أخبار ar.wedoany.com، تواجه الشركات الروسية تحديات متزايدة في تسرب البيانات الداخلية، ومخالفات الموظفين، ونقص الكوادر المتخصصة في أمن المعلومات، مما يدفع نحو تحول خدمات الأمن من "شراء البرمجيات" إلى "شراء التشغيل المستدام". أعلنت شركة تكامل الأنظمة الروسية ARKS Data Security عن شراكة مع شركة أمن المعلومات SearchInform، لإطلاق خدمة حماية الأعمال القائمة على حلول SearchInform، والتي تقدم للشركات قدرات الاستعانة بمصادر خارجية في مجال أمن المعلومات.
تُقدم هذه الخدمة للعملاء بنظام الاشتراك، مع التركيز على تغطية مخاطر أمن المعلومات داخل الشركات. ستستخدم ARKS Data Security أنظمة SearchInform لمنع تسرب البيانات، وحماية تخزين الملفات، والنظام الآلي لتحليل سلوك الموظفين، لتقديم خدمات تشمل نشر أنظمة الأمن، وتشخيص المخاطر، والاستجابة للحوادث، والتحقيق في المخالفات، وإعداد التقارير الدورية. يمكن للعملاء الحصول على قدرات شاملة لمراقبة المخاطر الداخلية دون الحاجة إلى توسيع كبير في فرق الأمن الداخلي لديهم.
تستهدف خدمة حماية الأعمال بشكل أساسي حماية البيانات الشخصية، والملفات الداخلية، والمواد التجارية، والرسومات الفنية، وشروحات العمليات، وغيرها من المعلومات الحساسة. بالنسبة لشركات التصنيع والرعاية الصحية والبناء والتجارة والخدمات التقنية، فإن تسرب المواد الداخلية، واستخدام الموظفين للبريد الإلكتروني الشخصي بشكل مخالف، وإضاعة الوقت في استخدام برامج غير متعلقة بالعمل، والسلوكيات غير الطبيعية في عمليات الشراء والمبيعات، قد تؤدي جميعها إلى خسائر مالية مباشرة ومخاطر امتثال.
كانت ARKS Data Security تعمل في الأصل على تطوير ودعم أنظمة الإدارة المركزية ومراقبة أمن تكنولوجيا المعلومات. دخولها الآن في مجال خدمات أمن المعلومات بالاستعانة بمصادر خارجية يعني توسع أعمالها من ضمان أمن مرحلة تطوير منتجات تكنولوجيا المعلومات، إلى حماية الحدود الداخلية لتكنولوجيا المعلومات لدى العملاء ومخاطر سلوك الموظفين. أكمل فريق الشركة التدريب اللازم على أنظمة SearchInform، وخصص محللين معتمدين وموظفي مبيعات، لبناء القدرات الأساسية لخدمة العملاء في المستقبل.
فيما يتعلق بطريقة تنفيذ الخدمة، سيقوم محللو أمن المعلومات في ARKS Data Security بمراقبة مستمرة للوضع الداخلي للعملاء، وتحديد التهديدات المحتملة، والاستجابة للأحداث غير الطبيعية، والمساعدة في إجراء التحقيقات وجمع الأدلة. يمكن لكل محلل خدمة عدد محدود من العملاء في وقت واحد، لضمان جودة تحليل الأحداث والاستجابة وإعداد التقارير. تتضمن الخدمة أيضًا مرحلة اختبار مجانية، حيث يمكن للعملاء أولاً إجراء تقييم حقيقي للمخاطر ونشر السياسات الأساسية، ثم اتخاذ قرار بشأن الاستخدام الرسمي لاحقًا.
يتمثل دور SearchInform في توفير الأدوات الأساسية ومنهجيات العمل الأمني. يُستخدم نظام DLP الخاص بها لمراقبة ومنع تسرب المعلومات الحساسة، ونظام DCAP لتدقيق وحماية تخزين الملفات، ونظام تحليل سلوك الموظفين لتحديد السلوكيات غير الطبيعية والمخاطر الداخلية المحتملة. هذا المزيج مناسب لإدارة التهديدات الداخلية، لأن العديد من حالات تسرب البيانات والاحتيال والسلوكيات غير الفعالة لا تنشأ من هجمات خارجية، بل تحدث في سياق العمل اليومي والعمليات التجارية للشركة.
يتزايد الطلب على الاستعانة بمصادر خارجية في مجال أمن المعلومات بين الشركات الروسية. فمن ناحية، تجد الشركات الصغيرة والمتوسطة صعوبة في الاحتفاظ بفريق أمن متكامل على المدى الطويل؛ ومن ناحية أخرى، تتزايد ضغوط تسرب البيانات وحماية المعلومات الشخصية والاحتيال الداخلي وحماية الأسرار التجارية. من خلال نموذج الاستعانة بمصادر خارجية، يمكن للشركات الحصول على قدرات مستمرة لمراقبة الأمن والتحقيق في الأحداث باستثمار أولي منخفض، مما يدمج القدرات الأمنية في العمليات اليومية.
ستعتمد النتائج اللاحقة لهذه الخدمة على تحويل العملاء التجريبيين، وقابلية التوسع عبر القطاعات، وجودة عمل المحللين، وفعالية تحديد المخاطر الفعلية. إذا تمكنت ARKS Data Security من تشكيل عملية تسليم خارجي مستقرة بناءً على أدوات SearchInform، فمن المرجح أن تغطي خدمة حماية الأعمال المزيد من العملاء في القطاعات غير التقنية، وأن تصبح نموذجًا جديدًا لخدمات تشغيل أمن المعلومات الداخلي في روسيا.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
