بيانات واضحة وأنظمة آمنة
البيانات والأمن السيبراني
تبني OXEDGE لوحات المعلومات للشركات في دبي والإمارات، وتؤمّن الأنظمة التي تبنيها، وتوائم تعاملك مع البيانات الشخصية مع القانون الإماراتي.
وفي اختبارات الاختراق نحدد نطاق العمل، ونختار مختبرين معتمدين من CREST أو DESC ونديرهم، ثم نصلح ما يجدونه في الأنظمة التي بنيناها ونرتّب إعادة الاختبار.
تحليل البيانات وذكاء الأعمال
معظم الشركات تملك البيانات أصلًا، لكنها موزعة بين CRM ونقاط البيع والمتجر الإلكتروني وجداول متفرقة. نجمعها في مكان واحد ونتفق على معنى كل رقم، لتتطابق التقارير.
نبني لوحات معلومات بأدوات مثل Power BI أو Looker Studio أو Metabase، تغذّيها قناة بيانات تتحدّث تلقائيًا، فلا ينسخ أحد الأرقام يدويًا. تغطي التقارير عادةً المبيعات حسب القناة والفرع، والاستفسارات ونسب التحويل، والمخزون، والتحصيل، وتكرار الشراء. ويُحدَّد الوصول حسب الدور، ولكل مؤشر تعريف مكتوب يتفق عليه مديروك.
اللوحة مفيدة فقط إذا وثق الجميع بأرقامها.
الأمن السيبراني وأطر الثقة الصفرية
الثقة الصفرية ليست منتجًا تشتريه. لمعظم الشركات في الإمارات هي مجموعة تغييرات عادية بالترتيب الصحيح، وأغلبها في أدوات تدفع ثمنها أصلًا.
نبدأ بالتغييرات التي تزيل أكبر قدر من المخاطر: التحقق متعدد العوامل لكل حساب، وأقل صلاحيات لازمة، وأجهزة مُدارة، وحسابات إدارية منفصلة، وحماية البريد، ونسخ احتياطي مُختبر. نضبطها في Microsoft 365 أو Google Workspace وفي بيئتك السحابية، ونوثّق كل إعداد وندرّب فريقك. ونصمّم العمل حول ضوابط ISO 27001، ليساعدك في استبيانات العملاء والتدقيق لاحقًا.
نغلق أكبر الثغرات أولًا، وبتكلفة معقولة.
الأمان المدمج في الأنظمة التي نبنيها
كل موقع وتطبيق وروبوت محادثة وبيئة سحابية نسلّمها آمنة افتراضيًا: اتصالات مشفّرة، واستضافة مُحصّنة، وأسرار خارج الكود، ومكتبات تُفحص وتُحدّث ضمن عملية البناء.
الوصول قائم على الأدوار مع تحقق متعدد العوامل للمسؤولين، والنسخ الاحتياطي تلقائي ونختبر استعادته، والسجلات توثّق من غيّر ماذا ومتى. وقبل التسليم نراجع الإعداد ونوثّق أين تُخزَّن البيانات ومن يصل إليها ومدة الاحتفاظ بها، وهذا يفيد سجلاتك وفق قانون حماية البيانات.
الأمان جزء من البناء، لا إضافة بعد الإطلاق.
حوكمة البيانات وقانون حماية البيانات
يحدد المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية قواعد الموافقة والغرض والاحتفاظ والنقل إلى الخارج. نحصر البيانات الشخصية التي تملكها وأماكن حفظها ومن يستخدمها، ثم نصمّم إجراءاتك وأنظمتك حول القانون، مع إضافة ADHICS عند التعامل مع البيانات الصحية.
ويشمل ذلك تصنيف البيانات، وصلاحيات الوصول، وسجلات التدقيق، وقواعد الاحتفاظ، وإشعارات الخصوصية، وآلية لطلبات العملاء بشأن بياناتهم. وعند الحاجة نصمّم أيضًا حول ISO 27001 و GDPR. وننصح بتأكيد متطلبات قطاعك مع الجهة التنظيمية أو مستشارك القانوني.
اختبار الاختراق والجاهزية للحوادث
لا نجري اختبارات الاختراق داخليًا. نحدد نطاق الاختبار، ونختار مختبرين معتمدين من CREST أو DESC، وندير العمل، ليجيب التقرير عن سؤال عميلك أو الجهة التنظيمية.
وعند وصول التقرير نصلح الثغرات في الأنظمة التي بنيناها حسب خطورتها الفعلية، ونرتّب إعادة الاختبار. ونكتب معك خطة للحوادث: بمن تتصل، وكيف تعزل النظام، وكيف تستعيد من النسخة الاحتياطية، ومن يجب إبلاغه بموجب قانون حماية البيانات.
المختصون يختبرون، ونحن نصلح، وخطتك جاهزة.
ضمن هذه الخدمة
خدمات في هذا المجال
نظرة سريعة
تبني OXEDGE لوحات المعلومات والتقارير للشركات في الإمارات، وتؤمّن الأنظمة التي نبنيها، وتساعدك على التعامل مع البيانات الشخصية وفق قانون حماية البيانات الشخصية الإماراتي. وفي اختبارات الاختراق نحدد النطاق وندير مختبرين معتمدين من CREST أو DESC، ثم نصلح ما يجدونه. النطاقات المنشورة في دبي: يكلّف اختبار تطبيق الويب نحو 8,000 إلى 55,000 درهم، واختبار VAPT الكامل لشركة متوسطة نحو 35,000 إلى 90,000 درهم. ونقدّم عرض السعر بعد تدقيق قصير.
أدلة ذات صلة (بالإنجليزية): اختبار الاختراق في الإمارات · الثقة الصفرية لشركة من 50 موظفًا · قانون حماية البيانات الشخصية · مقارنة أدوات لوحات المعلومات
تم التحقق من الأسعار في 31 أكتوبر 2026.
- سعر OXEDGE
- اختبار الاختراق من 15,000 درهم للنطاق الصغير، والنطاقات الأكبر بعرض سعر
- اختبار اختراق تطبيق ويب
- نحو 8,000 إلى 55,000 درهم (نطاقات منشورة في دبي)
- VAPT كامل لشركة متوسطة
- نحو 35,000 إلى 90,000 درهم
- المختبرون
- معتمدون من CREST أو DESC، بإدارة OXEDGE
- لوحات المعلومات
- Power BI أو Looker Studio أو Metabase مع تحديث مجدول
- حماية البيانات
- المرسوم بقانون اتحادي رقم 45 لسنة 2021
- الملكية
- النطاق والحسابات والكود والبيانات مسجلة باسمك
- الدفع
- على مراحل: 40% ثم 40% ثم 20%
- تكلفة الاختراق
- 8 ملايين دولار متوسط تكلفة اختراق البيانات في الشرق الأوسط (تقرير IBM لتكلفة اختراق البيانات 2026)
الأسئلة الشائعة
كم تكلفة اختبار الاختراق في الإمارات؟
تضع النطاقات المنشورة في دبي اختبار تطبيق الويب عند نحو 8,000 إلى 55,000 درهم، واختبار API عند 10,000 إلى 28,000 درهم، واختبار الشبكة الداخلية عند 18,000 إلى 50,000 درهم، واختبار VAPT الكامل لمؤسسة متوسطة عند 35,000 إلى 90,000 درهم (قوائم أسعار eShield IT Services و Wattlecorp و Pentest.ae). ويتغيّر السعر بحسب النطاق وعدد أدوار المستخدمين وإعادة الاختبار.
لماذا نحتاج إلى اختبار اختراق؟
غالبًا لأن جهة ما تطلبه: جهة تنظيمية أو بنك أو عميل حكومي أو مزوّد مدفوعات أو استبيان أمني من عميل كبير. نحدد نطاق الاختبار وفق ما تطلبه هذه الجهة، وندير المختبرين، ونصلح ما يجدونه في الأنظمة التي بنيناها، وننظّم إعادة الاختبار.
ماذا يتطلب قانون حماية البيانات الشخصية في الإمارات؟
المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية نافذ منذ 2 يناير 2022. يجب أن تكون الموافقة قابلة للإثبات وواضحة وسهلة السحب، ويقتصر نقل البيانات خارج الدولة على الحالات التي يحددها القانون. وللمناطق الحرة المالية أنظمتها الخاصة. هذه إرشادات عامة وليست استشارة قانونية.
من أين تبدأ شركة صغيرة في نموذج الثقة الصفرية؟
الثقة الصفرية ليست منتجًا يُشترى. في معظم الشركات الإماراتية يتكوّن أول 80% منها من تغييرات عادية متتابعة يستطيع فريق صغير تنفيذها خلال ربع سنة، تبدأ بتسجيل الدخول متعدد العوامل، وغالبًا بأدوات تدفع ثمنها أصلًا. وتقدّر دراسة IBM لعام 2026 متوسط تكلفة الاختراق في الشرق الأوسط بنحو 8 ملايين دولار.
ما أدوات لوحات المعلومات التي تستخدمونها؟
Power BI أو Looker Studio أو Metabase، تغذيها قناة بيانات تتحدّث تلقائيًا وفق جدول، فلا ينسخ أحد الأرقام يدويًا. ولكل مؤشر تعريف مكتوب يتفق عليه المديرون، والصلاحيات محددة لكل دور.
تعرّضت ملفاتنا للتشفير ببرنامج فدية. ماذا نفعل الآن؟
افصل الأجهزة المصابة عن الشبكة من دون إطفائها حتى تُحفظ الأدلة. لا تدفع ولا تتواصل مع المهاجمين قبل الحصول على استشارة. اتصل بفريق تقنية المعلومات أو بفريق استجابة للحوادث، وأبلغ الشرطة ومجلس الأمن السيبراني في الإمارات، وغيّر كلمات المرور من جهاز سليم، وتحقق من سلامة نسخك الاحتياطية غير المتصلة. ثم استعد البيانات من نسخ سليمة وأغلق الثغرة التي دخلوا منها.