ما نقوم به
٠١ البنية التحتية المتقدمة ٠٢ الذكاء الاصطناعي التطبيقي والبيانات ٠٣ الأمن السيبراني للذكاء الاصطناعي ٠٤ ضمان الذكاء الاصطناعي
المهام
جرد منظومة الذكاء الاصطناعي مراجعة الضمان
القطاعات
الخدمات المالية الحكومة والقطاع العام الطاقة والمرافق الاتصالات الرعاية الصحية وعلوم الحياة النقل والخدمات اللوجستية الصناعة والتصنيع التجزئة والضيافة والعقارات
الأبحاث
نموذج نضج الثقة مؤشر الضمان الخليجي التقييم الذاتي للجاهزية دراسات الحالة وجهات نظر إحاطات قطاعية تقييمات التقنية
الشركة
من نحن الشركاء الفعاليات الوظائف اتصل بنا English تحدّث إلى فريقنا
الأمن السيبراني للذكاء الاصطناعي · أمن التقنية التشغيلية

لا تستطيع إطفاءه لإصلاحه.

في المنظومة التشغيلية نادرًا ما يكون الهدف البيانات. بل الرؤية والتحكم والقدرة على مواصلة التشغيل بأمان — ويجب أن تُكتب كل توصية مقابل نافذة صيانة لا مقابل ممارسة فضلى.

6–12 أسبوعًامكتوبة مقابل نوافذ صيانتكاحترام حالة السلامة
القرارات الكامنة تحت

ثلاثة أسئلة تحدّد التصميم.

يخفق أمن التقنية التشغيلية حين يُطبَّق دليل مؤسسي على منظومة لا تحتمله. وهذه هي الأسئلة الثلاثة التي تُبقيه صادقًا.

01

هل تتعطل المنظومتان باستقلال حقيقي

هوية مشتركة، ونظام أسماء نطاقات مشترك، وحاسوب هندسي محمول يعيش على الجانبين. والاستقلال يُدَّعى أكثر بكثير مما يُتحقَّق منه.

02

من يملك نقطة العبور

أشيع فراغ في أي هيكل تنظيمي هو الحدّ بين تقنية المعلومات المؤسسية والعمليات. فكل جانب يفترض أن الآخر يتولاه.

03

ما الذي تستطيع تغييره فعلًا، ومتى

التوصية التي تستلزم توقفًا غير مجدول ليست توصية. وترتيب العمل مقابل نوافذ صيانة حقيقية هو معظم المهمة.

كيف يجري المسار

نقطة العبور التي لا يملكها أحد.

في المنظومة التشغيلية نادرًا ما يكون الهدف البيانات. بل الرؤية والتحكم والقدرة على مواصلة التشغيل بأمان. اختر نقطة دخول.

الدخول

موطئ القدم

بيانات الاعتماد

التحرك الجانبي

الهدف

مسار الهجوم— البوابات الموجودة عادةً
اختر نقطة دخول

خمس مراحل، من طريق الدخول إلى ما جاء المهاجم من أجله. وما يتغيّر بين المسارات هو المدة التي تبقى فيها كل مرحلة غير مرئية.

أمن التقنية التشغيلية مقيَّد بالإتاحة على نحو لا يُقيَّد به الأمن المؤسسي. وكل توصية نقدّمها هنا مكتوبة مقابل نافذة صيانة، لا مقابل ممارسة فضلى.

ما الذي تحصل عليه

نتائج مكتوبة مقابل نوافذك.

أربع مراحل في كل مهمة. مرّر المؤشر فوق مرحلة لترى ما يحدث فيها.

المدة
6–12 أسبوعًا
المخرَج
خريطة نقطة العبور وخطة معالجة موزّعة على النوافذ
التنفيذ
في الموقع للاكتشاف؛ وعن بُعد بعد ذلك
الأتعاب الاسترشادية
[النطاق السعري — قيد الاعتماد]
الحدّ

نحن نشغّله. ولا ندقّق ما نشغّله.

ثلاث خطوات. اثنتان منها لنا، والوسطى لغيرنا عن قصد.

الخطوة 01 — لنا

نشغّل القدرة

هندسة الكشف والفرز والاستجابة وما يرافقها من تقارير. هذه خدمة تشغيلية بمالك مسؤولية معيَّن بالاسم، لا مهمة استشارية.

الخطوة 02 — ليست لنا

طرف آخر يختبرها

اختبار فاعلية خدمة تشغّلها أورفكس ينفّذه طرف لا يتبع الفريق المشغّل. وحين تحتاج جهة تنظيمية أو مجلس إدارة إلى نتيجة ذات ثقل، لا يكون ذلك الطرف أورفكس.

الخطوة 03 — لنا

نغلق ما فتحه الاختبار

تتحول فجوات الكشف التي يجدها الاختبار إلى عمل هندسي بتاريخ محدد، ويجري إعادة الاختبار المختبِرُ نفسه لا نحن.

أحدّ حجة نسوقها عن الموردين الآخرين هي أنه لا ينبغي لأحد أن يدقّق منظومته بنفسه. وهي تنطبق علينا أولًا.
الأمن السيبراني للذكاء الاصطناعي

بقية هذه الركيزة.

ثلاث مهام داخل هذه الركيزة. ابدأ بالسؤال الذي تستطيع تسميته، أو تناول المنظومة كاملة دفعةً واحدة.

أسئلة تُطرح علينا

قبل أن تسألنا.

هل ستمسحون شبكة الإنتاج لدينا؟
ليس دون اتفاق صريح ومكتوب على أن المسح النشط آمن على الشريحة والمعدات المعنية تحديدًا. والوضع الافتراضي هو الاكتشاف السلبي، لأن حادثة إتاحة يسبّبها تقييم نتيجة أسوأ من تقييم أبطأ.
منظومتنا التشغيلية معزولة تمامًا.
ربما. لكنها في الغالب ليست كذلك، بمجرد احتساب الحواسيب الهندسية المحمولة، ودعم الموردين عن بُعد، وتكرار قواعد البيانات التاريخية، والهوية المشتركة. واختبار هذا الادّعاء هو عادةً أول مُخرَج مفيد للمهمة.
هل يمكنكم ترقيع وحدات التحكم لدينا؟
لا، وينبغي أن تحذر ممن يعرض ذلك. فالترقيع في منظومة تشغيلية يخصّ من يحوز حالة السلامة، داخل نافذة يتحكم بها. ونحن نكتب ما يجب تغييره والترتيب الذي يُنفَّذ به.
ما علاقة هذا بخدمة الكشف؟
خريطة نقطة العبور تجعل تحديد مواضع الكشف ممكنًا على الجانب التشغيلي. وحين نشغّل خدمة الكشف نحن أيضًا، تبقى فاعلية ذلك الكشف مُختبَرة من طرف لا يتبع الفريق المشغّل.

ابدأ من نقطة العبور التي لا يملكها أحد.

ثلاثون دقيقة. إن لم تستطع تسمية من يملك الحدّ بين منظومتك المؤسسية والتشغيلية فورًا، فذلك هو موضوع الحديث.

احجز مكالمة تحديد نطاق مدتها 30 دقيقة

أورفكس · ضمان مستقل للذكاء الاصطناعي والتقنية · نفصح عن كل علاقة تجارية في صفحة الخدمة التي تخصها. وحيث يلزم ترخيص، ينفّذ العمل شركاء معيَّنون بالاسم بموجب تراخيصهم.