اختبار الاختراق للبنوك وشركات التقنية المالية في السعوديةكل إصدار جديد مساحة هجوم جديدة.
اختبارات أمنية وجاهزية امتثال وجودة إصدارات للبنوك وشركات التأمين والتمويل والتقنية المالية في المملكة.
خطوة أولى مجانية. نردّ خلال يوم عمل واحد. دون أي التزام.
- 30 دقيقة
- مكالمة لتحديد نطاق المراجعة
- 108
- ضابطًا أساسيًا في ECC-2:2024المصدر: الهيئة الوطنية للأمن السيبراني، ECC-2:2024 (يفتح في نافذة جديدة)
الخطوة الأولى المجانية · الأمن السيبراني
مراجعة الوضع الأمني
- ما تقدّمه:
- مكالمة مدتها 30 دقيقة وقائمة الأنظمة المشمولة
- ما تحصل عليه:
- قراءة مكتوبة موجزة لأكثر مواطن الانكشاف لديك، وما نبدأ باختباره، وأي فجوات الامتثال أولى بالإغلاق. تصلك عادةً خلال أسبوع من المكالمة.
سيناريوهات
من أين نبدأ.
تقدّم تقنِ خدمات اختبار الاختراق للبنوك وشركات التقنية المالية في الرياض وجدة، على طبقات الويب والجوال وAPI والشبكة، مع إعادة الاختبار بعد كل إصلاح. ونجهّز فرق الأمن والامتثال لتقييمات إطار الأمن السيبراني الصادر عن البنك المركزي السعودي، ونختبر تحمّل المنصات قبل أيام الذروة، ونبني وكلاء ذكاء اصطناعي بالعربية يتوقفون لاعتماد بشري كلما تعلّق الأمر بمال أو ببيانات عميل.
- 01الأمن السيبراني
اختبار الاختراق على كل قناة
يعرف مسؤولو الأمن الثغرات القابلة للاستغلال في تطبيق الجوال والواجهات البرمجية المفتوحة والخدمات المصرفية عبر الإنترنت قبل أن يجدها مهاجم. نختبر المصادقة وإدارة الجلسات ومسارات الدفع وصلاحيات API، ونصنّف كل ثغرة بخطورتها مع الدليل والإصلاح، ثم نعيد الاختبار بعد المعالجة ليعكس التقرير الختامي الوضع الفعلي.
- 02الأمن السيبراني
جاهزون لتقييم إطار ساما
تدخل فرق الامتثال والأمن تقييم مستوى النضج ومعها سجل فجوات مربوط بإطار الأمن السيبراني من ساما، والأدلة الداعمة لكل ضابط. نراجع السياسات والإعدادات والبيئات السحابية، ونرتّب الفجوات حسب الأولوية، ونتابع المعالجة حتى الإغلاق، مع ربط ضوابط الهيئة الوطنية للأمن السيبراني حيث تنطبق.
- 03هندسة الجودة
إصدارات تصمد يوم نزول الرواتب
تصدر تحديثات تطبيقات الجوال المصرفية والمدفوعات في موعدها وتصمد تحت ضغط الذروة. يولّد وكلاء الاختبار حالات الانحدار من قصص المستخدم وتوثيق API، وينفذونها داخل مسار CI/CD لديكم، ويصلحون أنفسهم حين تتغير الشاشات، وتحاكي اختبارات التحمّل يوم الرواتب والمواسم قبل حلولها.
- 04وكلاء الذكاء الاصطناعي
استفسارات العملاء بالعربية، وموافقة بشرية حيث يتحرك المال
يحصل العميل على إجابات عن حالة بطاقته وتحويلاته والمستندات المطلوبة في أي ساعة، ولا يتحرك ريال دون موافقة موظف. يقرأ الوكيل من أنظمتكم عبر واجهات معتمدة، وينجز الطلبات الروتينية كاملة، ويتوقف بانتظار اعتماد الموظف في الاعتراضات وتعديل الحدود وكل إجراء يمس الحساب.
على أرض الواقع
اختبار الاختراق على كل قناة
يعرف مسؤولو الأمن الثغرات القابلة للاستغلال في تطبيق الجوال والواجهات البرمجية المفتوحة والخدمات المصرفية عبر الإنترنت قبل أن يجدها مهاجم.
- حرجةوصول لحسابات الغير بالمعرّفAPI /accounts/{id}نجحت إعادة الاختبار
- عاليةتخمين رمز OTP ممكنواجهة تسجيل الدخولقيد المعالجة
- عاليةتثبيت الشهادة ضعيفتطبيق الجوالمفتوحة
- متوسطةرسائل خطأ تكشف تفاصيلالخدمات المصرفية الإلكترونيةمفتوحة
- منخفضةترويسات أمان مفقودةالموقع التعريفيمخاطرة مقبولة
الأنظمة والبرامج الوطنية
الأنظمة التي تحكم العمل.
إطار الأمن السيبراني من البنك المركزي السعودي (ساما)
أصدره البنك المركزي السعودي عام 2017 باسم الدليل التنظيمي لأمن المعلومات في القطاع المالي، ويسري على المنشآت الخاضعة لإشرافه، ومنها البنوك وشركات التأمين وشركات التمويل وشركات المعلومات الائتمانية. ويستند إليه البنك في تقييم مستوى نضج الأمن السيبراني لديها دوريًا.
المصدر الرسمينظام حماية البيانات الشخصية
تشرف عليه سدايا، وينظّم جمع البيانات الشخصية للعملاء واستخدامها وحفظها ونقلها خارج المملكة، وتفصّله لائحة تنفيذية ولائحة مستقلة لنقل البيانات إلى الخارج. ووكلاؤنا وبيئات الاختبار لدينا مصممة لدعم متطلبات نظام حماية البيانات الشخصية والهيئة الوطنية للأمن السيبراني.
المصدر الرسميبرنامج تطوير القطاع المالي
أحد برامج تحقيق رؤية السعودية 2030، ويهدف إلى بناء قطاع مالي متنوع ومستقر يشمل البنوك والتأمين والسوق المالية، ومنه نمو قطاع التقنية المالية.
المصدر الرسمي
ملخصات للاسترشاد فقط. ارجع إلى المصدر الرسمي للاطلاع على المتطلبات كاملة.
نطابق المتطلب مع أنظمتك في الخطوة الأولى المجانية.
التخصصات المناسبة لهذا القطاع
التخصصات الملائمة.
- 02
الأمن السيبراني
اكتشف الثغرات القابلة للاستغلال وأغلقها قبل أن يصل إليها مهاجم أو مدقق.
الخطوة الأولى: مراجعة الوضع الأمني
تفاصيل التخصص - 03
هندسة الجودة
اختبارات تُكتب وتُنفَّذ وتُصلح نفسها، فيخرج كل إصدار في موعده.
الخطوة الأولى: مراجعة جاهزية الجودة
تفاصيل التخصص - 04
وكلاء الذكاء الاصطناعي
وكلاء يردّون وينجزون ويرفعون التقارير بالعربية والإنجليزية، وفق قواعدك.
الخطوة الأولى: ورشة فرص وكلاء الذكاء الاصطناعي
تفاصيل التخصص
أسئلة شائعة
أسئلة من هذا القطاع.
نعم. نتفق كتابيًا أولًا على قواعد الاختبار: البيئات والنوافذ الزمنية والحسابات وما هو خارج النطاق. لا تُنفذ الاختبارات التي قد تُحدث ضررًا إلا في بيئة الاختبار أو بموافقة صريحة، ويحق لمسؤول محدد لديكم إيقاف الاختبار في أي لحظة.
نربط النتائج بمجالات إطار الأمن السيبراني من ساما، ليستخدمها فريقكم أدلةً في التقييم الذاتي والتدقيق. أما التقييم نفسه فمن اختصاص ساما، ولا نمنح شهادات ولا نتحدث باسم الجهة الرقابية.
تبقى النتائج والأدلة داخل المملكة، ويقتصر الاطلاع عليها على المختبرين المسمّين في المهمة، وتُحذف وفق جدول متفق عليه. وتستخدم بيئات الاختبار بيانات مقنّعة أو مصطنعة حيثما أمكن. وكل ذلك مصمم لدعم متطلبات نظام حماية البيانات الشخصية والهيئة الوطنية للأمن السيبراني.
لا يتصل إلا عبر الواجهات التي يعتمدها فريقا البنية التقنية والأمن لديكم، وبصلاحية قراءة فقط في البداية. وكل إجراء يغيّر حسابًا يمر بخطوة اعتماد بشري، وتُسجَّل كل خطوة ينفذها الوكيل وتُقيَّم أثناء التشغيل.
يتوقف ذلك على عدد التطبيقات والواجهات البرمجية وأجزاء الشبكة في النطاق. تحدد مراجعة الوضع الأمني المجانية حجم العمل، ثم يُثبَّت النطاق والمدة والسعر كتابيًا قبل بدء الاختبار.
الخيارات المتاحة: اختبار أمن التطبيقات داخل مسار الإصدار، أو إعادة اختبار مجدولة قبل الإصدارات الكبرى، أو كلاهما، بعقد دعم وفريق محدد. وتختارون الإيقاع المناسب بعد اطلاعكم على التقرير الأول.
ابدأ من هنا
ابدأ بمشكلة واحدة. ونحن نريك النتيجة.
اكتب لنا المشكلة في سطر واحد، ونردّ عليك خلال يوم عمل واحد بالخطوة الأولى المجانية المناسبة لها.
لديك أنظمة قائمة؟ نبدأ من الكاميرات والتطبيقات والأنظمة التي تشغّلها اليوم.
تريد دليلًا أولًا؟ الخطوة الأولى مجانية، وأهداف التجربة تُكتب قبل بدء العمل.
حريص على بياناتك؟ تبقى بياناتك داخل المملكة، في مقرّك أو في مركز بيانات سعودي، ونتفق على ذلك كتابيًا خلال التقييم.
هل العربية شرط أساسي؟ نعمل ونرفع التقارير ونسلّم بالعربية والإنجليزية.