أعلنت شركة هاكس يونيت وشركة ليبلين إنفورميشن جروب اليوم عن إبرام شراكة استراتيجية تهدف إلى تزويد المؤسسات في دولة الإمارات العربية المتحدة ومنطقة الخليج برؤىً مستمرة لمستوى تعرضها للمخاطر السيبرانية الخارجية، وتعزيز الأدلة الداعمة لحوكمة أمن المعلومات وإجراءات الحصول على شهادة ISO/IEC 27001.
وتجمع هذه الشراكة بين تقنيات الأمن السيبراني المتطورة التي تقدمها هاكس يونيت والحضور الإقليمي لشركة ليبلين إنفورميشن جروب، التي تمتلك أكثر من 20 عاماً من الخبرة في مجالات الذكاء الاصطناعي، والنمو الرقمي المعتمد على البيانات وتطوير الأعمال في الأسواق العالمية. وسيتم إدارة المبادرة من خلال مكتب ليبلين في دبي، مع التركيز في مرحلتها الأولى على المؤسسات التي تدير بيئات رقمية معقدة أو سريعة التغيّر، وتشمل قطاعات العقارات، والضيافة، والخدمات المالية، والطاقة، والتكنولوجيا والخدمات المهنية.
ويأتي إبرام هذه الشراكة الاستراتيجية في وقت تواصل فيه المؤسسات الخليجية توسيع اعتمادها على الحوسبة السحابية، والذكاء الاصطناعي، وواجهات برمجة التطبيقات، والخدمات المتنقلة، وأنظمة المباني الذكية والبنية التحتية المتصلة. ورغم ما توفره هذه التقنيات من قيمة اقتصادية وتشغيلية كبرى، فإنها تؤدي أيضاً إلى توسيع سطح الهجوم الخارجي للمؤسسات بوتيرة قد تتجاوز قدرة المراجعات الأمنية التقليدية الدورية على مواكبتها.
وكيل أمن سيبراني قائم على الذكاء الاصطناعي تم تطويره على مدى سنوات
أمضت هاكس يونيت عدة سنوات في تطوير وكيل أمن سيبراني متخصص ومدعوم بالذكاء الاصطناعي على مستوى المنصة. وقد صُممت هذه التقنية لتنسيق عمليات اكتشاف الأصول الرقمية الخارجية، وتقييم الثغرات الأمنية، وترتيب أولويات الحماية، وتقديم إرشادات المعالجة والتحقق من تنفيذها، بالإضافة إلى إعداد التقارير، وذلك ضمن نطاق عمل معتمد من قبل العميل.
وانطلاقاً من نطاق إلكتروني أو مجموعة أصول معتمدة، تستطيع هاكس يونيت تحديد النطاقات الفرعية المرتبطة، وعناوين بروتوكول الإنترنت، والخدمات المفتوحة والتقنيات المستخدمة. كما تقوم بشكل مستمر بتقييم الأصول الظاهرة على الإنترنت لرصد الثغرات الأمنية وأخطاء إعدادات الحماية، مع إرفاق الأدلة الفنية وخطوات إعادة إنتاج الثغرة لكل نتيجة، ما يتيح للفرق التقنية التحقق من نجاح المعالجة من خلال إعادة الاختبار.
ورغم اعتماد هاكس يونيت على وكيل ذكاء اصطناعي يعمل على مستوى المنصة، فإن العملاء لا يحتاجون إلى تثبيت أي برامج على الأجهزة الطرفية أو إضافة أيّة تعليمات برمجية إلى أنظمتهم. وتقتصر الخدمة على تقييم الأصول المتاحة عبر الإنترنت والمرتبطة بالنطاقات والبنية التحتية التي تمتلكها المؤسسة أو المسموح لها باختبارها.
وأوضحت هاكس يونيت أن منصتها أجرت حتى الآن أكثر من 10,000 عملية فحص للثغرات الأمنية، واكتشفت أكثر من 75,000 أصل رقمي، وحددت أولويات أكثر من 5,000 ملاحظة أمنية.
تحويل المراقبة المستمرة إلى أدلة داعمة للحصول على شهادة ISO
وسوف تسهم هذه الشراكة أيضاً في معالجة أحد التحديات المتكررة التي تواجه المؤسسات في منطقة الخليج والمتمثلة في الحصول على شهادة ISO/IEC 27001:2022 عبر تحويل أنشطة الأمن السيبراني اليومية إلى أدلة موثقة ومتسقة وقابلة للتتبع.
وقد جرى إعداد منصة هاكس يونيت لتوفير تقارير منظمة تدعم إدارة أمن المعلومات وجهود الحصول على الشهادات. ووفقاً لنطاق العمل المتفق عليه، يمكن أن تتضمن هذه التقارير توثيقاً لرؤية الأصول الرقمية الخارجية، والثغرات الأمنية المكتشفة، وأولويات المخاطر، ومسؤوليات معالجة الثغرات وحالتها، ونتائج إعادة الاختبار، والأدلة الفنية، بالإضافة إلى ملخصات مخصصة للإدارة العليا.
ويوفر ذلك سجلاً واضحاً للأدلة يمكن الاستناد إليه في المراجعات الداخلية، وإجراءات طمأنة العملاء، وعمليات التدقيق المستقلةـ حيث إن هاكس يونيت لا تمنح شهادات ISO، ولا تحل محل نظام إدارة أمن المعلومات الخاص بالمؤسسة، أو المدقق المستقل، أو جهة إصدار الشهادات المعتمدة.
من التقييمات الأولية إلى الضمانات المستمرة
بموجب هذه الشراكة، يتسنى للمؤسسات البدء بإجراء تقييم أولي معتمد لبيئتها الرقمية المتصلة بالإنترنت، ثم الانتقال إلى خدمات المراقبة المستمرة، ومتابعة تنفيذ المعالجات وإعداد التقارير التنفيذية. كما قد تشمل المشاريع المخصصة للمؤسسات الكبرى عمليات تكامل خاصة، وإتاحة واجهات برمجة التطبيقات، وخيارات النشر داخل بيئة العميل، وذلك وفقاً لمتطلبات العميل والتقييم الفني.
وستعمل الشركتان كذلك على تطوير تقارير متخصصة بحسب القطاعات، ولوحات متابعة للمؤسسات التي تدير علامات تجارية متعددة، أو محافظ عقارية، أو شركات تشغيل أو منصات رقمية متنوعة. ويهدف ذلك إلى تزويد فرق الإدارة برؤية موحدة لمستوى التعرض للمخاطر، مع الحفاظ في الوقت نفسه على ضوابط الوصول إلى المعلومات الفنية الحساسة.
وقال لوك ليبلين، المؤسس والرئيس التنفيذي لشركة ليبلين إنفورميشن جروب: “تشهد منطقة الخليج نمواً متسارعاً في الخدمات الرقمية والبيئات المتصلة. ولا تكمن الاستجابة الصحيحة في إبطاء وتيرة الابتكار، بل في جعل الرؤية السيبرانية عملية مستمرة وقابلة للقياس وخاضعة للمساءلة. وقد جرى تطوير منصة هاكس يونيت على مدى سنوات عديدة لتحويل البيئات الرقمية الخارجية المعقدة إلى إجراءات واضحة وقابلة للتنفيذ. ومن خلال هذه الشراكة، نستطيع مساعدة فرق الإدارة على فهم الأصول المكشوفة، وتحديد أولويات المخاطر، والحفاظ على الأدلة التي يتوقعها العملاء، ومجالس الإدارات ومدققو شهادات ISO”.
ويأتي هذا الإعلان في ظل تنامي اهتمام المنطقة بتعزيز المرونة السيبرانية، واعتماد تقنيات الذكاء الاصطناعي بصورة آمنة ومسؤولة. وتُعد الشراكة بين هاكس يونيت وليبلين مبادرة تجارية مستقلة، وتقتصر جميع عمليات التقييم على الأصول التي تمتلكها المؤسسة أو التي حصلت على تصريح واضح لتقييمها، وذلك ضمن نطاق عمل متفق عليه. ويتسنى للمؤسسات في دولة الإمارات ومنطقة الخليج طلب اجتماع تعريفي أو إجراء تقييم معتمد لمستوى التعرض للمخاطر السيبرانية عبر موقعي haxunit.com أو liplyn.com.