نقل السلطات وفقا لاحتياجات العمل.
نسخة احتياطية22سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
النسخ الاحتياطية لقاعدة البيانات في مجلد مفتوح
مشكلة غير مرئيةيتم الاحتفاظ بملفات النسخ الاحتياطي لقاعدة بيانات الإنتاج في مشاركة يمكن للعديد من المستخدمين قراءتها.
- الأثر على الأعمال
- يمكن الوصول إلى البيانات الحساسة من النسخة الاحتياطية دون تجاوز عناصر التحكم في الوصول في التطبيق.
- ماذا يفعل siberkobi؟
- يتم التحقق من أذونات ملف النسخ الاحتياطي والتشفير ونقاط التخزين وسجلات التنزيل والوصول إلى حساب الخدمة.
- التحسين المقترح
- الوصول إلى النسخ الاحتياطية مقيد؛ يتم تطبيق سياسة التشفير والتخزين المنفصل، وتتم إزالة النسخ غير الضرورية من خلال عملية آمنة.
أمن الشبكات23سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
منافذ الشبكة غير المستخدمة مفتوحة
مشكلة غير مرئيةمآخذ الشبكة في المكاتب الفارغة والمناطق المشتركة نشطة؛ لا يتم التحقق مما إذا كان الجهاز المتصل ينتمي إلى المؤسسة أم لا.
- الأثر على الأعمال
- يمكن لجهاز غير مصرح به الانضمام إلى الشبكة الداخلية والوصول إلى الموارد غير الضرورية؛ يمكن أن يتحول الوصول المادي إلى الوصول إلى الشبكة.
- ماذا يفعل siberkobi؟
- يتم فحص مخزون منافذ التبديل والتحقق من الجهاز والمنافذ غير المستخدمة وسياسات VLAN المخصصة.
- التحسين المقترح
- المنافذ غير المستخدمة مغلقة. يتم تنفيذ مصادقة الجهاز والوصول المقيد إلى الشبكة الافتراضية عند الاقتضاء.
مكافحة الفيروسات وEDR24سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
EDR يدق ناقوس الخطر، ولا أحد يراقب
مشكلة غير مرئيةتتراكم الإنذارات عالية الخطورة في وحدة تحكم EDR؛ لم يتم تحديد المراجع ووقت الاستجابة.
- الأثر على الأعمال
- قد يظل الحدث المكتشف دون مراقبة؛ لا يوفر منتج الحماية القيمة المتوقعة بدون عملية التشغيل.
- ماذا يفعل siberkobi؟
- يتم أخذ عينات من قوائم انتظار الإنذار والملكية وقنوات الإعلام وسجلات الاستجابة وأسباب الإغلاق.
- التحسين المقترح
- يتم تعيين أولويات الإنذار والأوصياء؛ يتم التحقق من عملية الإخطار والتدخل الشاملة من خلال إنذارات الاختبار.
العملية والعامل البشري25سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لا يوجد فصل بين الواجبات في طلب التمويل
مشكلة غير مرئيةيمكن لنفس المستخدم إنشاء حساب مورد وتغيير المعلومات المصرفية وتأكيد الدفع.
- الأثر على الأعمال
- يزداد خطر حدوث خطأ أو سوء استخدام دون إجراء فحص ثانٍ والاستمرار دون أن يتم اكتشافه.
- ماذا يفعل siberkobi؟
- يتم فحص مصفوفة الأدوار والسلطات المتضاربة والموافقات على المعاملات والاستثناءات وسجلات التغيير.
- التحسين المقترح
- يتم فصل المهام الحاسمة. في الفرق الصغيرة، يتم تحديد الضوابط التعويضية مثل الإجماع المستقل.
OT وأمن المصنع26سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
يمكن الوصول إلى إدارة PLC من شبكة غير خاضعة للرقابة
مشكلة غير مرئيةيتم الوصول إلى واجهات PLC والواجهات الهندسية من شبكات مختلفة؛ لا تقتصر مسارات الوصول إلى الإدارة على النطاق المعتمد.
- الأثر على الأعمال
- قد يؤثر التغيير غير الصحيح أو غير المصرح به على توفر الإنتاج والتشغيل الآمن.
- ماذا يفعل siberkobi؟
- يتم فحص طرق الإدارة والمحطات المعتمدة والحسابات وسجلات التغيير دون التدخل في الإنتاج.
- التحسين المقترح
- يقتصر الوصول على المحطات الهندسية الخاضعة للرقابة. يتم التخطيط للموافقة على التغيير وتدابير السلامة المناسبة للشركة المصنعة.
المؤسسات العامة27سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
SIEM موجود، وموارد السجل المهمة غير متصلة
مشكلة غير مرئيةتم شراء منتج السجل المركزي؛ الدليل المهم وجدار الحماية وموارد التطبيق غير موجودة في قائمة الاتصال.
- الأثر على الأعمال
- يمكن لفريق الأمن أن يتخذ قرارات دون رؤية كاملة؛ قد لا يتم النظر في بعض الأحداث على الإطلاق في القواعد المركزية.
- ماذا يفعل siberkobi؟
- تتم مقارنة موارد السجل بقائمة الأصول الهامة؛ يتم التحقق من تدفق البيانات والتحليل والتخزين وتوليد إنذار العينة.
- التحسين المقترح
- الموارد ذات الأولوية متصلة؛ يتم إنشاء الشيكات الصحية وتقارير التغطية لانقطاع البيانات.
OT وأمن المصنع28سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
وصول الموردين إلى المصنع مفتوح دائمًا
مشكلة غير مرئيةاتصال الصيانة الخاص بالشركة المصنعة نشط دائمًا؛ لا يوجد فاصل زمني للوصول وتأكيد الجلسة وسجل المعاملات.
- الأثر على الأعمال
- يمكن نقل المشكلة المتعلقة بحساب المورد إلى شبكة الإنتاج؛ قد لا يكون من الممكن تتبع التغييرات التي تم إجراؤها بواسطة من.
- ماذا يفعل siberkobi؟
- يتم تقييم طريقة الاتصال عن بعد، وتفويض الجلسة، والأنظمة المستهدفة، وسجلات MFA والصيانة.
- التحسين المقترح
- الوصول مرتبط بنافذة الصيانة والموافقة؛ يتم تطبيق أذونات الهدف الضيقة وتسجيلات الجلسة المناسبة.
أمن البيانات29سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
تستمر أذونات الملف للموظفين السابقين
مشكلة غير مرئيةلم يتم تحديث مجموعات المشاريع القديمة وروابط المشاركة الشخصية للموظفين الذين تركوا العمل أو الذين تغيرت واجباتهم.
- الأثر على الأعمال
- الوصول إلى البيانات لا يتزامن مع المهمة الحالية؛ قد تظل الملفات السرية مفتوحة للأشخاص غير الضروريين.
- ماذا يفعل siberkobi؟
- تتم مقارنة عضويات المجموعة والأذونات المعينة مباشرة وارتباطات المشاركة وسجلات تغيير المهام.
- التحسين المقترح
- في حالة تغيير الواجب، يتم إعادة تقييم السلطات؛ يتم تحديد أصحاب الأسهم وجدول مراجعة الوصول.
أمن الخادم30سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لا يتم تسجيل إجراءات المشرف
مشكلة غير مرئيةمسار تدقيق مفقود لعمليات الإدارة الهامة على الخوادم؛ الحسابات المشتركة تحجب الشخص الذي يقوم بالمعاملة.
- الأثر على الأعمال
- في حالة حدوث عطل أو تغيير مريب، يصبح من الصعب التحقيق في السبب الجذري وتحديد المسؤولية.
- ماذا يفعل siberkobi؟
- يتم التحقق من سياسات التدقيق والجلسات المميزة وسجلات التغيير وحقوق الوصول إلى السجلات.
- التحسين المقترح
- يتم استخدام حسابات المسؤول المرتبطة بالشخص؛ يتم نقل سجلات المعاملات الهامة إلى وحدة تخزين مركزية موثوقة.
جدار الحماية31سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
التقسيم يكون في الرسم وليس في الشبكة
مشكلة غير مرئيةتظهر المناطق المنفصلة في مخطط الشبكة؛ وبما أن قواعد الانتقال واسعة النطاق، فلا توجد حدود متوقعة في الممارسة العملية.
- الأثر على الأعمال
- قد تفترض الإدارة أن العزلة ناجحة؛ يمكن أن يشمل الحدث أنظمة أعمال مختلفة.
- ماذا يفعل siberkobi؟
- تتم مقارنة المخططات والتوجيه ومجموعات القواعد واختبارات الوصول المعتمدة.
- التحسين المقترح
- يتم طي التحولات بناءً على تدفقات البيانات الفعلية؛ يتم إعادة التحقق من صحة حدود التجزئة بعد التغييرات.
أمن الشبكات32سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
يتم استخدام التشفير القديم على الشبكة اللاسلكية
مشكلة غير مرئيةتكون نقاط الوصول الأقدم عرضة لخيارات الأمان اللاسلكية الضعيفة أو غير المدعومة؛ تمت مشاركة كلمة المرور المشتركة لفترة طويلة.
- الأثر على الأعمال
- قد يزداد خطر المشاركة غير المصرح بها في الشبكة وضعف حماية حركة المرور اللاسلكية.
- ماذا يفعل siberkobi؟
- يتم فحص نقاط الوصول والمصادقة وبروتوكولات التشفير وخيارات التوافق القديمة وعمليات كلمة المرور.
- التحسين المقترح
- التبديل إلى البروتوكولات القوية المدعومة؛ يتم تطبيق التحقق من هوية الشركة وفصل الزوار ضمن النطاق المناسب.
الأمن السحابي33سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
حساب المسؤول الافتراضي في تطبيق الويب
مشكلة غير مرئيةحساب التثبيت نشط في التطبيق الذي تم نشره حديثًا؛ لم يتم تحديد مالك الحساب وعملية إرسال كلمة المرور.
- الأثر على الأعمال
- قد تشكل بيانات الاعتماد التي تم تخمينها أو مشاركتها خطر الوصول غير الضروري إلى الوظائف الإدارية.
- ماذا يفعل siberkobi؟
- تتم مراجعة حسابات التثبيت والوصول الإداري ودعم MFA وسياسات كلمة المرور وقائمة مراجعة ما قبل الإصدار.
- التحسين المقترح
- يتم إغلاق الحسابات الافتراضية أو تحويلها بأمان؛ يتم تطبيق حسابات المسؤول الشخصية والتحقق المسبق.
أمن الخادم34سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
عدم تحديث الطابعات والماسحات الضوئية
مشكلة غير مرئيةلا يتم تضمين الطابعات والماسحات الضوئية المتصلة بالشبكة في جدول التصحيح؛ يتم الوصول إلى واجهات الإدارة من الشبكات الكبيرة.
- الأثر على الأعمال
- قد لا تكون نسخ الوثائق وأوراق الاعتماد المسجلة محمية؛ يمكن أن تصبح الأجهزة نقاط وصول يتم التغاضي عنها.
- ماذا يفعل siberkobi؟
- يتم فحص إصدارات الجهاز ودعم الشركة المصنعة والأذونات الإدارية وحسابات المشاركة المسجلة وإعدادات الحذف الآمن.
- التحسين المقترح
- يتم تضمين الأجهزة في خطة الأصول والصيانة؛ الإدارة مقيدة، والبرامج المدعومة ويتم فرض الحد الأدنى من التفويض.
أمن الخادم35سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
انتهت فترة دعم نظام التشغيل
مشكلة غير مرئيةيعتمد التطبيق المهم على نظام التشغيل القديم؛ لقد انتهى دعم أمان الشركة المصنعة ولم يتم إنشاء أي خطة ترحيل.
- الأثر على الأعمال
- قد لا يكون هناك إصلاح لنقاط الضعف الجديدة؛ تتراكم مخاطر الاستمرارية ودعم الموردين.
- ماذا يفعل siberkobi؟
- يتم تقييم حالات الدعم وتبعيات التطبيق والفحوصات التعويضية وخطة التحديث.
- التحسين المقترح
- تم إعداد خريطة طريق للانتقال إلى الإصدار المدعوم؛ يتم تطبيق العزل وتقييد الوصول والمراقبة الدقيقة حتى عملية النقل.
أمن البريد الإلكتروني36سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
الإنذارات الحرجة تذهب إلى عنوان خاطئ
مشكلة غير مرئيةيتم إرسال إشعارات الأمان والنسخ الاحتياطي إلى عنوان الموظف السابق؛ لم يتم اختبار حالة التسليم أو التتبع.
- الأثر على الأعمال
- حتى لو نجحت المراقبة، لن يتم إخطار الشخص المناسب؛ قد يتأخر التدخل وقد تتكرر المشاكل.
- ماذا يفعل siberkobi؟
- يتم اختبار أهداف الإشعارات وقوائم الانتظار المشتركة للفريق وسجلات التسليم وعينة وقت الاستجابة للإنذار.
- التحسين المقترح
- يتم تحديد عناوين الفريق الحالي والضباط البدلاء. يتم التحقق من تدفق الإشعارات عن طريق اختبارات منتظمة.
العملية والعامل البشري37سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
مدير تكنولوجيا المعلومات السابق يعرف كلمات المرور الشائعة
مشكلة غير مرئيةغادر مدير تكنولوجيا المعلومات؛ لم يتم تجديد كلمات مرور المسؤول ومفاتيح الوصول التي يستخدمها الفريق.
- الأثر على الأعمال
- التحكم في الوصول للشركات لا يكتمل عن طريق إغلاق حساب الشخص؛ تظل أوراق الاعتماد العامة متاحة.
- ماذا يفعل siberkobi؟
- يتم فحص الحسابات المشتركة وخزينة كلمات المرور وتبعيات الخدمة ومفاتيح الوصول وخطوات المغادرة.
- التحسين المقترح
- يتم تجديد الأسرار المشتركة بطريقة خاضعة للرقابة. تم تقديم استخدام حسابات المسؤول الشخصية وخزائن كلمات المرور الآمنة.
العملية والعامل البشري38سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
مخزون أصول تكنولوجيا المعلومات مفقود
مشكلة غير مرئيةتم تثبيت أجهزة وخوادم افتراضية وخدمات برمجية جديدة بواسطة فرق مختلفة؛ لا يوجد سجل حالي واحد.
- الأثر على الأعمال
- قد يتم استبعاد الأنظمة غير المعروفة من عمليات التصحيح والترخيص والنسخ الاحتياطي والفحوصات الأمنية.
- ماذا يفعل siberkobi؟
- جرد؛ تتم مقارنتها بالشبكة والدليل والمحاكاة الافتراضية والسحابة وسجلات الشراء بطريقة معتمدة.
- التحسين المقترح
- يتم تحديد أصحاب الأصول ودورة الحياة؛ يتم تحديث السجلات بمقارنة المصادر العادية.
نسخة احتياطية39سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
لم تتم تجربة خطة التعافي من الكوارث مطلقًا
مشكلة غير مرئيةخطة الإنقاذ موجودة في الملف؛ لم يكن هناك أي تمرين يتم فيه فتح الخدمات مع تبعياتها في بيئة بديلة.
- الأثر على الأعمال
- جدوى الأوقات المستهدفة المكتوبة غير معروفة؛ قد تنقطع الخدمات الحيوية لفترة أطول من المتوقع.
- ماذا يفعل siberkobi؟
- يتم فحص تسلسل الإنقاذ، وقدرة البنية التحتية، ومعلومات الوصول، وأهداف RTO/RPO وسجلات التمرين.
- التحسين المقترح
- يتم إنشاء خطة اختبار شاملة. تتم مقارنة النتائج المقاسة بالأهداف ويتم رصد أوجه القصور كإجراء.
الأمن السحابي40سيناريو توضيحيسؤال من المديرهل هذا الاستثمار يؤتي ثماره حقا؟
الأنظمة الموجودة على الإنترنت ليست في المخزون
مشكلة غير مرئيةلا تظهر أسماء نطاقات الحملة القديمة والتطبيقات السحابية والخدمات الخارجية في قائمة النظام الحالية للمؤسسة.
- الأثر على الأعمال
- قد تظل الخدمات ذات الملكية غير المعروفة غير محدثة؛ يمكن للأصول المكشوفة ظاهريًا أن تنمو خارج نطاق المراقبة الأمنية.
- ماذا يفعل siberkobi؟
- تتم مطابقة أسماء النطاقات المؤسسية والحسابات السحابية والخدمات المعتمدة والتعرض للإنترنت ضمن النطاق المسموح به.
- التحسين المقترح
- يتم استكمال جرد الأصول الخارجية بمعلومات الملكية والاستخدام النهائي؛ يتم إغلاق الخدمات غير الضرورية بطريقة خاضعة للرقابة.
لم يتم العثور على نصوص برمجية في هذا البحث.
جرب كلمة أخرى أو حدد كافة الفئات.
هل هناك موقف يبدو مألوفا بالنسبة لك؟ دعونا نتحقق من ذلك معًا ↗
حاسبة الاستثمار في تكنولوجيا المعلومات
02/اسأل عن استثمارككل شهر لتكنولوجيا المعلومات
كل شهر لتكنولوجيا المعلومات
كم تدفع؟
أنت تعرف حجم استثمارك. إذًا، هل تعرف ما إذا كان هذا الاستثمار يوفر الأمان حقًا؟
يمكننا حساب النفقات.
نحن نتحقق من الفعالية بالأدلة.
يتم احتساب المبالغ في متصفح جهازك. لا يتم إرسالها إلى الخادم. لا تحسب هذه الأداة عائد الاستثمار أو معدل الإيقاف.
جدول الاستثمار الخاص بك
أدخل المبالغ الشهرية بالليرة التركية في الحقول أدناه.
COP
COP
COP
COP
COP
COP
COP
أدخل مبالغ صالحة، صفر أو أكبر. الحد الأعلى لكل منطقة هو 1 تريليون ليرة تركية.
المجموع الشهري0 TL
المجموع السنوي0 TL
اطلع على إنفاقك الشهري والسنوي عن طريق إدخال المبالغ.
ولا يمكن إلا لعملية تدقيق مستقلة التحقق من أي جزء من هذا الاستثمار يوفر حماية فعالة بالفعل.
قياس فعالية استثماراتي ↗