لماذا تهم
تنتج البلاغات العالمية العامة آلاف المؤشرات وقليلًا من التوجيه. وتواجه المؤسسات السعودية مجموعة محددة من الجهات المهاجِمة وأساليب الاحتيال والحملات الإقليمية، وتتوقع الجهات التنظيمية أن تعرفوا أيّها يعنيكم وما الذي فعلتموه حيالها.
تتوقع الضوابط الأساسية للأمن السيبراني (ECC-2:2024) وإطار الأمن السيبراني للبنك المركزي السعودي أن تُوجِّه استخباراتُ التهديدات الدفاعَ وأولوياتِ معالجة الثغرات والجاهزيةَ للحوادث. وقد صُممت خدمتنا لتلبية هذا التوقع وإثباته بالأدلة.
ما الذي نقدمه
نحدد متطلبات الاستخبارات مع قيادات الأمن والمخاطر لديكم، ونرصد المصادر ذات الصلة بقطاعكم ومنطقتكم، ونحلل ما نجده مقابل تقنياتكم ومورديكم وأصولكم المكشوفة. ويأتي كل اكتشاف مع مدى صلته بكم واحتماليته والإجراء الموصى به.
يتلقى فريقكم تنبيهات فورية للتهديدات العاجلة، وتقريرًا شهريًا للإدارة، ومؤشرات مهيأة لأدواتكم الأمنية. ونراجع المتطلبات معكم كل ربع سنة لتواكب الخدمة تغيّر مخاطركم.
كيف تتكامل مع برنامجكم
تغذي الاستخبارات أولويات إدارة الثغرات، وأدلة الاستجابة للحوادث، ومراجعات مخاطر الأطراف الثالثة، وتقارير مجلس الإدارة — وتمنحكم أدلة موثقة للتقييمات التنظيمية.
لماذا تهمّك
كيف يسير الارتباط
- 1التحديدمتطلبات الاستخبارات وأولوياتها
- 2الجمعمصادر قطاعية وإقليمية وتقنية
- 3التحليلمدى الصلة بأصولكم ومورديكم
- 4التنفيذتنبيهات وتقارير ومؤشرات لفرقكم
- 5المراجعةضبط ربع سنوي مع قياداتكم
ما ستحصل عليه
- وثيقة متطلبات الاستخبارات
- تنبيهات التهديدات العاجلة
- تقرير استخبارات شهري للإدارة
- تغذية بالمؤشرات لأدواتكم الأمنية
- إحاطة ربع سنوية بمشهد التهديدات
