الأمن السيبراني

المنشآت السعودية تعمل في ظل أحد أكثر أطر الأمن القومي صرامةً في المنطقة.

تضع الهيئة الوطنية للأمن السيبراني معايير الامتثال التي تحكم كيفية تعامل المنشآت السعودية مع البنية التحتية والبيانات والأنظمة. ماجنايت مسجّلة لدى الهيئة — مما يعني أن ممارستنا مبنية وفق هذه المعايير منذ اليوم الأول، لا مُلحَقة في نهاية المشروع.

بالنسبة للمشغّلين متعددي الفروع والعملاء الحكوميين ومنشآت عصر رؤية 2030، هذا ليس اختيارياً. إنه حد أدنى. نصمّم كل تركيب مفترضين أن الامتثال هو الأرضية لا السقف.

ما نقدّمه.

الأمن السيبراني في ماجنايت ممارسة متكاملة — تقييم وتصليب ورصد واستجابة ومراجعة امتثال مستمرة. مدمج في كل مشروع، ومتاح كتعامل مستقل.

تصليب الشبكات: التجزئة، والدفاع عن المحيط، والنفق الآمن بين الفروع والمقر الرئيسي. مُراجَع وفق ضوابط الهيئة.

نقاط النهاية والهوية: حماية نقاط النهاية، وإدارة الهوية، والمصادقة متعددة العوامل، وضوابط الوصول المميّز.

تكامل مركز العمليات الأمنية: تكامل مع مراكز العمليات الأمنية — داخلية أو بالشراكة. تجميع مركزي للسجلات وضبط SIEM.

الاستجابة للحوادث: خطط موضوعة مسبقاً وتمارين المحاكاة. دليل الاستجابة يُكتب قبل الحادثة لا أثناءها.

خرائط طريق الامتثال للهيئة: أين أنت، وأين تتطلّب اللوائح، وكيف تبدو المسارات وماذا تكلّف. موثّقة ومُراجَعة كل ربع.

المورّدون وسلسلة التوريد: مراجعات أمنية لكل نظام تدمجه ماجنايت ولكل طرف ثالث نمرّ عبره.

مبني للعمليات التي لا تتحمّل الاختراق.

العملاء الحكوميون ذوو الأنظمة المصنّفة. مشغّلو الأغذية والمشروبات الذين يديرون بنية مدفوعات عبر مئات الفروع. شبكات التجزئة التي تتعامل مع بيانات العملاء. كل من يكون فيه الامتثال لمتطلبات الهيئة إلزامياً والتوقف ليس خياراً.

سواء احتجت تقييماً شاملاً، أو خارطة طريق للامتثال، أو أمناً مُداراً مستمراً — يبدأ كل تعامل بالمحادثة ذاتها: ما الذي تحاول حمايته، وما المخاطر إن لم تفعل.

لماذا أصبح الأمن السيبراني مسألة تشغيلية

تعمل سلاسل المطاعم والتجزئة اليوم على أنظمة متصلة: أجهزة نقاط البيع، وأجهزة الدفع، والكاميرات الشبكية، والواي فاي، وشاشات المطبخ، وأجهزة المكاتب، وغالباً عبر عشرات الفروع. كل جهاز من هذه الأجهزة متصل بشبكة، وكل شبكة باب محتمل للاختراق. كان الأمن السيبراني شأناً يخص المكتب الرئيسي، أما اليوم فكلمة مرور ضعيفة لكاميرا في فرع واحد قد تكشف الشبكة نفسها التي تمر عبرها مدفوعات البطاقات.

وفي المملكة العربية السعودية، تحدد الهيئة الوطنية للأمن السيبراني الضوابط التي تتوقعها الجهات التنظيمية والعملاء الكبار. ماجنايت مسجلة لدى الهيئة، وأعمالنا في الأمن السيبراني مبنية على هذه الضوابط ومطبقة على الأنظمة التي نركّبها وندعمها يومياً.

ما تشمله خدماتنا في الأمن السيبراني

تحصين الشبكة

نفصل حركة الدفع والكاميرات وشبكة الضيوف وأجهزة المكاتب، حتى لا تنتقل مشكلة في جزء إلى بقية الأجزاء. نغيّر كلمات المرور الافتراضية، ونغلق المنافذ غير المستخدمة، ونحصر الوصول عن بُعد فيما يحتاجه الدعم فعلاً.

الأجهزة والهويات

نحافظ على تحديث الحواسيب والخوادم وأجهزة التسجيل وحمايتها، ونربط صلاحيات المستخدمين بحسابات بأسماء أصحابها بدلاً من الحسابات المشتركة، فإذا غادر موظف انتهت صلاحياته معه.

الربط بمركز العمليات الأمنية

إن كان لديكم مركز عمليات أمنية، نربط أنظمة الفروع به لتصل التنبيهات إلى من يتابعها. وإن لم يكن، نشرح الخيارات المتاحة وما يتطلبه كل خيار.

الاستجابة للحوادث

عند وقوع حادثة، تكون الخطة الواضحة أهم من أي أداة تُشترى بعدها. نساعدكم في تحديد من يُبلَّغ، وأي الأنظمة تُعزل أولاً، وكيف تستمر الفروع في البيع بأمان.

خارطة الامتثال لضوابط الهيئة

يصبح الامتثال أسهل حين يُقسَّم إلى خطوات. نراجع وضع أنظمتكم الحالي مقابل ضوابط الهيئة ذات الصلة، ونوضح الفجوات بلغة واضحة، ونبني خارطة طريق للأمن السيبراني تُنفَّذ على مراحل بجانب العمل اليومي، مع ربط كل خطوة بنظام ومسؤول محددين.

مراجعة الموردين

كثير من المخاطر يأتي من أطراف خارجية: مزود نقاط بيع لديه وصول عن بُعد، أو كاميرات ببرمجيات قديمة، أو مقاول ما زال يحتفظ بصلاحيات من العام الماضي. نراجع الموردين المتصلين بشبكتكم ونوصي بالصلاحيات التي يجب أن يحتفظ بها كل منهم.

الأمن السيبراني جزء من كل تركيب

لأننا نركّب أيضاً كاميرات المراقبة والشبكات وأنظمة التحكم في الدخول وبنية نقاط البيع، لا يكون الأمن السيبراني مشروعاً منفصلاً يُضاف في النهاية. توضع الكاميرات على شبكة مستقلة، وتُحصَّن أجهزة التسجيل قبل التسليم، ويُوثَّق كل ما تم ضبطه، مما يسرّع المراجعات لاحقاً ويجعل كل فرع جديد مطابقاً لما قبله.

حماية السلاسل متعددة الفروع

تواجه السلاسل تحدياً خاصاً هو الحجم. فرع واحد بإعدادات خاطئة يمكن إصلاحه في ساعات، أما خمسون فرعاً جهّزها مقاولون مختلفون على مدى سنوات، لكل منها إعدادات تختلف قليلاً، فحمايتها أصعب بكثير. نهجنا هو الاتفاق على إعداد موحد للكاميرات ومعدات الشبكة والوصول عن بُعد، ثم تطبيقه على كل الفروع بدءاً بالمواقع الأعلى خطورة.

وهذا الإعداد الموحد يسهّل افتتاح الفروع الجديدة أيضاً، فالفرع الذي يُجهَّز وفق الأساس نفسه يمكن تشغيله دون مراجعة منفصلة في كل مرة.

من أين تبدأ

إن لم تكن متأكداً من وضع أنظمتك، فابدأ بمراجعة. ننظر في طريقة ربط الفروع، والموردين الذين لديهم صلاحيات وصول، وكيفية الفصل بين حركة الدفع وحركة الكاميرات، وطريقة إدارة الحسابات. وتحصل على قائمة مختصرة بالملاحظات مرتبة حسب الخطورة، مع الجهد المطلوب لكل إصلاح، لتقرر بماذا تبدأ.

بعد ذلك يمكننا تنفيذ الإصلاحات بأنفسنا، أو العمل بجانب فريق تقنية المعلومات لديكم، أو تسليم خارطة الطريق لفريقكم الداخلي. وفي كل الحالات يصبح الأمن السيبراني جزءاً من طريقة تجهيز الفروع وصيانتها، لا مهمة تُنفَّذ مرة واحدة ثم تُنسى.

ما الذي تستلمه

تنتهي كل مهمة بتوثيق واضح يشمل: مخطط الشبكة، وقائمة الأجهزة والحسابات، والإعدادات المطبقة في كل فرع، والبنود المفتوحة التي ما زالت تحتاج معالجة. يحتفظ فريقكم بهذا السجل، فتبدأ المراجعة التالية أو تجهيز الفرع الجديد من معلومات معروفة ومؤكدة بدلاً من البحث من الصفر.

كما نوضح في التوثيق من المسؤول عن كل نظام داخل شركتكم، وما الإجراء المتبع عند إضافة موظف أو مورد جديد، حتى تبقى الإعدادات سليمة بعد انتهاء المشروع وتستمر الحماية مع نمو عدد الفروع.

توعية فرق الفروع

جلسات توعية قصيرة تساعد موظفي الفروع على تمييز الاتصالات والروابط والأجهزة المشبوهة، مثل شخص يدّعي أنه من الدعم ويطلب الوصول إلى جهاز نقطة البيع.