تقييم أمن السحابةسحابة مضبوطة بإحكام، وبيانات تبقى حيث يجب أن تبقى

لا. نعمل بصلاحيات قراءة فقط عبر أدوار مخصصة، وتُلغى بعد انتهاء العمل.

نعم. المنهجية تنطبق على المناطق السحابية داخل المملكة لدى المزودين العالميين والمحليين، ونراجع ما يتوفر من ضوابط لدى كل مزود.

التقييم يسلّم خطة المعالجة. يمكن لفرقكم تنفيذها، أو نتولى ذلك ضمن خدمات الحلول والبنية التحتية لدينا.

الإعدادات السحابية تتغير باستمرار، لذا يُنصح بمراجعة دورية وبعد كل مشروع كبير، ويمكن تفعيل مراقبة مستمرة للإعدادات عبر مركز العمليات.

للجهات الحكومية والجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، تتضمن الضوابط الأساسية (ECC-2:2024) مكوناً فرعياً للأمن السيبراني المتعلق بالحوسبة السحابية والاستضافة، وتضيف ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) متطلبات على المشتركين في الخدمات السحابية إلى جانب مقدميها. ويطلب إطار SAMA CSF من الجهات الخاضعة لإشراف البنك المركزي إجراء تقييم للمخاطر السيبرانية والحصول على موافقة البنك المركزي قبل استخدام الخدمات السحابية. وحيثما وُجدت بيانات شخصية ينطبق أيضاً نظام حماية البيانات الشخصية (PDPL)، ونربط كل ملاحظة بالأطر التي تنطبق عليكم.

التقييم يراجع الإعدادات من الداخل بصلاحيات قراءة فقط، ويقارن كل حساب بالمعايير والضوابط لاكتشاف الإعدادات الخاطئة في البيئة كلها. أما اختبار الاختراق، المتاح عبر خدمة اختبار الاختراق لدينا، فينظر من زاوية المهاجم ويحاول استغلال ما يمكن الوصول إليه لإظهار الأثر الفعلي. الخدمتان متكاملتان: التقييم يمنح الشمول، والاختبار يُظهر ما يمكن للمهاجم فعله بالثغرات.

عدد الحسابات أو الاشتراكات أو المشاريع والمناطق التي تمتد عليها، وعدد المزودين المشمولين، والخدمات المستخدمة، إذ تضيف عناقيد Kubernetes والدوال دون خادم ومنصات البيانات عملاً إضافياً في المراجعة. ويزيد الجهد كذلك عند شمول قوالب البنية ككود وربط النتائج بأكثر من إطار (مثل CCC وSAMA CSF وPDPL). نؤكد هذه العناصر في جلسة تحديد النطاق ونقدّر العمل بناءً عليها.