التعليم بدلاً من العقاب. الأتمتة بدلاً من الإدارة. الوعي الأمني الذي يبني الثقة.

عميل

تقنيات ريدزون

ريدزون تكنولوجيز هي شركة مُقدّمة خدمات مُدارة تُركّز على الأمن والبنية التحتية، وتأخذ الأمن السيبراني على محمل الجد. تخدم الشركة مجموعة متنوعة من العملاء في المؤسسات المالية، ومؤسسات الرعاية الصحية، والتصنيع، والمؤسسات القانونية، وتدرك أن مختلف القطاعات تواجه تحديات امتثال فريدة وبيئة تهديدات مُختلفة.

لأكثر من أربع سنوات، تعاونت ريدزون مع مؤسسات تُدرك أن الوعي الأمني ليس مجرد مطلب أساسي. يحتاج عملاؤها إلى حماية حقيقية من تهديدات الهندسة الاجتماعية التي قد تتجاوز حتى أكثر أنظمة الدفاع التقنية تطورًا.

بصفتها مزود خدمات مُدارة يُولي الأمن الأولوية، فإن فلسفة Redzone واضحة: يجب على عملائها "أن يكونوا على دراية بمختلف أنواع التهديدات التي قد تصل إليهم في أي وقت". وهذا يعني إيجاد حلول توعية أمنية فعّالة، لا مجرد تلبية متطلبات الامتثال.

التحديات

النهج المبني على الخوف والذي لا يبني الوعي

لاحظنا على مر السنين أن غالبية هذه الخدمات تُركز فقط على أسلوب التصيد الاحتيالي القائم على الهجمات والتوعية الأمنية، مع توفير عنصر تعليمي للمستخدمين فقط بعد الفشل. لم يكن هذا مؤشرًا على وجود قوة عاملة واعية أمنيًا، بل عزز الخوف بدلًا من الوعي لدى المستخدمين.

قبل CyberHoot، اعتمدت شركة Redzone Technologies على منتجات منافسة مثل KB4 لتقديم تدريب التوعية الأمنية لعملائها. ومع ذلك، سرعان ما اكتشفت عيوبًا جوهرية في النهج التقليدي:

• الخوف من التعليم:استخدمت معظم المنصات أساليب تعتمد على العقاب والتي خلقت القلق بدلاً من التعلم الحقيقي
• الإدارة المعقدة:تطلبت المنتجات المتنافسة اختبارات متعددة من قبل فرق الموارد البشرية وتكنولوجيا المعلومات للتأكد من وصول رسائل التصيد الاحتيالي إلى صناديق البريد الوارد للمستخدمين
• التدريب على مستوى السطح:لم تقدم الحلول الأخرى تعليمًا عمليًا يظهر للمستخدمين مؤشرات رسائل البريد الإلكتروني الاحتيالية
• التعلم التفاعلي:تم إجراء التدريب فقط بعد فشل المستخدمين في تنفيذ هجمات محاكاة

كان القلق الأكبر هو أن أساليب "الخداع" التقليدية لم تُبنِ قوى عاملة واعية أمنيًا بحق. فبدلًا من تعليم الموظفين كيفية تحديد التهديدات بثقة، كانت هذه المنصات تُثير الخوف وعدم اليقين.

ما كانت شركة Redzone بحاجة إليه هو حل يتماشى مع فلسفتها الأمنية: التعليم يبني دفاعات أفضل من العقاب.

نقدم الحلول الذكية

التعزيز الإيجابي يلتقي بالأتمتة السلسة

كانت سهولة الإعداد والاستخدام واضحةً للمسؤولين والمستخدمين على الفور. تُعدّ ميزات التدريب الآلي والتوعية بالتصيد الاحتيالي من أهمّ موفّرات الوقت لفرق الموارد البشرية وتكنولوجيا المعلومات.

انضمت CyberHoot إلى محفظة Redzone في وقت مبكر مع تزايد متطلبات التوعية بالهندسة الاجتماعية، وقد استفادت شركة MSP من المنصة لأكثر من أربع سنوات. كان جاذبيتها واضحًا على الفور:

التكامل البسيط : كان دمج CyberHoot في عرض خدماتنا "سهلاً للغاية" مع اتصالات سلسة بـ Entra ID و Google Workspace، مما يحافظ على تحديث المستخدمين مع توفير وقت المسؤول.

التعلم العملي : على عكس المنافسين، فإن نهج CyberHoot يُظهر للمستخدمين مؤشرات رسائل البريد الإلكتروني التصيدية، مما يؤدي إلى خبرة حقيقية بدلاً من الامتثال القائم على الخوف.

الكفاءة الآلية : لقد ألغت المنصة متطلبات الاختبار المعقدة للحلول الأخرى، حيث يقوم فريق CyberHoot بإبلاغ Redzone بشكل استباقي عندما تتطلب تغييرات IP إدراجها في القائمة البيضاء.

بعد دمج أكثر من 10 عملاء MSP في CyberHoot، اكتشفت Redzone أن تنوع المنصة يمتد إلى ما هو أبعد من الوعي الأمني التقليدي:

• برامج تدريبية شاملة:يستخدم جميع العملاء مقاطع فيديو تدريبية أمنية آلية، بما في ذلك المحتوى الأساسي وبرامج الأمان للعام الحالي
• إمكانيات نظام إدارة التعلم الداخلي:بدأت شركة Redzone في استخدام وظائف نظام إدارة التعلم الخاص بشركة CyberHoot لتدريب موظفيها الجدد وتوجيههم، والاستفادة من وظائف السياسة وبرامج التدريب المخصصة

دعم المشروع : أثبتت المنصة أنها لا تقدر بثمن بالنسبة للمبادرات واسعة النطاق، مثل مساعدة منظمة غير ربحية على الانتقال من G Suite إلى O365 باستخدام مقاطع الفيديو التدريبية لتطبيقات Microsoft الحالية من CyberHoot.

النتائج

الخبرة على القلق، والكفاءة على الجهد

"أصبح العديد من عملائنا الآن خبراء في الكشف عن هذه الهجمات."

لقد كان التحول في نتائج العملاء والكفاءة التشغيلية كبيرًا:

تعزيز الوعي الأمني : انتقل عملاء Redzone من الامتثال الخائف إلى تحديد التهديدات بثقة، حيث أصبح المستخدمون ماهرين حقًا في التعرف على محاولات الهندسة الاجتماعية.

الكفاءة التشغيلية : وفرت المنصة الوقت لكل من فرق الموارد البشرية وفرق تكنولوجيا المعلومات، مع تحسينات ربع سنوية من خلال إصلاحات الأخطاء والتحديثات المستمرة التي تقوم بها CyberHoot.

تمييز الخدمة : مكّنت CyberHoot شركة Redzone من "إنشاء عرض خدمة الهندسة الاجتماعية الذي يمكنه تلبية احتياجات عملائنا الذين يواجهون متطلبات الامتثال أو التأمين".

حلول قابلة للتطوير : أثبتت المنصة توافقها مع الشركات الكبيرة والصغيرة على حد سواء، ودعمت قاعدة عملاء Redzone المتنوعة عبر صناعات متعددة.

انخفاض النفقات الإدارية : على عكس المنصات الضخمة، فإن سهولة استخدام CyberHoot قد ألغت الحاجة إلى استثمارات كبيرة في ساعات العمل في إدارة المنصة.

كانت النتيجة الأبرز هي التحول من الامتثال القائم على الخوف إلى ثقافة أمنية قائمة على التعليم. اكتسب عملاء ريدزون خبرة حقيقية في تحديد التهديدات، وانتقلوا من ضحايا هجمات محاكاة إلى مدافعين واثقين ضد هجمات حقيقية.

في المستقبل، تواصل Redzone الاستفادة من CyberHoot كجزء لا يتجزأ من عروضها الأمنية، مع خطط لاستكشاف ميزات إعداد التقارير المتقدمة وقدرات لوحة المعلومات لتوفير رؤى أعمق حول وضع الأمان لدى عملائها.

لقد مكّنتنا CyberHoot، بصفتنا مزود خدمات مُدارة، من تقديم خدمة هندسة اجتماعية تُلبي احتياجات عملائنا الذين يواجهون متطلبات الامتثال أو التأمين. وقد ساعدت سهولة استخدامها وأسلوبها التعليمي عملاءنا على تحسين وعيهم الأمني وتقليل آثار التصيد الاحتيالي.