الخطر الذي لا يمكن تقييمه من الخارج

وفقًا لتقرير فيروزن للتحقيقات في حوادث خرق البيانات لعام 2026، فإن طرفًا ثالثًا متورط الآن في 48% حالة خرق، مقارنةً بـ 30% حالة في العام السابق. وأوضح التقرير أن الأدوات التي تستخدمها معظم المؤسسات لإدارة هذا الخطر تم تصميمها لتقييمها بدلاً من اكتشافها: إذ يوثق الاستبيان ما يخبرك به البائع بشأن ضوابطها، وتقيم التصنيفات مدى تعرض ذلك البائع للخطر من الخارج. ولا يمكن لأي منهما أن يخبرك بأن رسوماتك موجودة على خادم مفتوح لدى مقاول في هذه اللحظة.

  • وثائقك على خادم المورد
    ملفات الرسومات والتعاقدات المعرضة للتعرض على خوادم غير محمية تابعة للموردين والشركاء والمقاولين.
  • الدليل على العمل
    الخادم، والبروتوكول، والكمية، وما هو موجود داخل الملفات، ومن ينتمي إليهم.
  • تنبيه عند ذكر اسم المورد
    عندما يتم استهداف موردٍ ذكرته أو ادعاؤه أنه ضحية هجوم، ستسمع بذلك.
  • إلغاء الهجوم
    تتضمن كل حزمة ملفات سرفر، ونحن نعمل على حل القضية حتى يتم إزالة الخروقات.

كيف يبدو هذا في الممارسة العملية

تم اكتشاف ثلاثة حالات من واقع حالات عملائنا الحقيقية، كل منها مجموعة من الملفات الخاصة بزبائننا، وجدت محفوظة على خادم مملوك لشركة أحد مورديها.

10,051 ملف صانع الطائرات

تم العثور عليه على خادم RSYNC الخاص بالمورد في فرنسا، ويحتوي على رسومات للمحرك.

170,000+ وثيقة شركة الطاقة

تم الكشف عنه من خلال خادم FTP في كازاخستان.

2,500 وثيقة شركة خدمات هندسية

يجلس على حصة NFS في هونغ كونغ.

تقييمات التصنيف تقدّر المخاطر. ونعرض ما حدث بالفعل.

تقوم تقييمات الأمان بدراسة مورد من الخارج وتقييم مدى احتمالية تعرضه للقرصنة، مما يجعلها مفيدة في تحديد من يجب تقييمه أولاً وبالترتيب الذي يجب اتباعه. ما لا يمكنها فعله هو إخبارك بأن رسوماتك موجودة بالفعل على الخادم المفتوح الخاص بذلك المورد.

تبدأ CybelAngel من حيث يتوقف التصنيف، وتجد بياناتك حيث لا ينبغي أن تكون وتوضح لك ما هي، وأين تقع وتلك التي وضعتها. في Core وElite نقوم بخطوة أبعد ونختبر ما إذا كان بالإمكان استخدام تلك التعرض ضدك بالفعل، بحيث لا يقتصر السؤال على مدى خطورة المورد، بل يصبح حول ما الذي ترك بالفعل المكان.

تقدير، اكتشاف، اختبار

  • تقدير

    يقدم التصنيف نظرة عامة عن مظهر البائع من الخارج، مما يساعدك في تحديد من يجب عليك تقييمه أولاً.

  • كشف

    نُعرض عليكم ما تم تسريبه بالفعل، مع تحديد موقع ملفاتكم وحصرها على خادم لم يكن ينبغي أبداً أن يحتفظ بها.

  • اختبار

    نحن نتحقق مما إذا كان بالإمكان استغلال هذه الميزة، لذا تعرف على المورد الذي يجب الاتصال به أولاً، متوفرة على طلب في Core وتتضمنها Elite.

ما يغطي كل حزمة

تتم عملية الكشف عن بياناتك الخاصة على كل حزمة بغض النظر عن المكان الذي انتهت فيه تلك البيانات، ويبدأ تتبع المورد نفسه مع Core.

  • كل حزمة
    تم اكتشاف بياناتك على خوادم معرضة للتهديد، بما في ذلك خوادم موردي الخدمات، كما تشمل عمليات إزالة الملفات.
  • إضافات Core
    تحذير عند استهداف أو ادعاء وجود مورد من جانبك كضحية، وخرائط تعرض مورديك، واختبارات أمنية لموردين عند الطلب.
  • إليدي تضيف
    تتضمن هذه الخدمات إمكانية الوصول المباشر إلى بيانات ومستندات مورديك، ومراقبة شبكة الويب المظلمة الخاصة بهم، واختبارات أمن الموردين.

ما تتلقاه

تصل كل عملية اكتشاف كحادثة موثقة بدلاً من إشعار للتحقيق، وتتضمن الأدلة التي يحتاجها فريقك للذهاب إلى البائع في نفس اليوم.

  • أين هو: الخادم والبروتوكول والموقع.
  • كم؟ تعداد حجم الملفات المعرضة للتعرض، بدلاً من تقديره.
  • ما الموجود بداخلها: يتم قراءة الملفات بحثًا عن محتوياتها، لذا تعرف ما إذا كانت قائمة بالمكونات أم مجموعة من الرسومات.
  • من هو المالك: تُنسب البيانات إلى مؤسستك قبل وصولها إليك.
  • مسار نحو العمل: تتضمن عمليات إيقاف تشغيل خوادم الملفات في كل حزمة.
الصورة

أسئلة متكررة

تعني تعرض بيانات موردك للخطر وجودها خارج حدود مؤسستك، على أنظمة تابعة للموردين والشركاء والمقاولين الذين تتعامل معهم يوميًا. لا يمكنك إصلاحها، وعادةً ما لا تعلم بوجودها، ولن يضطر المهاجم الذي يصل إليها إلى لمس شبكتك مطلقًا.

التقييم هو تقييم خارجي للشركة، والذي يقدر مدى احتمالية تعرضها للقرصنة ومدى جدوى تقييمها. إنّه مفيد للغاية في تحديد من يجب تقييمه أولاً. نحن لا نُصدر تقييماً على الإطلاق. نقوم باكتشاف بياناتك في المكان الذي لا ينبغي أن تكون موجودة، ونُقدم لك الخادم والكمية والمحتوى، حتى تتمكن من تقديم الأدلة إلى الشركة بدلاً من الاعتماد على التقدير.

تُخبرك الاستبيانات والتدقيق وتقييمات الأمان عن الطريقة التي يصف بها المورد إدارة المخاطر. تُظهر CybelAngel ما حدث بالفعل: بياناتك على الخادم المعرض للخطر، مع الأدلة اللازمة لاتخاذ الإجراءات. استخدمها بالاقتران مع أداة TPRM الخاصة بك، وليس بديلاً عنها.

الوثائق والرسومات والعقود وملفات التكوين المتبقية على خوادم FTP أو SMB أو NFS أو RSYNC غير المحمية، والخوادم الإلكترونية المفتوحة، ومنصات مشاركة الملفات العامة، والتي تعود إلى مؤسستك.

في حالة تنبيهات البائعين، تفعل ذلك لأنك تحدد البائعين الذين تريد تغطيتهم. أما بالنسبة للكشف عن البيانات، فلا تفعل ذلك، لأننا نبحث عن بياناتك على خوادم ومساحات تخزين ملفات معرضة للخطر عبر الإنترنت، وهذا هو الحال الذي يجعل المخاطر تظهر لدى البائعين الذين لم تكن لتفكر في إضافتهم إلى القائمة أبداً.

تتم معالجة كل حالة من حالات القرصنة التي يتم الكشف عنها، وتتم معالجتها بشكل رسمي. يتم توفير وثائق تثبت الحادثة، وتتضمن المعلومات المتعلقة بالخادم والبروتوكول والحجم وما تحويّه الملفات بالفعل، وكل ذلك يتم إرساله إلى مؤسستك قبل وصوله إليك. يتم تضمين عمليات إزالة ملفات القرصنة في كل حزمة، ونحن نعمل على معالجة القضية حتى يتم إزالة المعلومات المعنية.

فهو يوفر لك أدلة على التعرض الفعلي لدى البائعين لتمكينك من إجراء هذه التقييمات. ولكنه لا يجعلك مستوفياً للشرط بمفرده.

تتم عملية الكشف عن بياناتك الخاصة على كل حزمة، بغض النظر عن المكان الذي انتهى إليه تلك البيانات، بما في ذلك على خادم المورد. تبدأ مراقبة الموردين نفسها من Core، وتضيف Elite تغطية أعمق لمورديك.