Cryptika

#Cybersecurity consulting. SoW implementing governance, #risk, #compliance (#GRC) frameworks, #audit support, assurance, #data_protection & #penetration_testing

[Cryptika @cryptika]

قررت شركة ما تأجيل تطبيق متطلبات الامتثال لـ وجود اولويات أهم. برأيك، ما الذي قد تخسره الشركة بسبب هذا القرار؟
.
.
قم في زيارة موقعنا: https://t.co/eSDkS4grNC
#Compliance_Jordan #CBJ_Compliance_Jordan #JNCSF_Compliance_Jordan #GRC_Jordan #PDPL_Compliance_Jordan

[Cryptika @cryptika]

قبل تشغيل اي نظام جديد أو توسيع شبكة شركتك، تأكد من أن الحماية جزء من التصميم.
تساعد مراجعة البنية الأمنية على اكتشاف نقاط الضعف ومعالجتها قبل التشغيل.
.
.
قم في زيارة موقعنا: https://t.co/eSDkS4gZDa
.
#IT_Audit_Jordan #Cybersecurity_Audit_Jordan #Compliance_Jordan #GRC_Jordan

[Cryptika @cryptika]

هل اختبار الاختراق يعكس واقع مستوى الحماية السيبرانية في شركتك؟
إذا كان تقرير فحص الاختراق خالي من ثغرات ذات التصنيف High أو Medium أو Low , هل هذا يعني أن مستوى الأمن السيبراني في الشركة يعتبر ممتازاً؟
.
قم في زيارة موقعنا: https://t.co/eSDkS4grNC #Penetration_Testing_Jordan

[Cryptika @cryptika]

اختراق جهاز واحد قد يودي بكامل بيانات الشركة. تقسيم الشبكة يساعد على الحد من انتشار الاختراق وحماية الأنظمة وباقي الأجهزة.
قم بتقسيم شبكتك، لتقلّل أثر الحوادث السيبرانية
.
.

قم في زيارة موقعنا: https://t.co/eSDkS4gZDa
.
#أمن_الشبكات #الأمن_السيبراني #حماية_البيانات #Cryptika

[Cryptika @cryptika]

قد تتوقف الأنظمة في أي وقت، لكن الاستعداد الجيد يصنع الفرق. وجود خطة واضحة يساعد الشركة على استمرار خدماتها، وتقليل مدة التوقف والتعطل، واستعادة الأنظمة والبيانات بسرعة.
.
قم في زيارة موقعنا: https://t.co/eSDkS4gZDa
#المرونة_التشغيلية #استمرار_الأعمال #التعافي_من_الكوارث

[Cryptika @cryptika]

من وجهة نظرك, اذا افترضنا بأنك مدقق، واكتشفت أن أحد الإجراءات المهمة يتم تطبيقه فعليًا، لكنه غير مكتوب في لائحة الضوابط والسياسات المعتمدة. كيف تقيّم هذا الإجراء كمدقق:
. https://t.co/KFQ4mwJt5O
.
#تدقيق_الامتثال #توثيق_الإجراءات #أدلة_التدقيق #الحوكمة
#Compliance #GRC

[Cryptika @cryptika]

أقوى باب لا يفيد إذا كان القفل ضعيفًا.
قد يبدو الهجوم السيبراني قويًا، لكنه لن يحتاج إلى جهد كبير عندما يكون قفل الحماية كما تراه بالصورة.
.
قم في زيارة موقعنا: https://t.co/eSDkS4grNC
.
https://t.co/5JYYN6vMvx
#الأمن_السيبراني #حماية_البيانات #إدارة_المخاطر

[Cryptika @cryptika]

أحد الزملاء الموظفين ممن يعملون في المؤسسة, أدخل بياناته في رسالة تصيّد تجريبية للمرة الثانية، رغم حصوله على تدريب سابق.
.
قم في زيارة موقعنا: https://t.co/eSDkS4grNC
https://t.co/f0BaVi8uQd
#التوعية_الأمنية #إدارة_المخاطر #حماية_البيانات #PhishingAwareness #HumanRisk

[Cryptika @cryptika]

أي من الخيارات التالية في مجال استمرارية الاعمال يعتبر خطاً؟
.
قم في زيارة موقعنا:https://t.co/eSDkS4grNC
.
https://t.co/MwfBaHscQp
#إدارة_استمرارية_الأعمال #إدارة_الأزمات #تحليل_أثر_الأعمال

#BusinessContinuity #DisasterRecovery #BusinessImpactAnalysis #ISO22301

[Cryptika @cryptika]

أيهما أخطر من وجهة نظرك؟ وجود سياسة امتثال ممتازة لا يتم تطبيقها أصلا, أم وجود سياسة ضعيفة يتم تطبيقها بالكامل؟
.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
.
https://t.co/C2kn8Iun5t
#الامتثال #الحوكمة #إدارة_المخاطر #الأمن_السيبراني
#Compliance #GRC

[Cryptika @cryptika]

الذكاء الاصطناعي جعل الهجمات السيبرانية أسرع وأكثر إقناعًا. المهاجم يستطيع استخدام الذكاء الاصطناعي لكتابة رسائل تصيد، تقليد الأصوات والصور، اكتشاف نقاط الضعف بسرعة.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
https://t.co/Rq3MnUgtmN
#الأمن_السيبراني #الذكاء_الاصطناعي

[Cryptika @cryptika]

قبل اختبار الاختراق، حدّد الأنظمة التي تريد فحصها، جهّز الحسابات والصلاحيات المطلوبة، أخبر الفريق التقني بموعد الاختبار، وخذ نسخة احتياطية من الأنظمة المهمة.
.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
.
https://t.co/FhsYa3bsaQ
#PenetrationTesting #CyberSecurity

[Cryptika @cryptika]

اذا كانت الادارة العليا قد قررت قبول احد المخاطر, فهل يحق للمدقق تسجيل Audit Finding؟
https://t.co/Mf721XjzQi
#إدارة_المخاطر #التدقيق #نتائج_التدقيق #الإدارة_العليا #الحوكمة #الامتثال #الأمن_السيبراني
#RiskManagement #RiskAcceptance #InternalAudit #AuditFinding

[Cryptika @cryptika]

الاستعداد للتدقيق لا يبدأ قبل موعده بأيام، بل يبدأ من بثقافة مستمرة في طريقة العمل اليومية داخل الشركة. عندما تكون الإجراءات واضحة، والمسؤوليات محددة، والأدلة محفوظة ومحدّثة، تصبح عملية التدقيق أسهل وأكثر دقة.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
.
https://t.co/Ve0SmEemzz

[Cryptika @cryptika]

الضوابط الأمنية لا تُقاس بوجودها، بل بفعاليتها بالواقع.
على سبيل المثال: النسخ الاحتياطي يجب أن يكون قابلاً للاستعادة، جدار الحماية يجب أن تتم مراجعته، وصلاحيات الوصول يجب أن تكون بالقدر الذي يحتاجه المستخدم لأداء عمله.
https://t.co/IT1IKPUCty

[Cryptika @cryptika]

في مجال التدقيق، حضور الدليل لا يعني قبولة مباشرة.
الدليل الفعّال يجب أن يوضح أن الإجراء قد تم تطبيقة فعليًا، وأن يكون حديثًا، مرتبطًا بالمتطلب، ويسهل التحقق منه
#التدقيق #أدلة_التدقيق #الامتثال #الحوكمة #إدارة_المخاطر
https://t.co/n0wy1cZ6tQ

[Cryptika @cryptika]

وجود بياناتك لدى شركة ما لا يعني أنها تملك حق استخدامها دون حدود.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
.
https://t.co/71utdKAbeI
#حماية_البيانات #البيانات_الشخصية #حقوق_صاحب_البيانات #الخصوصية #حوكمة_البيانات #الامتثال #إدارة_البيانات #JPDPL #GRC

[Cryptika @cryptika]

من اكثر المفاهيم الخاطئه شيوعا في مجال الأمن السيبراني هو اعتباره مسؤولية قسمين أمن المعلومات و قسم ال IT فقط.

#الأمن_السيبراني #حوكمة_الأمن_السيبراني #إدارة_المخاطر #أمن_المعلومات #الإدارة_العليا #مجلس_الإدارة #إدارة_الحوادث #حماية_الأعمال

[Cryptika @cryptika]

التميّز عادة وليس فعلاً.
ويبدو أن بعض المؤسسات أخذت الموضوع بجدية…
حتى جعلت تأجيل التحديثات الأمنية عادة أيضاً.
قم في زيارة موقعنا : https://t.co/eSDkS4grNC
.
.
#CyberSecurity #GRC #RiskManagement #InfoSec #CyberAwareness
https://t.co/xbsVwR8UMe

[Cryptika @cryptika]

تحتفظ بعض المؤسسات ببيانات العملاء لسنوات حتى لو لم تعد بحاجة إليها.
هل البيانات القديمة تمثل قيمة للشركة أم خطرا عليها؟
.
#قانون_حماية_البيانات_الشخصية #حوكمة_البيانات #PDPL #JordanLaw #DataGovernance
.
.
https://t.co/foXOlqjK2g