مؤشرات الاحتياج
تظهر أهمية هذا الحل عادة عند ملاحظة هذه المؤشرات في البيئة التشغيلية.
مشاركة معلومات حساسة عبر تطبيقات عامة.
غياب التحكم في المحادثات والملفات.
حاجة لقنوات مشفرة للفرق التنفيذية.
العودة للحلول
ناقش حالة الاستخدام
ما هذا الحل؟
توفّر منصة الاتصال المؤسسي قنوات عمل مُدارة للرسائل والمكالمات والملفات، وتربط الوصول بالهوية وعضوية الفرق. تُراجع خصائص التشفير لكل قناة ومكان تخزين نسخها، وتُدار صلاحيات الضيوف والأجهزة وسياسات الاحتفاظ بصورة منفصلة. هذا يمكّن الفريق من استخدام قنوات معتمدة دون افتراض أن كل أنواع المحتوى تُحمى بالطريقة نفسها.
تشمل الاتصالات المؤسسية المشفرة مراسلة آمنة للفرق ومكالمات صوت وفيديو مشفرة على القنوات المدعومة، مع مراجعة حدود العضوية والمشاركة.
مثال عملي
ينسّق فريق الاستجابة لحادث عبر قناة مؤسسية معتمدة ويشارك ملف التحقيق مع المشاركين المخوّلين بدل إرساله إلى حسابات شخصية.
ملخص التفاصيل التقنية ونطاق الاستخدام
التفاصيل التقنية
التقنية هي منصة اتصالات نصية ووسائط متعددة وصوتية مشفّرة، تهدف إلى توفير قناة اتصال آمنة ومستقلة عن مشغلي الشبكات، بحيث تعتمد فقط على الوصول إلى الإنترنت للعمل. تشمل آلية العمل تشفير محتوى الاتصالات والبيانات المخزنة، وتوفير قنوات آمنة قابلة للتحقق، مع لوحة معلومات للتهديدات تعرض التهديدات والمخاطر الأمنية المكتشفة بواسطة النظام.
الهدف التقني منها هو حماية سرية الاتصالات والبيانات، تقليل مخاطر التسريب والوصول غير المصرح به، وتوفير مراقبة للتهديدات المرتبطة باستخدام قنوات التواصل الرقمية.
توفر التقنية وسيلة تواصل آمنة للفرق التي تحتاج إلى تبادل الرسائل، المكالمات، الاجتماعات، الملفات الصوتية، والمواقع الجغرافية عبر قنوات مشفّرة. بدلًا من الاعتماد على تطبيقات تواصل عامة قد تزيد مخاطر التسريب أو الاعتراض، توفر التقنية بيئة اتصال مخصصة للخصوصية وحماية محتوى المحادثات.
تساعد هذه التقنية على تقليل مخاطر الوصول غير المصرح به إلى الاتصالات، وتمنح الجهة رؤية أوضح للتهديدات المرتبطة باستخدام قنوات التواصل من خلال لوحة معلومات تعرض المخاطر المكتشفة في الوقت الفعلي.
ترتبط المجالات أعلاه بضوابط المعيار التي تشمل حماية الأصول، إدارة الوصول، حماية الأنظمة، أمن الشبكات، حماية البيانات، التشفير، المراقبة، وإدارة الحوادث.
تتناول ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC) الأصول والأنظمة والشبكات التي تشغّل العمليات الصناعية أو تؤتمتها، وتشمل إدارة الأصول والوصول وأمن الشبكات وحماية الأنظمة والمراقبة وإدارة الحوادث. تتعلق أمثلة المواءمة لهذا الحل بالتشفير وحماية الاتصالات ورصد التهديدات.
نطاق الاستخدام
تعمل التقنية في بيئات المستخدمين النهائيين عبر تطبيقات الهواتف الذكية، أجهزة سطح المكتب، ونظام إدارة ولوحة معلومات، وتستخدم لحماية التواصل، الرسائل، المكالمات، الاجتماعات، مشاركة المواقع، وإدارة المحادثات الجماعية.
ما الذي يقدمه الحل
القدرات الأساسية التي تساعد على تحويل الاحتياج إلى ضوابط قابلة للتطبيق.
الاتصالات والوسائط المشفّرة
خصائص التشفير والحماية
خصائص التشغيل
القيمة المتوقعة
الأثر الذي يمكن أن يلمسه فريق الأمن والإدارة بعد التطبيق الصحيح.
خصوصية أعلى
تقليل تسرب المحادثات
تحكم أفضل في قنوات التواصل
القدرات التقنية
تختلف إتاحة الميزات بحسب إصدار الحل والأنظمة وطريقة النشر والتكامل.
الاتصالات والوسائط المشفّرة
مكالمات صوتية مشفّرة.
يُحمى صوت المكالمة في المسار المشمول؛ تحقّق من المشاركين والوجهات التي يمكنها استقبالها.
مكالمات فيديو مشفّرة.
تحقّق من حماية الصوت والصورة على مسار الفيديو المشمول ومن شروط انضمام المشاركين.
رسائل مشفّرة.
تبادل رسائل مشفّرة ضمن القناة المعتمدة، وراجع إمكانات النسخ أو التصدير حيث تدعمها السياسة.
محادثات جماعية مشفّرة.
اضبط عضوية المجموعة وراجع أثر إضافة مشارك أو إزالته على الوصول إلى المحادثة.
مكالمات جماعية مشفّرة.
استخدم قناة الاتصال المدعومة وحدّد من ينضم أو يطّلع على المحتوى وفق سياسة الفريق.
غرف محادثات ومؤتمرات.
استخدم قناة الاتصال المدعومة وحدّد من ينضم أو يطّلع على المحتوى وفق سياسة الفريق.
بث فيديو مباشر.
استخدم قناة الاتصال المدعومة وحدّد من ينضم أو يطّلع على المحتوى وفق سياسة الفريق.
بريد صوتي مشفّر.
راجع من يستطيع تشغيل البريد الصوتي وكيف يُحفظ بعد انتهاء المكالمة على المسار المدعوم.
مشاركة الموقع.
اضبط متى يُعرض الموقع ومن يستطيع رؤيته، وراجع سلوك الميزة عند غياب الاتصال.
خرائط محلية.
اضبط متى يُعرض الموقع ومن يستطيع رؤيته، وراجع سلوك الميزة عند غياب الاتصال.
روبوت محادثة.
يميّز سلوك الأتمتة المشبوه عن الطلبات المعتادة؛ اختبر استثناءات التكاملات الشرعية.
حذف ذاتي للرسائل.
حدّد مهلة الإزالة واختبر أثرها على النسخ المستلمة؛ لا تفترض حذف النسخ المصدّرة.
خصائص التشفير والحماية
تشفير من البداية إلى النهاية بين أطراف الاتصال.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
سرية تامة.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
سرية مستقبلية.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
حماية البيانات الموجودة على الجهاز المقفل بمفتاح خاص لا يمكن فتحه إلا بواسطة الجهاز نفسه.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
حماية من هجمات الرجل في الوسط.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
قنوات آمنة يمكن التحقق من تشفيرها.
يحدّ من قراءة البيانات دون المفاتيح المناسبة؛ راجع أين يبدأ التشفير وأين ينتهي.
خصائص التشغيل
يعمل كنظام مستقل عن مشغلي الشبكة.
تعمل قناة الاتصال عبر الإنترنت دون ربط الخدمة بمشغّل شبكة بعينه.
يحتاج فقط إلى الوصول إلى الإنترنت للعمل.
حدّد من يستطيع تنفيذ الإجراء وفي أي نطاق، واختبر أن الطلب غير المصرّح به يُرفض.
متوفر على الهواتف الذكية.
تحقّق من توافق نوع الجهاز والإصدار مع سياسة العمل قبل ضمه إلى الإدارة.
متوفر على أجهزة سطح المكتب.
تتيح نسخة سطح المكتب استخدام قنوات التواصل المؤسسية على أجهزة العمل المدعومة.
المراقبة وإدارة التهديدات
لوحة معلومات للتهديدات.
يدعم المراقبة عبر لوحة معلومات للتهديدات في الوقت الفعلي.
مراقبة التهديدات والمخاطر الأمنية في الوقت الفعلي.
يُظهر النشاط في النطاق المشمول ويتيح ربط الحدث بالأصل أو الجلسة عند المراجعة.
عرض التهديدات والمخاطر الأمنية التي رصدها النظام.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
استخدام خوارزميات وآليات لفرز وتحليل التهديدات قبل التصنيف عبر النظام والتطبيق.
يربط المعلومات بفئة تحدد أسلوب التعامل معها، حتى تستند الحماية إلى حساسية المحتوى.
التهديدات التي يغطيها المحتوى
تسريب البيانات.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
التصيد الاحتيالي.
يركّز على اكتشاف الرسائل أو السلوك المشبوه بحسب وظيفة الحل؛ راجع الحالات المشروعة لتقليل الالتباس.
البرمجيات الخبيثة.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
الهندسة الاجتماعية.
درّب الموظف على تمييز طلب غير معتاد والتحقق منه عبر قناة معتمدة قبل مشاركة معلومات العمل.
التهديد الخارجي.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
التهديد الداخلي.
تحقق من السيناريو الذي تُفعّل فيه الحماية ومن حالة سليمة مماثلة لضبط الإنذارات الخاطئة.
ملاحظة حدودية
لا يذكر الملف بروتوكولات صناعية محددة.
يقتصر الوصف على قنوات الاتصال المذكورة، ولا يُفترض دعم بروتوكولات تحكم صناعي.
تحقّق من متطلبات التكامل مع أنظمة إدارة معلومات الأمن والأحداث (SIEM)، وإدارة الهوية والوصول (IAM)، والتقنيات التشغيلية (OT)، وأنظمة التحكم الصناعي (ICS) قبل النشر؛ فدعم هذه التكاملات غير مثبت هنا.
اربط المستخدمين أو المجموعات بالنطاق المصرّح به وراجع أثر تغيّر العضوية على الوصول.
لا يذكر آليات عزل شبكات التقنيات التشغيلية أو حماية بروتوكولات صناعية.
يفصل العنصر أو الوصول عند تحقق شروط السياسة؛ اضبط آلية المراجعة والإرجاع لتجنب أثر غير مقصود.
كيف تعمل التقنية؟
آلية العمل
- التشفير من البداية إلى النهاية: يحمي محتوى الاتصال بين الأطراف ويقلل إمكانية الاطلاع غير المصرح به على الرسائل والمكالمات.
- السرية التامة والسرية المستقبلية: تحد من أثر انكشاف مفاتيح أو بيانات لاحقة على سرية الاتصالات السابقة أو المستقبلية بحسب ما يورده الملف.
- حماية بيانات الجهاز: تستخدم مفتاحًا خاصًا مرتبطًا بالجهاز لحماية البيانات الموجودة على الجهاز المقفل.
- الحماية من هجمات الرجل في الوسط: تعتمد على قنوات آمنة يمكن التحقق من تشفيرها.
- الحذف الذاتي للرسائل: يقلل بقاء البيانات الحساسة داخل المحادثات لفترات طويلة.
- لوحة معلومات التهديدات: تعرض التهديدات والمخاطر الأمنية المكتشفة في الوقت الفعلي.
- تحليل التهديدات: يستخدم النظام خوارزميات وآليات لفرز وتحليل التهديدات قبل تصنيفها.
- استقلالية التشغيل: يقلل الاعتماد على مشغلي الشبكات، مع الاكتفاء بالوصول إلى الإنترنت لتشغيل الاتصال.
ماذا تختبر قبل التطبيق؟
- حدّد قنوات الرسائل والمكالمات المتاحة بحسب احتياج الفرق.
- اضبط عضوية القنوات وكيفية مشاركة الملفات مع الأطراف المخوّلة.
- راجع التشفير والاحتفاظ وإزالة الوصول عند تغيير العضوية أو الجهاز.
التكامل ونطاق التطبيق
تحقّق من نطاق التشفير لكل قناة ومن سياسات العضوية والأجهزة والاحتفاظ؛ لا تفترض أن الرسائل والمكالمات والملفات تتبع الضوابط نفسها.
تحديات يعالجها الحل
- تسريب البيانات من خلال قنوات الاتصال غير المحمية.
- الوصول غير المصرح به إلى الاتصالات.
- اعتراض المكالمات أو الرسائل.
- محاولات التصيد الاحتيالي عبر قنوات التواصل.
- البرمجيات الخبيثة المرتبطة بالاستخدام الرقمي.
- الهندسة الاجتماعية.
- التهديدات الداخلية الناتجة عن إساءة استخدام البيانات.
- التهديدات الخارجية الموجهة للاتصالات.
- ضعف خصوصية المستخدمين في قنوات التواصل العامة.
- ضعف الرؤية تجاه التهديدات الأمنية المرتبطة بالاتصالات.
- مخاطر هجمات الرجل في الوسط.
- الحاجة إلى قنوات اتصال آمنة قابلة للتحقق.
المواءمة مع المتطلبات التنظيمية
أمثلة توضيحية على دعم تطبيق الضوابط. قد يضم الجدول أكثر من مثال للمجال نفسه، ولا يعني كل صف أنه ضابط رسمي مستقل.
NCA · ECC 2:2024للجهات الواقعة ضمن نطاق الضوابط الأساسية للأمن السيبراني.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| حماية أنظمة المعلومات ومرافق المعالجة | تدعم حماية الاتصالات من البرمجيات الخبيثة والأنشطة الضارة من حيث رصد التهديدات وتحليلها، بينما يشير المعيار إلى الحماية من البرمجيات الخبيثة والأنشطة المشبوهة. الميزة المرتبطة: لوحة التهديدات، تحليل التهديدات | مطبّق |
| إدارة أمن الشبكات | يدعم المفهوم حماية قنوات الاتصال المشفرة وتقليل مخاطر الاعتراض، بينما يتضمن المعيار عزل الشبكات وتقييد البروتوكولات والمنافذ وأنظمة منع التسلل وأمن أسماء النطاقات والحماية من حجب الخدمة الموزع. الميزة المرتبطة: قنوات آمنة، تشفير الاتصال | مطبّق |
| أمن الأجهزة المحمولة | التقنية متوفرة على الهواتف وتذكر حماية البيانات الموجودة على الجهاز المقفل، ويرتبط ذلك بمفهوم حماية البيانات على الأجهزة المحمولة في المعيار. الميزة المرتبطة: حماية بيانات الجهاز، تطبيقات الهاتف | مطبّق |
| حماية البيانات والمعلومات | يدعم حماية سرية البيانات والاتصالات عبر التشفير، ويرتبط ذلك بتطبيق الحماية بناءً على التصنيف في المعيار. الميزة المرتبطة: تشفير الرسائل والمكالمات والبيانات | مطبّق |
| التشفير | يدعم استخدام التشفير لحماية البيانات أثناء الاتصال، بينما يربط المعيار التشفير بالمعايير الوطنية وإدارة المفاتيح. الميزة المرتبطة: التشفير من البداية إلى النهاية، القنوات الآمنة | مطبّق |
| سجلات الأحداث والمراقبة | يدعم المراقبة عبر لوحة معلومات للتهديدات في الوقت الفعلي. الميزة المرتبطة: لوحة معلومات التهديدات | مطبّق |
| إدارة الحوادث والتهديدات | يدعم اكتشاف وتصوير وتحليل التهديدات. الميزة المرتبطة: تحليل التهديدات والمخاطر | مطبّق |
SAMA · CSFللمؤسسات المالية المشمولة بإطار البنك المركزي السعودي، وفق نطاق انطباق البند.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| حماية البيانات | تدعم التقنية حماية سرية محتوى الاتصالات والبيانات من خلال التشفير من البداية إلى النهاية، بما يتوافق مع متطلبات حماية سرية وسلامة المعلومات الحساسة. الميزة المرتبطة: تشفير الرسائل والمكالمات والبيانات | مطبّق |
| التشفير وحماية قنوات الاتصال | توفر التقنية قنوات اتصال آمنة يمكن التحقق من تشفيرها، مع حماية من هجمات الرجل في الوسط. الميزة المرتبطة: القنوات الآمنة القابلة للتحقق والحماية من هجمات الرجل في الوسط | مطبّق |
| المراقبة الأمنية | توفر التقنية لوحة معلومات للتهديدات تعرض المخاطر الأمنية المكتشفة في الوقت الفعلي، بما يدعم متطلبات الرصد الأمني المستمر. الميزة المرتبطة: لوحة معلومات التهديدات | مطبّق |
| إدارة التهديدات | تدعم التقنية تحليل التهديدات وفرزها باستخدام خوارزميات وآليات مخصصة قبل تصنيفها داخل النظام. الميزة المرتبطة: تحليل وفرز التهديدات | مطبّق |
| حماية الأنظمة | تدعم التقنية الحد من مخاطر البرمجيات الخبيثة والتصيد الاحتيالي والهندسة الاجتماعية من خلال رصد التهديدات وتحليلها. الميزة المرتبطة: رصد التهديدات والمخاطر الأمنية | مطبّق |
| إدارة الشبكات | تدعم التقنية حماية الاتصال عبر قنوات مشفرة وآمنة، مما يقلل مخاطر الاعتراض أو التلاعب بالاتصالات أثناء النقل. الميزة المرتبطة: الاتصالات المشفرة والقنوات الآمنة | مطبّق |
| حماية البنية التحتية | تعمل التقنية كنظام اتصال مستقل عن مشغلي الشبكات ويحتاج فقط إلى الوصول إلى الإنترنت، مما يدعم توفير قناة تواصل محمية عند الحاجة إلى حماية الاتصالات. الميزة المرتبطة: استقلالية التشغيل والاعتماد على اتصال الإنترنت فقط | مطبّق |
| أمن الأجهزة المحمولة | تدعم التقنية حماية البيانات الموجودة على الجهاز المقفل باستخدام مفتاح خاص لا يمكن فتحه إلا بواسطة الجهاز نفسه. الميزة المرتبطة: حماية بيانات الجهاز المقفل | مطبّق |
| الأمن التشغيلي | تدعم التقنية الاتصالات النصية والصوتية والمرئية المشفرة، بما يساعد على تقليل مخاطر تسريب البيانات أثناء التشغيل اليومي لقنوات التواصل. الميزة المرتبطة: الرسائل والمكالمات والاجتماعات المشفرة | مطبّق |
| الاستجابة للحوادث | توفر التقنية معلومات عن التهديدات والمخاطر الأمنية المكتشفة، بما يساعد فرق الأمن على فهم الأحداث وتحليلها عند وقوعها. الميزة المرتبطة: لوحة معلومات التهديدات وتحليل المخاطر | مطبّق |
| حماية الخدمات الإلكترونية الحساسة | تدعم التقنية استخدام قنوات اتصال مشفرة ومحمية من هجمات الرجل في الوسط، وهو ما يرتبط بمتطلبات حماية الخدمات الإلكترونية والتواصل الحساس. الميزة المرتبطة: التشفير من البداية إلى النهاية والحماية من هجمات الرجل في الوسط | مطبّق |
| الامتثال والتدقيق | توفر التقنية لوحة معلومات تعرض التهديدات والمخاطر المكتشفة، بما يدعم عمليات المراجعة الأمنية المرتبطة بالرصد والتحقق من مستوى الحماية. تساعد الإعدادات أو السجلات في تجهيز الأدلة؛ تبقى قرارات الحوكمة والتحقق من الفعالية مسؤولية الجهة. الميزة المرتبطة: لوحة معلومات التهديدات | مطبّق |
NCA · OTCC-1:2022لبيئات التقنية التشغيلية وأنظمة التحكم الصناعي التي تنطبق عليها الضوابط.
تُقيّم الأمثلة حسب مستوى المنشأة والأصول المشمولة. لا تعني السماح بالربط بين شبكات التشغيل وتقنية المعلومات أو بتثبيت مكوّن على أصل تشغيلي دون تقييم.
| المجال أو الضابط | كيفية الدعم | التطبيق |
|---|---|---|
| الرؤية والمراقبة | تدعم رؤية التهديدات عبر لوحة معلومات تعرض المخاطر الأمنية في الوقت الفعلي. الميزة المرتبطة: لوحة معلومات التهديدات | مطبّق |
| اكتشاف التهديدات | تدعم اكتشاف وتصوير التهديدات وتحليلها بواسطة خوارزميات وآليات داخل النظام. الميزة المرتبطة: تحليل وفرز التهديدات | مطبّق |
| حماية الاتصال | تدعم حماية قنوات التواصل عبر التشفير من البداية إلى النهاية والقنوات الآمنة القابلة للتحقق. يقتصر الاستخدام على المسارات والأصول المصرّح بها؛ ولا تُستبدل متطلبات عزل الشبكات أو الموافقة على الوصول عن بعد. الميزة المرتبطة: تشفير الاتصالات | مطبّق |
| الاستجابة للحوادث | يدعم جانبًا أوليًا من الرؤية والتحليل المرتبط بالتهديدات. تحقّق من توافق الأصل واختبر الأثر التشغيلي قبل نشر وكيل أو تنفيذ إجراء استجابة في بيئة التشغيل. الميزة المرتبطة: لوحة معلومات التهديدات، تحليل التهديدات | مطبّق |
«مطبّق» يصف الميزة في المثال التوضيحي، ولا يؤكد تطبيقها لدى العميل أو استيفاء متطلبات الإطار.
أسئلة تساعد على القرار
أسئلة قبل أن تبدأ
كيف أعرف أن هذا الحل مناسب لنا؟
ابدأ من الأعراض والمخاطر المذكورة في هذه الصفحة. إذا كانت تنطبق على بيئتك، يمكن تحويلها إلى تقييم مختصر يحدد النطاق والأولوية وخارطة التنفيذ المناسبة.
كيف نبدأ دون تعقيد تشغيلي؟
نبدأ بتقييم مختصر للمخاطر والنطاق، ثم نحدد أولوية التنفيذ والمتطلبات الفنية وخطوات التدرج حتى لا يتحول المشروع إلى عبء تشغيلي.
حلول مرتبطة
Email Security
بوابة حماية البريد الإلكتروني
تقليل التصيد والمرفقات الضارة والروابط الخطرة قبل وصولها للمستخدمين.
استكشف الحلDLP
منع تسرب البيانات
منع خروج البيانات الحساسة عبر البريد أو الويب أو الأجهزة أو قنوات المشاركة.
استكشف الحلWatermarking
وسم الشاشة والملفات
إضافة وسوم مرئية تربط المحتوى بالمستخدم أو الجلسة لتقليل التسريب غير الرسمي.
استكشف الحلMobile Container
حاوية عمل آمنة للجوال
فصل بيانات العمل عن البيانات الشخصية داخل مساحة آمنة على الجهاز المحمول.
استكشف الحلجاهز للخطوة التالية؟
حوّل هذا الاحتياج إلى تقييم عملي وخطة تنفيذ واضحة.
شاركنا حالة الاستخدام والأنظمة ذات الأولوية لنناقش ما يلزم للتجربة والتكامل.