ما نقوم به
٠١ البنية التحتية المتقدمة ٠٢ الذكاء الاصطناعي التطبيقي والبيانات ٠٣ الأمن السيبراني للذكاء الاصطناعي ٠٤ ضمان الذكاء الاصطناعي
المهام
جرد منظومة الذكاء الاصطناعي مراجعة الضمان
القطاعات
الخدمات المالية الحكومة والقطاع العام الطاقة والمرافق الاتصالات الرعاية الصحية وعلوم الحياة النقل والخدمات اللوجستية الصناعة والتصنيع التجزئة والضيافة والعقارات
الأبحاث
نموذج نضج الثقة مؤشر الضمان الخليجي التقييم الذاتي للجاهزية دراسات الحالة وجهات نظر إحاطات قطاعية تقييمات التقنية
الشركة
من نحن الشركاء الفعاليات الوظائف اتصل بنا English تحدّث إلى فريقنا
الأمن السيبراني للذكاء الاصطناعي · الدفاع ضد المخاطر البشرية

الصوت على الهاتف كان مزيّفًا.

جعل الصوت والفيديو الاصطناعيان تصنيع الزميل المقنع رخيصًا. والدفاع ليس قوى عاملة أكثر ارتيابًا. بل عملية لا يكفي فيها اقتناع شخص واحد أبدًا.

4–8 أسابيعتغيير في العمليات، لا تدريب توعويمُختبَر على مسارات عملك أنت
القرارات الكامنة تحت

ثلاثة أسئلة تحدّد التصميم.

تُقاس برامج المخاطر البشرية عادةً بمعدلات النقر. ومعدل النقر مؤشر بديل لشيء لم يعد يصف الهجوم.

01

أين يكفي شخص واحد

اعثر على كل مسار عمل يستطيع فيه فرد واحد، تحت ضغط الوقت، إتمام إجراء لا رجعة فيه. تلك القائمة هي البرنامج.

02

كم يكلّف التحقق فعلًا

معاودة الاتصال برقم معروف تكلّف تسعين ثانية. ولا يخفق الضابط لأن الناس يرفضونه، بل لأن أحدًا لم يجعله المسار الاعتيادي.

03

هل يمرّ صوت اصطناعي

صار الصوت عاملَ مصادقة ضعيفًا. وأي عملية لا تزال تعتمد على التعرّف على زميل تحتاج إلى إعادة فحص لهذا السبب وحده.

كيف يجري المسار

الهجوم الذي يصل في هيئة إنسان.

لا تبدأ هذه المسارات بملف. بل بطلب لم يكن لدى شخص كفؤ ومشغول سبب لرفضه. اختر نقطة دخول.

الدخول

موطئ القدم

بيانات الاعتماد

التحرك الجانبي

الهدف

مسار الهجوم— البوابات الموجودة عادةً
اختر نقطة دخول

خمس مراحل، من طريق الدخول إلى ما جاء المهاجم من أجله. وما يتغيّر بين المسارات هو المدة التي تبقى فيها كل مرحلة غير مرئية.

لا تُحلّ المخاطر البشرية بتدريب الناس على الارتياب. بل بتصميم عمليات لا يكفي فيها اقتناع شخص واحد.

ما الذي تحصل عليه

عمليات مُغيَّرة، لا معدّل إتمام تدريب.

أربع مراحل في كل مهمة. مرّر المؤشر فوق مرحلة لترى ما يحدث فيها.

المدة
4–8 أسابيع
المخرَج
نتائج مسارات العمل وتغييرات العمليات
التنفيذ
عن بُعد؛ مع تحديد نطاق الاختبار والموافقة عليه كتابةً
الأتعاب الاسترشادية
[النطاق السعري — قيد الاعتماد]
الحدّ

نحن نشغّله. ولا ندقّق ما نشغّله.

ثلاث خطوات. اثنتان منها لنا، والوسطى لغيرنا عن قصد.

الخطوة 01 — لنا

نشغّل القدرة

هندسة الكشف والفرز والاستجابة وما يرافقها من تقارير. هذه خدمة تشغيلية بمالك مسؤولية معيَّن بالاسم، لا مهمة استشارية.

الخطوة 02 — ليست لنا

طرف آخر يختبرها

اختبار فاعلية خدمة تشغّلها أورفكس ينفّذه طرف لا يتبع الفريق المشغّل. وحين تحتاج جهة تنظيمية أو مجلس إدارة إلى نتيجة ذات ثقل، لا يكون ذلك الطرف أورفكس.

الخطوة 03 — لنا

نغلق ما فتحه الاختبار

تتحول فجوات الكشف التي يجدها الاختبار إلى عمل هندسي بتاريخ محدد، ويجري إعادة الاختبار المختبِرُ نفسه لا نحن.

أحدّ حجة نسوقها عن الموردين الآخرين هي أنه لا ينبغي لأحد أن يدقّق منظومته بنفسه. وهي تنطبق علينا أولًا.
الأمن السيبراني للذكاء الاصطناعي

بقية هذه الركيزة.

ثلاث مهام داخل هذه الركيزة. ابدأ بالسؤال الذي تستطيع تسميته، أو تناول المنظومة كاملة دفعةً واحدة.

أسئلة تُطرح علينا

قبل أن تسألنا.

هل هذا تدريب توعوي؟
لا. للتوعية قيمتها وليست هي المقصود هنا. فهذه المهمة تغيّر مسارات العمل بحيث لا يكفي الاقتناع لإتمام الإجراء — وهو ما ينجح مهما بلغ الهجوم من الإقناع.
هل تنفّذون هجمات محاكاة ضد موظفينا؟
فقط بنطاق وموافقة مكتوبين، ولا نفعل ذلك قط بطريقة مصمَّمة لإنتاج إحصاء محرج. فالمُخرَج قائمة بمسارات عمل يجب تغييرها، لا قائمة بأشخاص أخفقوا.
هل تستطيعون كشف التزييف العميق لنا؟
توجد أدوات كشف في هذه الفئة ونحن نقيّمها، لكننا حذرون هنا عن قصد: فأداء المورّد على معياره المرجعي والأداء على حركة بياناتك أنت ليسا الرقم نفسه في الغالب، ولن نبيع قدرةً بوصفها مُثبَتة في مجالك قبل أن تُختبر عليه.
كيف يُقاس النجاح؟
بما إذا كانت خطوة التحقق تُستخدم، وبما إذا كان عدد مسارات العمل التي يكفي فيها شخص واحد قد انخفض. وكلاهما قابل للعدّ.

ابدأ من الدفعة التي يستطيع شخص واحد الإفراج عنها.

ثلاثون دقيقة. سمِّ إجراءً عالي التبعات يستطيع شخص واحد إتمامه وحده، ومن هناك نبدأ.

احجز مكالمة تحديد نطاق مدتها 30 دقيقة

أورفكس · ضمان مستقل للذكاء الاصطناعي والتقنية · نفصح عن كل علاقة تجارية في صفحة الخدمة التي تخصها. وحيث يلزم ترخيص، ينفّذ العمل شركاء معيَّنون بالاسم بموجب تراخيصهم.