إعداد تقارير الأمن السيبراني التنفيذية لبنك أميركي في غضون يومين فقط

العميل

بنك ومؤسسة أميركية معتمدة من الفئة B، متخصص في الإقراض التجاري والودائع، يعمل في السوق منذ أكثر من 70 عامًا.

حاجة كبار المسؤولين التنفيذيين إلى تقارير واضحة حول إدارة الأمن السيبراني

طلب كبار المسؤولين التنفيذيين في البنك تقارير شاملة عن وضع الأمن السيبراني وإدارة ثغرات الشبكة على مدى السنوات الثلاث الماضية. ونظرًا لافتقار فريق تقنية المعلومات الداخلي إلى المهارات اللازمة لتحويل السجلات والوثائق الأمنية إلى تقارير سهلة الاستخدام، فقد طلبوا المساعدة الخارجية لإنجاز هذه المهمة.

نظرًا لرضا العميل عن تعاونه السابق مع ساينس سوفت في تخصيص شبكة SharePoint الداخلية، فقد لجأ البنك إلينا مرة أخرى للحصول على خدمات ذكاء الأعمال.

تقديم 5 تقارير مخصصة لتلبية احتياجات الإدارة العليا باستخدام أداة Power BI

أجرى فريقنا عدة مقابلات مع مهندسي الأمن السيبراني لدى العميل لتحديد متطلبات التقارير. كان المهندسون على دراية بالتقارير التي يريدون إعدادها، ولكنهم افتقروا إلى المهارات اللازمة لاستيراد البيانات من شبكة SharePoint الداخلية إلى أداة إعداد التقارير، وكذلك تصميم وسائل مرئية واضحة وغنية بالمعلومات.

نظرًا لأن بيئة تقنية المعلومات لدى العميل قائمة على خدمات مايكروسوفت، اقترحت ساينس سوفت إعداد التقارير باستخدام أداة تحليل الأعمال Power BI لسهولة دمج البيانات وتوفير التكلفة. وفي يومين فقط، تمكّن فريقنا من دراسة بيانات إدارة الأمن السيبراني لدى العميل (سجلات الحوادث وأنشطة المستخدم، وأنماط تدفق المعلومات داخل الشبكة، وسجل التحديثات والإصلاحات)، بالإضافة إلى تصميم 5 تقارير آلية مصممة خِصيصًا لتلبية احتياجات المديرين التنفيذيين للبنك، وذلك على النحو الآتي:

تقرير إدارة الحوادث الأمنية

يحلل هذا التقرير مصادر تهديدات الأمن السيبراني حسب الدولة، ويقدم لمحة شاملة عن الحوادث الأمنية المسجلة شهريًا نتيجة لتلك التهديدات، بالإضافة إلى طلبات الدعم الناتجة عنها، ومعدلات حلها.

تقرير إدارة الأمان

يوضح هذا التقرير الاتجاهات الرائجة في تغطية برامج مكافحة الفيروسات عبر مختلف وحدات الأجهزة (مثل: أجهزة اللابتوب وأجهزة حاسوب العمل الخاصة بالموظفين)، كما يعرض إحصائيات حول تحديثات البرمجيات حسب نوعها وعدد التصحيحات المثبتة مع مرور الوقت.

تقرير محاكاة التصيد الاحتيالي

يقارن هذا التقرير نتائج عمليات محاكاة هجمات التصيد الاحتيالي الشهرية، بما في ذلك عدد النقرات على الروابط الضارة، والنسبة المئوية لاحتمالية التصيد الاحتيالي (PPP).

تقرير تقييم المخاطر الكامنة

يوضح هذا التقرير العلاقة بين مستويات المخاطر المقترحة والفعلية عبر مختلف الفئات (مثل: التهديدات الخارجية، والمنتجات والخدمات عبر الإنترنت)، كما يعكس مستوى المخاطر الإجمالي للشبكة بأكملها.

تقرير نضج الأمن السيبراني

يعكس هذا التقرير مستوى نضج ممارسات الأمن السيبراني عبر 9 نطاقات رئيسية وفرعية (مثل: الرصد، والاستجابة، والتخفيف، والتصعيد، والإبلاغ، وإدارة المخاطر، وغيرها)، كما يتيح للمستخدمين مقارنة مستوى نضج كل نطاق مع متوسط درجة النضج لدى البنوك الأخرى.

إعداد تقارير إدارة الأمن السيبراني في يومين فقط

في يومين فقط، تلقى فريق تقنية المعلومات لدى العميل 5 تقارير مُصممة خصيصًا لتلبية احتياجات الإدارة العليا للبنك باستخدام أداة Power BI لتحليل الأعمال. تُقدم هذه التقارير لمحة موجزة وشاملة عن اتجاهات الأمن السيبراني لدى الشركة ومستويات النضج الخاصة بالمجال على مدار السنوات الثلاث الماضية. وبفضل نظام الإدخال الآلي للبيانات الذي نفَّذته ساينس سوفت، سيتمكن فريق تقنية المعلومات لدى العميل من إعداد تقارير جديدة بسهولة في المستقبل لإثبات موثوقية ممارسات إدارة الأمن السيبراني في الشركة.

التقنيات والأدوات

Microsoft Power BI, SharePoint Intranet.