منصة CyberStrong

عملية التنفيذ النموذجية لمنصة CyberStrong

• اكتشاف يركز على العميل

  • تبدأ العملية بمرحلة اكتشاف حيث يتواصل فريق CyberStrong مع مؤسستك لفهم التحديات الفريدة والأهداف وسياق الصناعة ووضع المخاطر السيبرانية الحالي. هذا يضمن أن التنفيذ مصمم وفقًا لاحتياجاتك.

• عرض تفاعلي للمنصة

  • تحصل على عرض إرشادي وعملي لميزات المنصة الأساسية بما في ذلك أتمتة الضوابط وقياس المخاطر والتقارير. يساعد ذلك أصحاب المصلحة على تصور كيفية تكامل CyberStrong مع سير العمل الحالي.

• محاذاة الحل واختيار الحزمة

  • استنادًا إلى متطلباتك، تختار الحزمة الأنسب من CyberStrong (مركز الامتثال، مركز المخاطر، أو المركز التنفيذي)، وكل منها يقدم مستوى مختلفًا من الوظائف وقابلية التوسع.

• التكامل مع أدوات الأمن الحالية

  • يتم تكوين المنصة للاندماج مع البنية التحتية الأمنية الحالية ومصادر البيانات، مما يمكّن من جلب البيانات المؤتمتة ومراقبة الضوابط وتقييم المخاطر في الوقت الفعلي.

• إعداد الأطر والضوابط

  • يتم ضبط مكتبة ضوابط CyberStrong المرنة لتتوافق مع أطر الأمن السيبراني التي تختارها (مثل NIST وCMMC أو أطر مخصصة). تعمل الأتمتة القائمة على الذكاء الاصطناعي على ربط الضوابط عبر الأطر لتحقيق الامتثال بكفاءة.

• إعداد سجل المخاطر وتكوين القياس

  • يتم إعداد سجل المخاطر وتكوين نماذج قياس المخاطر (مثل FAIR وNIST 800-30) لتتوافق مع نهج إدارة المخاطر الخاص بمؤسستك. يتم تخصيص لوحات المعلومات وخرائط الحرارة وفقًا لاحتياجات التقارير الخاصة بك.

• تفعيل مجموعة أدوات المعالجة

  • يتم تفعيل الأدوات لتتبع جهود المعالجة ومحاكاة التكاليف وتحليل العائد على الاستثمار في الأمان (RoSI)، مما يدعم اتخاذ القرار بناءً على البيانات وتوقع جداول المشاريع الزمنية.

• تدريب المستخدمين وتهيئتهم

  • تتيح واجهة المنصة السهلة الاستخدام تدريبًا سريعًا، حيث يتمكن معظم المستخدمين من استخدام الميزات الأساسية خلال أيام من التهيئة. يتم تقديم الإرشاد من الخبراء طوال العملية لضمان انتقال سلس.

• بدء التشغيل والتحسين المستمر
  • بعد التكوين والتدريب، يتم إطلاق المنصة للاستخدام اليومي. تتيح الأتمتة المستمرة للضوابط والتحليلات في الوقت الفعلي من CyberStrong للمؤسسات الانتقال من إدارة مخاطر نقطية إلى إدارة مستمرة للمخاطر السيبرانية، مع دعم متواصل للتحسين مع تطور برنامجك.

إمكانات التخصيص في منصة CyberStrong

تم تصميم منصة CyberStrong لتكون مرنة وعالية التخصيص، مما يمكّن المؤسسات من تخصيص الحل لاحتياجاتها التجارية المحددة وبيئة المخاطر ومستوى النضج. فيما يلي أهم النقاط التي توضح ميزات التخصيص:

• حزم نمطية لاحتياجات مختلفة
  تقدم منصة CyberStrong ثلاث حزم أساسية - مركز الامتثال، مركز المخاطر، والمركز التنفيذي - مما يتيح للمؤسسات البدء بالوظائف التي تتناسب مع احتياجاتها الفورية وإتاحة ميزات إضافية مع نضج برامج إدارة المخاطر السيبرانية الخاصة بها. يضمن هذا النهج النمطي مرونة وتكيف مع تطور احتياجات الأعمال.

• مكتبة مرنة للضوابط والأطر
  توفر المنصة إمكانية الوصول إلى مكتبة ضوابط شاملة ومرنة تغطي مئات أطر الأمن السيبراني (مثل NIST CSF وPCI وCIS وغيرها). يمكن للمؤسسات اختيار الأطر وتنظيمها وتنسيقها لتناسب بيئتها التنظيمية ووضعها في المخاطر. يعمل الذكاء الاصطناعي على أتمتة ربط الأطر بدعم استراتيجيات الامتثال المخصصة.

• لوحات معلومات وتقارير قابلة للتخصيص
  يمكن للمستخدمين تخصيص لوحات المعلومات وخرائط الحرارة وسجلات المخاطر ومخططات التأثير المالي لعرض بيانات المخاطر والامتثال من أي زاوية - حسب المنطقة الجغرافية أو الوحدة التجارية أو الأصول أو المعايير المخصصة. يدعم ذلك تقارير مخصصة لأصحاب المصلحة المختلفة، من الفرق الفنية إلى الإدارة العليا ومجلس الإدارة.

• رؤى مخاطر خاصة بالصناعة والمنظمة
  تستخدم CyberStrong أكبر مجموعة بيانات خسارة سيبرانية في العالم لتقديم رؤى مخاطر مخصصة لصناعتك وحجم شركتك وإيراداتها. يتيح ذلك للمؤسسات تحديد الأولويات وإدارة المخاطر الأهم في سياقها الفريد.

• تنبيهات قابلة للتكوين وأتمتة سير العمل
  تدعم المنصة تنبيهات قابلة للتكوين لتغيرات سير العمل وتقييمات الضوابط والتوثيق وتوزيع المهام والموافقات. يسمح ذلك للمؤسسات بأتمتة وتخصيص إشعارات سير العمل حسب تفضيلاتها التشغيلية.

• نماذج قياس مخاطر قابلة للتخصيص
  يمكن للمؤسسات اختيار وتكوين نماذج قياس المخاطر مثل FAIR وNIST 800-30 لتكييف قياس المخاطر مع منهجياتها الداخلية واحتياجات التقارير الخاصة بهم.

• تكامل مع البنية التحتية الأمنية القائمة
  يمكن دمج منصة CyberStrong مع مجموعة واسعة من أدوات الأمان ومصادر البيانات، مما يسمح بجلب البيانات المؤتمتة ومراقبة الضوابط في الوقت الفعلي والتكامل السلس مع بيئات تكنولوجيا المعلومات والأمن القائمة.

• مرونة في النشر
  المنصة متاحة كخدمة سحابية SaaS أو سحابة خاصة أو هجينة أو داخلية، مما يدعم المؤسسات التي لديها متطلبات استضافة أو امتثال أو سيادة بيانات فريدة.

• صلاحيات وصول وتفويض تقوم على الدور
  يمكن للمسؤولين تحديد أدوار المستخدمين وصلاحياتهم، مما يضمن أن أفراد الفريق لديهم حق الوصول إلى الميزات والبيانات المناسبة لمسؤولياتهم.

• إرشاد الخبراء وتهيئة مخصصة
  يشمل التنفيذ عملية اكتشاف تركز على العميل وتجول تفاعلي مع إرشادات الخبراء لضمان تهيئة المنصة لتلبية أهداف وتحديات كل مؤسسة على حدة.

التدريب والدعم الذي تقدمه منصة CyberStrong للمستخدمين الجدد

• تهيئة سريعة وتصميم سهل الاستخدام
  تم تصميم منصة CyberStrong لتقليل منحنى التعلم، مما يمكّن المستخدمين الجدد من أن يصبحوا محترفين في غضون أيام من التهيئة. تضمن واجهتها السهلة الاستخدام تصفحًا سلسًا والوصول السريع لجميع الميزات، مما يجعلها متاحة للمستخدمين على جميع المستويات.

• اكتشاف يركز على العميل وجولات تفاعلية
  يبدأ المستخدمون الجدد بجلسة اكتشاف شخصية، حيث يتعرف خبراء CyberSaint على تحديات وأهداف المؤسسة الفريدة. يلي ذلك جولات تفاعلية وعمليه في المنصة توضح الميزات الرئيسية مثل أتمتة الضوابط وقياس المخاطر والتقارير، تم تصميمها لتتناسب مع احتياجات المستخدمين.

• إرشاد الخبراء وأفضل الممارسات
  يتمتع المستخدمون بإمكانية الوصول المباشر إلى خبراء CyberSaint للحصول على الإرشاد والإجابة على الأسئلة ومشاركة أفضل الممارسات. يساعد فريق الدعم المستخدمين على فهم كيفية دمج CyberStrong مع البنية التحتية الأمنية وتحسين أداء المنصة.

• قنوات دعم شاملة
  توفر منصة CyberStrong دعم عملاء على مدار الساعة طوال أيام الأسبوع عبر البريد الإلكتروني والهاتف والدردشة الحية، مع استجابة خلال ساعة واحدة للاستفسارات. يمكن للمستخدمين تصعيد القضايا إذا لم يتم حلها خلال 24 ساعة. يتوفر الدعم عالميًا ويغطي جميع جوانب استخدام وحل مشاكل المنصة.

• أدلة مساعدة وتدريب موقعي وندوات عبر الإنترنت
  تقدم المنصة مجموعة من موارد التدريب، بما في ذلك أدلة مساعدة مفصلة ودورات تدريبية ميدانية وندوات عبر الإنترنت. تدعم هذه الموارد التعلم الذاتي، وتهيئة الفرق، وتطوير المهارات المستمرة.

• دعم وصيانة مستمرين
  يتم تقديم الدعم والصيانة المستمرة لجميع العملاء لضمان بقاء المنصة محدّثة ومنح المستخدمين إمكانية الوصول إلى أحدث الميزات وتحديثات الأمان.

إجراءات الأمان التي تضعها منصة CyberStrong لحماية البيانات

توظف منصة CyberStrong نهجًا قويًا متعدد الطبقات لحماية البيانات، يجمع بين الأتمتة المتقدمة والضوابط القياسية الصناعية والمتابعة المستمرة لحماية المعلومات الحساسة:

• أتمتة مستمرة للضوابط
  تستخدم CyberStrong تقنية الأتمتة المستمرة المعتمدة على الذكاء الاصطناعي لمراقبة وتقييم ضوابط الأمن السيبراني في الوقت الفعلي مع تغير البيانات في أدوات الأمان الحالية. ينقل ذلك الامتثال وإدارة المخاطر من التقييمات الدورية اليدوية إلى الحماية المستمرة، مما يقلل من نافذة التعرض ويضمن اكتشاف سريع للفجوات الأمنية.

• توافق شامل مع الأطر
  تدعم المنصة التوافق مع أطر ومعايير الأمن السيبراني الرائدة مثل NIST وISO 27001 وCIS وPCI والضوابط المخصصة. يضمن ذلك تلبية المؤسسات لمتطلبات حماية البيانات وأفضل الممارسات للامتثال التنظيمي.

• تشفير البيانات وضوابط وصول آمنة
  تستخدم CyberStrong تدابير أمان قياسية في الصناعة، بما في ذلك تشفير البيانات أثناء النقل وفي الراحة، وتطبق ضوابط وصول آمنة لتقييد وصول البيانات للمستخدمين المصرح لهم فقط.

• تقييم آلي للمخاطر والمعالجة
  تساعد التقييمات المخاطرية المؤتمتة المعتمدة على الذكاء الاصطناعي في تحديد الثغرات وإعطاء الأولوية لجهود المعالجة، مما يسهل عملية سد الفجوات وتقليل التعرض للمخاطر.

• لوحات معلومات وتقارير مخصصة
  توفر المنصة لوحات معلومات قابلة للتخصيص وتقارير شاملة، مما يمنح المؤسسات رؤية واضحة لوضعها في المخاطر وحالة الامتثال وفعالية الضوابط. تدعم هذه الشفافية اتخاذ القرارات المستنيرة وتوفر ثقة تنظيمية.

• تكامل مع حزمة الأدوات الأمنية
  تتكامل CyberStrong بسلاسة مع أدوات الأمان والبنية التحتية لتكنولوجيا المعلومات القائمة، مما يمكّن من جلب البيانات المؤتمتة والمراقبة الشاملة للبيئة السيبرانية.

• ضوابط التعاون وسير العمل
  تضمن أدوات التعاون المدمجة وميزات إدارة سير العمل أن الأشخاص المصرح لهم فقط يمكنهم الوصول إلى بيانات المخاطر والامتثال الحساسة أو تعديلها أو الموافقة عليها، مما يدعم الضوابط الداخلية القوية.

• مراقبة مستمرة للامتثال
  تراقب المنصة باستمرار الامتثال للأنظمة والمعايير المتغيرة، وتوفر تنبيهات وتحديثات في الوقت الفعلي لمساعدة المؤسسات في الحفاظ على التوافق التنظيمي المستمر.

• تحديد المخاطر بناءً على البيانات
  باستخدام أكبر مجموعة بيانات خسارة سيبرانية في العالم، توفر منصة CyberStrong رؤى مخصصة وغنية بالبيانات لمساعدة المؤسسات على تحديد أولويات ومعالجة أهم المخاطر التجارية.

تقوم منصة CyberStrong بإصدار تحديثات منتظمة على مدار العام، مع توثيق عدة تحديثات برمجية في الأشهر الأخيرة (مثل فبراير ويونيو ويناير 2024)256. تقدم هذه التحديثات ميزات جديدة وتحسينات ومزيدًا من الأمان، مما يعكس التزام المنصة بالابتكار واستجابة لاحتياجات العملاء.

كيفية إدارة التحديثات:

• نشر مركزي ومؤتمت:
  يتم إدارة التحديثات ونشرها بشكل مركزي بواسطة CyberSaint، لضمان حصول جميع العملاء على أحدث الميزات والتحسينات الأمنية بدون تدخل يدوي.

• ملاحظات تفصيلية لكل إصدار:
  يتم إرفاق كل تحديث بملاحظات وتفاصيل منشورة، توضح الميزات الجديدة والتحسينات والمزايا القادمة. تساعد هذه الشفافية المستخدمين على فهم الميزات الجديدة والاستفادة منها بشكل فعال.

• التواصل مع العملاء:
  تقوم CyberSaint بإبلاغ المستخدمين بالتحديثات القادمة والتغيرات عبر إصدارات المنتج ومنشورات المدونة، مما يبقيهم على اطلاع بما هو جديد وهل يؤثر على سير عملهم.

• تحسين مستمر:
  غالبًا ما تتضمن التحديثات تحسينات لتقارير النمذجة المخاطرية (مثل دعم كامل لنموذج FAIR)، والتصنيف الصناعي، وقوالب التقارير المخصصة، وإدارة الأدلة، والقدرات المؤتمتة، مما يعكس تركيزًا على التحسين المستمر وتلبية احتياجات المستخدمين.

سياسة منصة CyberStrong بشأن ملكية البيانات وإمكانية نقلها

• ملكية البيانات:

  • شركة CyberSaint، المزود لمنصة CyberStrong، لا تملك أو تدير أو توجه استخدام أي بيانات مخزنة أو معالجة من قبل مستخدمي المنصة. فقط المستخدمون (أي المؤسسات العملاء) يحق لهم الوصول إلى بياناتهم واسترجاعها وتوجيه استخدامها. شركة CyberSaint في الغالب غير مطلعة على البيانات المخزنة أو المتاحة من قبل المستخدمين ولا تصل إلى هذه البيانات إلا بتصريح من العميل أو حسب الضرورة لتقديم الخدمات.

  • شركة CyberSaint ليست متحكم بيانات بموجب لوائح خصوصية البيانات مثل اللائحة العامة لحماية البيانات الأوروبية. يتحمل العميل مسؤولية تحديد الأغراض ووسائل معالجة البيانات الشخصية ضمن المنصة.

  • يحتفظ العملاء بالمسؤولية الكاملة عن دقة وجودة وسلامة وملكية الملكية الفكرية أو حق استخدام جميع البيانات التي يدخلونها في منصة CyberStrong. لا تدعي CyberSaint ملكية أي بيانات للعميل.

• إمكانية نقل البيانات:

  • يحق للعملاء الوصول إلى بياناتهم واسترجاعها من منصة CyberStrong في أي وقت، لأنهم المالكون الوحيدون والمديرون لبياناتهم.

  • عند إنهاء أو انتهاء فترة التجربة أو الاشتراك، ليست CyberSaint ملزمة بالاحتفاظ ببيانات العميل وقد تقوم بحذفها بعد انتهاء فترة الخدمة. تقع على عاتق العميل مسؤولية تصدير أو نسخ بياناته احتياطياً قبل انتهاء الخدمة.

  • يقتصر استخدام CyberSaint لبيانات العميل فقط على تقديم الخدمات المتفق عليها ولا يتجاوز نطاق تفويض العميل.

الشروط والأحكام لتجديد وإلغاء العقد لمنصة CyberStrong

• مدة العقد والتجديد

  • يتم ترخيص منصة CyberStrong عادةً على أساس اشتراك سنوي، مع التزام العميل بدفع رسوم العقد المحددة لكل سنة.

  • يخضع تجديد العقود لشروط وأحكام برنامج المنصة المرفقة باتفاقية الترخيص. ما لم يُذكر خلاف ذلك، يتم تجديد العقود سنويًا، ويعتمد استمرار الوصول إلى المنصة على الدفع في الوقت المحدد لرسوم التجديد.

• شروط الدفع:

  • يجب على العملاء دفع الرسوم المتفق عليها في غضون 30 يومًا من استلام الفاتورة عن كل فترة اشتراك.

• الإلغاء والإنهاء:

  • خرق مادي: يمكن لأي من الطرفين إنهاء العقد لوجود خرق مادي. يجوز لـ CyberSaint إنهاء الترخيص والوصول إلى المنصة بعد إشعار كتابي ومنح العميل فرصة معقولة لتصحيح الخرق.

  • اتفاقيات التجربة: بالنسبة للخدمات التجريبية، يتم إنهاء العقد والوصول إلى المنصة تلقائيًا عند نهاية فترة التجربة ما لم يختار العميل ترخيص الخدمات على أساس مدفوع. يمكن للعميل أيضًا إنهاء الخدمات التجريبية في أي وقت بإشعار كتابي.

  • الإنهاء للراحة: خلال فترة الاشتراك المدفوعة، لا يوجد ذكر صريح لإنهاء العقد من جانب واحد فقط للراحة؛ يتطلب الإنهاء عمومًا خرقًا ماديًا أو اتفاق متبادل.

  • التعامل مع البيانات عند الإنهاء: عند الإنهاء أو انتهاء العقد، ليست CyberSaint ملزمة بالاحتفاظ ببيانات العميل وقد تقوم بحذفها بعد انتهاء فترة الخدمة. تقع على عاتق العميل مسؤولية تصدير أو نسخ بياناته احتياطيًا قبل الإنهاء.

• التنازل والاختصاص القضائي

  • لا يجوز للعملاء التنازل عن الترخيص لطرف ثالث دون موافقة كتابية مسبقة من CyberSaint.

  • يخضع العقد لقوانين ولاية ماساتشوستس الأمريكية، وتخضع المنازعات للمحاكم الفيدرالية أو الولائية في بوسطن، ماساتشوستس.

• الاستردادات والمسؤولية:

  • لا يوجد نص صريح على استرداد مبالغ جزئية عند الإنهاء المبكر إلا إذا تم الاتفاق خلاف ذلك. تُقدم الخدمات "كما هي" وتتبرأ CyberSaint من المسؤولية عن الأضرار غير المباشرة أو العرضية أو التبعية.

• متطلبات الإشعار
  • يتطلب إشعار كتابي للإلغاء بسبب خرق أو إنهاء اتفاقيات التجربة.

تم تصميم منصة CyberStrong لمساعدة المؤسسات على الامتثال لمجموعة واسعة من معايير وأطر الامتثال للأمن السيبراني. تتيح ميزة مركز الامتثال والميزات المؤتمتة للمستخدمين التوافق مع العديد من المتطلبات الصناعية والتنظيمية وتقييمها والإبلاغ عنها. على وجه التحديد، تدعم منصة CyberStrong الامتثال للمعايير التالية:

• إطار عمل NIST CSF (إطار عمل الأمن السيبراني)

• NIST SP 800-53

• NIST SP 800-171

• ISO 27001

• IEC 62443

• ضوابط CIS

• PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع)

• HIPAA (قانون التأمين الصحي القابل للنقل والمحاسبية)

• GDPR (اللائحة العامة لحماية البيانات)

• FedRAMP (برنامج إدارة الترخيص والمخاطر الفيدرالي) بما في ذلك مستويات التأثير المنخفضة والمتوسطة والمرتفعة.

• FFIEC (مجلس المؤسسات المالية الفيدرالية للفحص)

• الملف السيبراني لقطاع الخدمات المالية

• إدارة الخدمات المالية لولاية نيويورك (23 NYCRR 500)

• أطر وضوابط مخصصة - يمكن للمؤسسات إنشاء وإدارة متطلبات الامتثال الخاصة بها ضمن المنصة.

تتيح المزايا المؤتمتة بتقنية الذكاء الاصطناعي في CyberStrong إمكانية "التقييم مرة واحدة، والامتثال للعديد" من الأطر والمعايير بكفاءة. تدعم المنصة أيضًا تتبع الامتثال حسب مجموعة الأصول أو الوحدة التجارية أو المنطقة الجغرافية، مما يوفر مرونة للمؤسسات ذات الهياكل المعقدة أو الالتزامات التنظيمية المتعددة.