معظم الاختراقات لا تُكتشف لحظة حدوثها، بل بعد أسابيع — عندما تتوقف الخدمة أو تظهر بيانات العملاء في مكان لا يجب أن تكون فيه. الفارق بين حادث محدود وكارثة كامل هو زمن الكشف. هذا الدليل من نمرة تك يشرح كيف يعمل م ركز العمليات الأمنية عملياً، بخبرة فريق راصد للحلول الأمنية في المراقبة والاستجابة للحوادث.
مركز العمليات الأمنية (Security Operations Center) ليس برنامجاً تشتريه، بل تشغيل مستمر يجمع ثلاثة عناصر: جمع السجلات من كل أصولك الرقمية، قواعد وتحليل يحوّلان السجلات إلى تنبيهات ذات معنى، ومحللون بشريون يفحصون التنبيه ويقررون هل هو ضجيج أم هجوم حقيقي. أي عرض ينقصه العنصر الثالث هو أداة لا مركز عمليات.
ما الذي يُراقب فعلياً؟ محاولات الدخول الفاشلة والناجحة من مواقع غير معتادة، إنشاء أو ترقية حسابات إدارية، تغيّر ملفات النظام وصفحات الدفع، حركة خارجة غير مبررة إلى عناوين مجهولة (وهي أول علامة على تسريب بيانات)، تشغيل أدوات إدارة عن بعد لم تُعتمد، والتشفير المتسلسل للملفات الذي يسبق مباشرة مطالبة الفدية.
المقياس الذي يجب أن تسأل عنه قبل التوقيع: متوسط زمن الكشف (MTTD) ومتوسط زمن الاستجابة (MTTR). اطلب رقمين مكتوبين في اتفاقية مستوى الخدمة: خلال كم دقيقة يُفتح التنبيه الحرج، وخلال كم دقيقة يبدأ الإجراء الاحتوائي الفعلي. بدون هذين الرقمين تكون قد اشتركت في تقارير شهرية لا في حماية.
التنبيهات الزائفة هي العدو الصامت لأي SOC. فريق يستقبل مئات التنبيهات يومياً سيتجاهل التنبيه المهم عندما يصل. لذلك تبدأ المراقبة الجيدة بمرحلة ضبط: تحديد ما هو طبيعي في بيئتك تحديداً، ثم تضييق القواعد حتى يصبح كل تنبيه يستحق أن يوقظ إنساناً في الثالثة صباحاً.
الاحتواء أهم من التحقيق في أول ساعة. الترتيب الصحيح: عزل الجهاز أو الحساب المخترق، إبطال الجلسات والمفاتيح المسربة، تجميد النسخ الاحتياطية حتى نتأكد أنها سليمة، ثم بعد ذلك يبدأ التحليل الجنائي الرقمي لتحديد نقطة الدخول ومدى الانتشار. من يبدأ بالتحقيق قبل الاحتواء يمنح المهاجم وقتاً إضافياً.
لماذا يكون SOC كخدمة مُدارة أوفر لأغلب الشركات المتوسطة؟ التغطية الحقيقية 24/7 تحتاج ما لا يقل عن خمسة محللين بالتناوب، وأدوات تجميع سجلات، وتحديث مستمر لمؤشرات التهديد. تكلفة ذلك داخلياً تتجاوز بمراحل اشتراك خدمة مُدارة تخدم عدة عملاء بنفس الفريق والأدوات — وهو النموذج الذي يعمل به مركز عمليات راصد.
القطاعات الأكثر إلزاماً بالمراقبة المستمرة: البنوك والتقنية المالية (بحكم تعليمات البنك المركزي)، الرعاية الصحية لحساسية بيانات المرضى، التجارة الإلكترونية لتعاملها مع مدفوعات، والشركات التي تحتفظ ببيانات شخصية لعملاء مصريين وتخضع لقانون حماية البيانات الشخصية. الالتزام هنا ليس ورقاً بل قدرة مُثبتة على الكشف والإبلاغ في مدة محددة.
قبل SOC هناك أساسيات لا يغني عنها شيء: مصادقة ثنائية لكل حساب إداري، نسخ احتياطي معزول ومُختبر فعلياً، إزالة الحسابات المنتهية، وتحديث الأنظمة والإضافات. المراقبة تكشف ما تبقّى من مخاطر بعد إغلاق الأبواب المفتوحة، ولا تحل محل إغلاقها. اقرأ أيضاً دليل تأمين المتاجر الإلكترونية.
راصد هو ذراع الأمن السيبراني داخل منظومة نمرة تك التي أسسها خالد نمرة، ويعمل جنباً إلى جنب مع نمرة ERP — النظام يدير بياناتك، وراصد يحميها. للحصول على تقييم أولي لمستوى تعرض شركتك للمخاطر تواصل معنا من صفحة التواصل أو من موقع rasedsolutions.com.