خطة الاستجابة لبرامج الفدية للمؤسسات السعودية: أول ٧٢ ساعة
خطة عملية للاستجابة لبرامج الفدية في المؤسسات السعودية: ما تفعله في الساعة الأولى واليوم الأول وأول ٧٢ ساعة، مع الإبلاغ للهيئة وإشعار سدايا.
اقرأ المقالمدونة سايبرت
رؤى الخبراء في الأمن السيبراني
إحاطات وأدلة عملية وتحليلات من فرقنا في أنحاء الخليج، حول الامتثال والتهديدات وبناء أمن يصمد.
ماذا يفعل رئيس أمن المعلومات الافتراضي؟ دليل للمؤسسات السعودية
ما يقدمه رئيس أمن المعلومات الافتراضي، ومن يستفيد منه، وكيف يتوافق مع توقعات الهيئة والبنك المركزي لقيادة أمنية داخلية، وشكل أول ٩٠ يوماً.
اقرأ المقاللكنني أستخدم المصادقة متعددة العوامل!
كان يُفترض أن تنهي مفاتيح المرور التصيد. كيف يتجاوز تصيد رمز الجهاز المصادقة متعددة العوامل، وما ضوابط الهوية التي توقفه.
اقرأ المقالالتزييف العميق: هل هذا أنت حقاً؟
أصبحت مكالمات الفيديو المزيفة بالتزييف العميق أسلوب احتيال فعّالاً. كيف تعمل هذه الحيل، وما خطوات التحقق التي تحمي مؤسستك.
اقرأ المقالإدارة مخاطر الذكاء الاصطناعي الوكيل: جبهة جديدة لأمن المؤسسات
وكلاء الذكاء الاصطناعي المستقلون يتخذون إجراءات حقيقية. ضوابط الحوكمة والوصول والمراقبة التي تحتاجها المؤسسات قبل تشغيل الذكاء الاصطناعي الوكيل.
اقرأ المقالهل تدير مخاطر الأطراف الثالثة؟ (اختراق EY)
ما الذي يعلّمه اختراق منصة تقنية خارجية لدى EY عن مخاطر الموردين، وكيف تبني إدارة فعّالة لمخاطر الأطراف الثالثة.
اقرأ المقالأمن السحابة في السعودية: المسؤولية المشتركة وإقامة البيانات وضوابط الهيئة
ما تتحمله أنت في نموذج المسؤولية المشتركة، وكيف تنطبق إقامة البيانات وضوابط الهيئة للحوسبة السحابية، والضوابط التي تبدأ بها.
اقرأ المقالأمن الأنظمة التشغيلية في السعودية: من أين تبدأ مع ISA/IEC 62443 وضوابط OTCC
من أين تبدأ في أمن الأنظمة التشغيلية في المملكة: رؤية الأصول، وتقسيم الشبكات، والوصول عن بُعد، والمراقبة، وفق ISA/IEC 62443 وضوابط OTCC.
اقرأ المقالتدريب التوعية الأمنية الذي يغيّر السلوك فعلاً
لماذا تفشل عروض التوعية السنوية، وكيف يغيّر التدريب القصير المصمم بحسب الأدوار ومحاكاة التصيد والمقاييس الصحيحة سلوك الموظفين.
اقرأ المقالكيف تختار مزود مركز عمليات أمنية مُدار في السعودية
الأسئلة التي تطرحها على مزود مركز العمليات الأمنية المُدار حول الرؤية والاكتشاف والاستجابة وإقامة البيانات والفريق والتقارير، والعلامات التحذيرية.
اقرأ المقالالقدوة: مسؤول أمن سيبراني يرفع ملفات حساسة إلى الذكاء الاصطناعي
سرّب مسؤول أمن سيبراني كبير مستندات إلى النسخة العامة من ChatGPT. لماذا يلصق الموظفون بيانات حساسة في أدوات الذكاء الاصطناعي، وكيف تمنع ذلك.
اقرأ المقالإطار الأمن السيبراني للبنك المركزي السعودي: كيف تصل إلى مستوى النضج الثالث
ما تعنيه مستويات النضج في إطار الأمن السيبراني للبنك المركزي السعودي، ولماذا المستوى الثالث هو الحد الأدنى المتوقع، وخطوات عملية لبلوغه.
اقرأ المقالاختبار الاختراق أم تقييم الثغرات: ما الفرق؟
كيف يختلف اختبار الاختراق عن تقييم الثغرات، ومتى تحتاج كلاً منهما، وكم مرة تجريهما، وكيف تحكم على جودة التقرير.
اقرأ المقالقائمة الامتثال لنظام حماية البيانات الشخصية: الضوابط الأمنية التي تحتاجها الشركات السعودية
قائمة عملية للامتثال لنظام حماية البيانات الشخصية: جرد البيانات، والضوابط الأمنية، والمعالجون، والنقل خارج المملكة، والإبلاغ عن التسرب، وحقوق الأفراد.
اقرأ المقالشرح SPF وDKIM وDMARC: كيف تمنع المهاجمين من انتحال نطاقك
كيف تعمل SPF وDKIM وDMARC معاً، والسجلات التي تنشرها، وخطة تطبيق آمنة تنقل نطاقك إلى سياسة الرفض في DMARC دون حظر البريد المشروع.
اقرأ المقالدليل عملي للامتثال للضوابط الأساسية للأمن السيبراني (ECC)
ما تتطلبه الضوابط الأساسية للأمن السيبراني من الهيئة الوطنية، ومن يلزمه الامتثال، وخطة عملية خطوة بخطوة لتحديد الفجوات وتحقيق الامتثال.
اقرأ المقالهل أنت مستعد لحماية أعمالك؟
احجز استشارتك الأمنية المجانية اليوم.