محتاج خدمة مخصصة لمشروعك؟ فريقنا يساعدك تختار الأنسب.
تواصل معنالن نخوّفك بقصص الاختراقات، فأنت تقرأها في الأخبار كل أسبوع. عملنا أبسط من ذلك وأهم: نفحص أنظمتك كما يفحصها مهاجم حقيقي، نغلق الثغرات قبل أن تُستغل، نراقب ما يجري على مدار الساعة، ونقف بجانبك بخطة جاهزة إن وقع حادث. حماية عملية بلغة مفهومة، متوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني ومتطلبات ساما، حتى تتفرغ أنت لعملك ونتفرغ نحن لحراسته.
الهدوء الذي تحسّه في هذه الصفحة ليس مصادفة؛ إنه طريقة عملنا. وأول بنود المناوبة أن نعرف — بالأرقام لا بالتخمين — أين تقف أنظمتك اليوم.
الأمن الجيد لا يصرخ. يعمل في الخلفية بثبات، مثل قفل محكم لا تنتبه له إلا حين تحتاجه. نقدّم خدمات الأمن السيبراني بهذه الروح تحديدًا: تقييم للثغرات الأمنية يكشف نقاط الضعف بالأرقام لا بالتهويل، اختبار اختراق يحاكي مهاجمًا حقيقيًا في بيئة منضبطة، تحصين للمواقع والمتاجر والتطبيقات، ثم مراقبة مستمرة واستجابة جاهزة للحوادث. وإذا كان نشاطك خاضعًا لضوابط الهيئة الوطنية للأمن السيبراني (ECC) أو إطار ساما للقطاع المالي، نبني لك مسار توافق موثقًا خطوة بخطوة. الحماية عندنا جزء من منظومة أوسع: نختبر متانة الكود مع فريق اختبار جودة البرمجيات، ونرسم قراراتك التقنية الكبرى عبر الاستشارات التقنية والتحليل، ونؤمّن ما تتبناه من التقنيات الناشئة قبل أن يتحول جديدها إلى بابٍ خلفي. وعلى مستوى البنية التحتية نوفر سيرفرات محمية ضد هجمات الحرمان من الخدمة مع صيانة وحماية للسيرفرات على مدار العام. تصلك تقاريرنا بعربية واضحة تفهمها الإدارة قبل الفريق التقني، ومعها خطوات معالجة مرتبة بالأولوية والكلفة. خدمات الأمن السيبراني ليست منتجًا تشتريه مرة وتنساه، بل عادة مؤسسية نغرسها معك ثم نحرسها عنك.
كل خدمة جديدة تطلقها، وكل موظف يعمل عن بُعد، وكل ربط مع طرف خارجي يوسّع ما يسميه المختصون «سطح الهجوم». لا داعي للذعر، لكن التجاهل صار أغلى من الحماية بكثير:
متجر وتطبيق وواجهات ربط وحسابات سحابية — كل إضافة نقطة دخول محتملة تستحق فحصًا.
توقف المبيعات وفقدان البيانات وتعويض العملاء تتجاوز كلفة الوقاية بأضعاف.
عميل واحد تتسرب بياناته قد يكلفك سمعة بنيتها في سنوات.
ضوابط ECC ومتطلبات ساما لم تعد اختيارية لقطاعات واسعة في المملكة.
تختلف الأسماء وتتشابه القصص. غالبًا يصل إلينا العميل في واحدة من هذه اللحظات:
متجر أو منصة تضاعف عملاؤها، والبنية الأمنية ما زالت كما كانت يوم الإطلاق.
مطالَبة بإثبات الالتزام بضوابط ECC أو إطار ساما وتحتاج شريكًا يترجم البنود إلى إجراءات.
محاولة اختراق فاشلة أو بريد تصيّد كاد ينجح، فقرروا ألا ينتظروا المرة القادمة.
وبعد أن تتضح الصورة يبدأ البناء الحقيقي: طبقة فوق طبقة، كل واحدة تسند أختها — من دون أن يتعطل يوم عمل واحد عندك.
درع من 6 طبقات متكاملة، تأخذها كاملة أو تبدأ بالطبقة التي يحتاجها وضعك الآن:
مسح شامل للأنظمة والإعدادات يرتب نقاط الضعف حسب خطورتها الفعلية.
محاكاة هجوم حقيقي بأيدي مختصين، بتصريح مكتوب ونطاق متفق عليه.
حماية من الاختراق والحقن وسرقة الجلسات، مع تشفير وشهادات ورؤوس أمان.
مراجعة صلاحيات ومصادقة وتشفير البيانات في التخزين والنقل.
رصد على مدار الساعة للسلوك المشبوه والتنبيهات قبل أن تصبح حوادث.
خطة حوادث مكتوبة، وعزل واحتواء واستعادة، ثم تقرير بالدروس المستفادة.
من الفحص الأول إلى التعافي بعد الحادث، طبقات تكمل بعضها.
تقرير يرتب ثغراتك بخطورتها الفعلية، بلا تهويل ولا تجميل.
مراقبة على مدار الساعة تلتقط الشذوذ قبل أن يصبح خبرًا.
مسار واضح نحو ضوابط ECC وإطار ساما بأدلة تقبلها الجهات.
خطة حوادث مكتوبة ومجربة تختصر التعافي من أيام إلى ساعات.
نترجم التقنية إلى قرارات وميزانيات، لا مصطلحات تخيف.
حماية المدفوعات وبيانات العملاء وسلة الشراء.
تأمين الحسابات والصلاحيات وواجهات الربط.
تشفير البيانات ومصادقة قوية على كل جهاز.
توافق كامل مع ضوابط الهيئة الوطنية للأمن السيبراني.
التزام بإطار ساما وحماية للمعاملات الحساسة.
أساس أمني صحيح من اليوم الأول بكلفة تناسب البداية.
الدرع المكتمل لا يعني نهاية القصة؛ الحراسة الحقيقية إيقاع يومي هادئ داخل الغرفة — وهكذا يبدو ذلك الإيقاع من الداخل، خطوة بخطوة.
جرد الأصول الرقمية ومسح الثغرات وترتيبها حسب الخطورة.
اختبار اختراق منضبط يحاكي مهاجمًا حقيقيًا بتصريح موثق.
إغلاق الثغرات وتقوية الإعدادات والصلاحيات وكلمات المرور.
رصد مستمر للسجلات والسلوك المشبوه مع تنبيهات فورية.
خطة حوادث جاهزة ومراجعة دورية ترفع مستوى الدرع باستمرار.
هذه ليست نظريات من كتب الأمن، بل خلاصات خرجنا بها من فحوصات واستجابات حقيقية:
أقوى جدار حماية لا ينفع إذا كان مدير النظام يستخدم كلمة السر نفسها في بريده الشخصي وحساباته العامة. في أغلب الحوادث التي عالجناها كان المدخل بشريًا: كلمة سر معاد استخدامها، أو رسالة تصيّد أقنعت موظفًا مرهقًا في آخر الدوام. لذلك لا نسلم تقريرًا تقنيًا فقط، بل نضع سياسة كلمات مرور ومصادقة ثنائية وتدريبًا قصيرًا للفريق. البشر طبقة الحماية الأولى، أو الثغرة الأولى.
رأينا منشآت دفعت مبالغ محترمة في فحص شامل، ثم أهملت التحديثات 10 أشهر فعادت أنظمتها مكشوفة كأن شيئًا لم يكن. الثغرات الجديدة تُكتشف يوميًا، والإضافة التي كانت آمنة في يناير قد تصبح بابًا مفتوحًا في مارس. لهذا نفضّل عقود المراقبة الدورية على المشاريع المنفردة: فحص وترقيع وتقرير كل شهر، بكلفة أقل من فنجان قهوة يومي لمعظم المنشآت.
الفرق بين منشأة تتعافى في ساعات وأخرى تتعطل أسبوعًا ليس حجم الهجوم، بل وجود خطة مكتوبة: من يُبلَّغ أولًا؟ أي الأنظمة تُعزل؟ أين آخر نسخة احتياطية سليمة؟ عشنا حادثًا استعاد فيه عميلنا متجره خلال 4 ساعات لأن الخطة كانت جاهزة والنسخ مجرّبة. جارُه في السوق نفسه خسر أسبوع مبيعات كاملًا وهو يرتجل. الخطة تساوي أضعاف ثمنها ساعة الحادث.
يبقى على طاولة الغرفة سؤالان صريحان: كم يكلّف هذا الاطمئنان؟ وأي مسار يناسب وضعك أنت تحديدًا؟ الإجابتان أدناه، بالأرقام.
تعتمد الكلفة على حجم أصولك الرقمية وعمق الفحص المطلوب ومتطلبات التوافق. هذه شرائح استرشادية بالريال السعودي، والعرض المفصل مجاني بعد جلسة تعريفية قصيرة:
| الشريحة | ماذا تشمل | النطاق التقريبي |
|---|---|---|
| فحص أساسي | تقييم ثغرات لموقع أو تطبيق واحد مع تقرير مرتب بالأولويات | 6,000 – 18,000 ريال |
| برنامج حماية شامل | تقييم + اختبار اختراق + تحصين + خطة استجابة موثقة | 18,000 – 75,000 ريال |
| عقد مراقبة سنوي | رصد 24/7 وفحص دوري وترقيع واستجابة ضمن اتفاقية مستوى خدمة | 36,000 – 120,000 ريال سنويًا |
وهذه العوامل الـ3 التي تحرك السعر داخل كل شريحة:
عدد المواقع والتطبيقات والخوادم والحسابات السحابية المشمولة بالفحص.
مسح آلي سريع أم اختبار اختراق يدوي متعمق بسيناريوهات مهاجم حقيقي.
التوثيق لضوابط ECC أو إطار ساما يضيف نطاق عمل وتقارير رسمية.
الشرائح استرشادية، والعرض المفصل مجاني بعد جلسة تعريفية قصيرة.
لم تُفحص أنظمتك منذ أكثر من سنة أو لم تُفحص قط
تحتاج صورة كاملة أولًا: تقييم واختبار وتحصين دفعة واحدة.
أطلقت متجرًا أو تطبيقًا جديدًا وتريد التأكد قبل التوسع
فحص مركز يكشف ثغرات الإطلاق قبل أن يكتشفها غيرك.
مطالب بإثبات التوافق مع ضوابط ECC أو إطار ساما
التوافق يحتاج تقييمًا وتوثيقًا وإجراءات مترابطة لا فحصًا منفردًا.
أنظمتك محصنة وتريد من يسهر عليها بدلًا عنك
رصد دائم وترقيع دوري واستجابة جاهزة بكلفة شهرية ثابتة.
كل ما قرأته أعلاه يبدأ بخطوة واحدة صغيرة لا تكلفك شيئًا: فحص أول يرسم صورتك الحقيقية — ومن هناك نكمل الطريق معًا.
أخبرنا عن أنظمتك: موقع، متجر، تطبيق، أو بنية كاملة. خلال يوم عمل يصلك تصور واضح: أين تقف الآن، ما الثغرات الأخطر، وأي شريحة حماية تناسبك بالتكلفة التقديرية. الجلسة الأولى مجانية وسرية بلا أي التزام.
الدرع أقوى حين تكتمل حلقاته — اختر خطوتك التالية.