نرسم خريطة ما تعتمدون عليه
نحدّد ما تعتمدون عليه من أنظمة وخدمات — مرة واحدة، في جلسة مدتها 90 دقيقة، ولا تتطلب أي معرفة تقنية.
خدمة · للمؤسسات التي لا تملك فريق أمن
عند ظهور الثغرة الكبرى التالية، اعرفوا خلال ساعات ما إذا كانت تمسّ أعمالكم
يراقب مكتب الطوارئ السيبراني من Cyber-Safe التنبيهات الأمنية، ويخبركم ما إذا كنتم معرّضين للخطر، ويتابع مورّديكم حتى يردّوا، ويزوّدكم بالإثبات. صُمّم للشركات في دول مجلس التعاون الخليجي التي تنمو بوتيرة أسرع من قدرة فرقها الأمنية.
المشكلة التي لا يقدّم لها أحد حلًّا
في أكتوبر 2026 تسرّبت تفاصيل ثغرتين حرجتين في PHP — اللغة التي يقوم عليها معظم الويب — قبل صدور أي إصلاح. وبدأت الهجمات خلال ساعات. ووجّهت الجهات الوطنية للأمن السيبراني في المنطقة والعالم المؤسسات إلى حصر كل منتج وخدمة تتضمّن هذه اللغة.
لم تعرف معظم الشركات النامية قط ما إذا كانت متأثرة. ولم يكن ذلك إهمالًا منها، بل لأن التعرّض للخطر كان مخفيًا داخل خدمات تستأجرها: مزوّد استضافة موقعها، ونظام الحجوزات، وبوابة الحسابات، وأدوات مزوّد خدمات تقنية المعلومات. لم يعرف أحد من يسأل، ولم يوثّق أحد شيئًا. وحين سأل المستثمر أو الجهة التنظيمية أو شركة التأمين، لم يكن لديها ما تقدّمه.
المؤسسات الكبرى لديها فرق مخصّصة لذلك. أما أنتم فلديكم عمل تبنونه.
آلية العمل
ست خطوات في كل مرة يُعلَن فيها عن ثغرة أمنية خطيرة:
نراقب التنبيهات
نراقب التنبيهات — نشرات مجلس الأمن السيبراني في دولة الإمارات وaeCERT، وتنبيهات الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، وإشعارات الوكالة الوطنية للأمن السيبراني في دولة قطر، وقوائم الثغرات المستغَلة الدولية وإشعارات المورّدين — ونصفّي ما لا يعنيكم منها.
نخبركم خلال أربع ساعات
نبلغكم خلال أربع ساعات بإحدى ثلاث نتائج: غير متأثرين، أو متأثرين عبر أحد المورّدين، أو متأثرين بصورة مباشرة.
نتابع مورّديكم
نتابع مورّديكم نيابةً عنكم حتى يؤكدوا موقفهم، ونبلغكم إذا توقفوا عن الرد.
نزوّدكم بالقائمة
نزوّدكم بقائمة بلغة واضحة بكل ما يتعيّن عليكم أو على مزوّد خدمات تقنية المعلومات لديكم تنفيذه.
نسلّمكم الأدلة
نسلّمكم ملف أدلة مؤرَّخًا يمكنكم عرضه على مستثمريكم أو الجهة التنظيمية أو شركة التأمين أو عملائكم.
دوركم
نفّذوا القائمة المكتوبة بلغة واضحة لكل ما تديرونه أنتم أو مزوّد خدمات تقنية المعلومات لديكم — التحديث وإعادة التشغيل والتأكيد — ثم ضعوا علامة على كل بند منجز.
لمن هذه الخدمة
- الشركات الناشئة وشركات الذكاء الاصطناعي التي يسألها مستثمروها عن كيفية إدارة الأمن، وليس لديها إجراء موثّق تستند إليه.
- الشركات النامية التي لديها موقع إلكتروني وعدد محدود من الخدمات السحابية ولا يوجد لديها قسم لتقنية المعلومات.
- مقدّمو الرعاية الصحية ومورّدو التقنية الصحية الذين تتوقع جهاتهم التنظيمية وعملاؤهم أن تُدار الثغرات لديهم وأن يُثبَت ذلك.
- الشركات الخاضعة للتنظيم في مركز دبي المالي العالمي وسوق أبوظبي العالمي وسائر دول مجلس التعاون الخليجي، التي تفترض التزاماتها في حماية البيانات أن هذا الإجراء قائم.
- مزوّدو خدمات تقنية المعلومات الراغبون في تقديم هذه الخدمة لعملائهم تحت علامتهم التجارية.
الباقات
الأسعار استرشادية ولا تشمل ضريبة القيمة المضافة. تُدفع كل مرحلة قبل بدئها.
المراقبة
خريطة تقنياتكم ومورّديكم، ومراقبة التنبيهات، ورسالة بريد إلكتروني بالنتيجة عن كل ثغرة خطيرة، وبيان سنوي بأعمال المراقبة.
ابتداءً من 249 درهمًا (AED 249) شهريًا
المكتب
كل ما تتضمنه باقة المراقبة، إضافةً إلى التواصل مع مورّديكم ومتابعتهم، والتحقق من الإصلاح، وإصدار ملف أدلة عن كل حدث.
ابتداءً من 899 درهمًا (AED 899) شهريًا
المكتب + الاستجابة
كل ما تتضمنه باقة المكتب، إضافةً إلى تنسيق مباشر مع مزوّد خدمات تقنية المعلومات لديكم، ومكالمة استجابة خلال أربع ساعات، ومراجعة سنوية لخطتكم.
ابتداءً من 2,199 درهمًا (AED 2,199) شهريًا
الأسعار استرشادية وغير شاملة ضريبة القيمة المضافة. رسوم التهيئة دفعة واحدة تعادل اشتراك شهر واحد. تُسدَّد كل مرحلة قبل بدئها. لمزوّدي خدمات تقنية المعلومات: استفسروا عن باقة الشركاء.
ما ليس عليه مكتب الطوارئ
ينسّق مكتب الطوارئ ويتحقق ويوثّق. وهو لا يحلّ محل مزوّد خدمات تقنية المعلومات لديكم، ولا يُعدّ استشارة قانونية. تبيّن ملفات الأدلة ما جرى التحقق منه وما جرى الاعتماد فيه على إفادات الآخرين.
أسئلة شائعة
هل أحتاج إلى تثبيت أي برنامج؟
لا. يعتمد المكتب على خريطة تقنياتكم وإجابات مورّديكم، إضافةً إلى فحص خارجي لموقعكم الإلكتروني العام. ولا يُثبَّت أي شيء على أنظمتكم.
هل ستعالجون المشكلات نيابةً عني؟
نحدد لكم أو لمزوّد خدمات تقنية المعلومات لديكم بدقة ما يجب فعله، ونتحقق من تنفيذه. ولا نتولى التحديثات الأمنية بأنفسنا، فالفصل بين التقييم والإصلاح هو ما يحفظ استقلاليتنا.
كم عدد التنبيهات التي سأتلقاها؟
عدد قليل. ففي معظم الأشهر لا يبلغ أي تنبيه حدّ الأهمية لدينا. وعندما يحدث ذلك، تتلقون رسالة بريد إلكتروني واحدة تتضمن نتيجة واضحة. أما بقية التنبيهات فتُدرَج في موجز شهري مختصر.
ماذا لو تجاهلكم أحد المورّدين؟
بعد 72 ساعة نبلغكم بذلك، ونوصيكم بما ينبغي فعله، ونوثّق الأمر. فعدم الاستجابة المستمر معلومة مفيدة عند مراجعتكم لذلك المورّد.
هل تساعد هذه الخدمة في الامتثال لقوانين حماية البيانات؟
يتوقع قانون حماية البيانات الشخصية في دولة الإمارات ونظام حماية البيانات الشخصية في المملكة العربية السعودية وأنظمة مركز دبي المالي العالمي وسوق أبوظبي العالمي أن تحموا البيانات الشخصية بتدابير مناسبة وأن تبلّغوا عن الاختراقات. وتبيّن سجلات المكتب ما كنتم تعلمونه ومتى علمتموه وما اتخذتموه من إجراءات. نحن لسنا مكتب محاماة، وهذا لا يُعدّ استشارة قانونية.
هل هذا هو التأمين السيبراني نفسه؟
لا، لكن شركات التأمين تسأل عن هذا الموضوع تحديدًا عند التجديد. وقد أُعدّ ملف الأدلة ليجيب عن أسئلتها.
ماذا يحدث إذا تعرّضنا لاختراق فعلي؟
تتضمن باقة المكتب + الاستجابة مكالمة استجابة خلال أربع ساعات وتنسيقًا مع مزوّد خدمات تقنية المعلومات وشركة التأمين. وفي الباقات الأخرى نوجّهكم فورًا إلى الجهة المناسبة للمساعدة.
ابدأوا بالفحص المجاني
أدخلوا عنوان موقعكم الإلكتروني وسنبيّن لكم بلغة واضحة ما إذا كان مزوّد الاستضافة لديكم قد عالج ثغرة PHP2Shell على ما يبدو، مع السؤال الوحيد الذي ينبغي أن توجّهوه إليه إن تعذّر علينا التأكد. ثم قرّروا ما إذا كنتم تريدون من يراقب لكم الثغرة التالية.