شركة أمن سيبراني في القاهرة

أكثر ما نبدأ به في القاهرة هو مراجعة سطح الهجوم الخارجي يليها اختبار اختراق، غالبًا لأن عميلًا أو بنكًا شريكًا أو مدققًا طلب دليلًا. وما يكشفه هذا العمل في الأغلب ليس ثغرة يوم الصفر، بل بنية منسية: خادم تجريبي ما زال يعمل، ونطاق فرعي قديم يشير إلى مضيف مهجور، ولوحة إدارة يمكن الوصول إليها من الإنترنت.

الطلب الثاني هو المراقبة. فرق القاهرة كبيرة بما يكفي لوجود إدارة تقنية معلومات، لكنها نادرًا ما تكفي لتشغيل وردية ليلية. وتلك الفجوة بين السادسة مساءً والثامنة صباحًا هي حيث يقع أكثر النشاط ضررًا، وهي بالضبط ما يغطيه مركز العمليات الأمنية المُدار.

تعلو كثير من المقار الرئيسية في القاهرة شركاتٍ تابعة لكل منها أنظمتها ومورّدوها وعاداتها غير الجيدة. نرسم خريطة المجموعة باعتبارها سطح هجوم واحدًا، ثم نضع قواعد المراقبة والصلاحيات بما يعكس الواقع، بما في ذلك خوادم الملفات المشتركة وفريق الحسابات الذي يراسله الجميع.