في صميم عملنا في سيفي ثقة العملاء بنا. أمن البيانات من أهم أولوياتنا، لذلك فإن جميع خدماتنا لتتبع المركبات عبر جي بي إس وأنظمتنا لإدارة الأساطيل وحلول تخزين البيانات تم تصميمها بعناية فائقة لحماية بيانات مستخدمينا وتقديم أعلى مستوى من الأمان.

بعض من أهم ممارسات الأمان الرئيسية في سيفي

تشفير أثناء النقل وأثناء التخزين

إن جميع بيانات عملائنا محمية أثناء النقل وفي حالة السكون. أثناء النقل، يتم تقديم جميع الخدمات ويمكن للعملاء الوصول إليها عبر قنوات اتصال TLS/256Bit SSL، وهو مستوى الحماية نفسه المعتمد للخدمات المصرفية والتجارة الإلكترونية والخدمات المالية. في حالة التخزين والبيانات الساكنة، نستخدم RSA2048 لتأمين المعلومات وتشفير البيانات المخزنة. جميع كلمات مرور الحسابات يتم تهشيرها وكل صفحات تسجيل الدخول مؤمنة من خلال حمايات ضد هجمات بروتفورس.

جدار حماية الشبكة

يطبق نظام سيفي أكثر التقنيات تقدماً في مسألتي اكتشاف عمليات التسلل ومراقبة الهجمات، وذلك عن طريق تسخير قوة جدار الحماية الرقمية في كلا المستويين، مستوى تطبيق الويب، ومستوى الشبكة. بالإضافة إلى ذلك، نعزز أمن منصتنا عبر مجموعة متعددة من دفاعات DDoS لجعل العملاء يستفيدون من خدماتنا بشكل آمن ودون أي انقطاع.

أفضل منهجيات التطوير

يضمن فريق تطوير سيفي أن جميع أنشطة الترميز والتطوير البرمجي للميزات الجديدة تمر بجميع اختبارات الأمان ومختلف التحليلات الوظيفية ضمن إجراءات مرحلية قبل إضافتها إلى المنتج النهائي، لضمان أن تبقى حسابات عملائنا معزولة وآمنة للغاية.

أمن مركز البيانات

يتم تخزين جميع بيانات نظام سيفي بواسطة Microsoft Azure Cloud و Google Cloud Platform و Oracle Cloud Infrastructure وهم مزودون للخدمات السحابية يطبقون الإجراءات الأكثر تقدماً في مسألة حماية البنية التحتية الخاصة بتخزين ومعالجة البيانات. تتوزع مراكز بيانات Microsoft و Google و Oracle التي نستخدمها لاستضافة خدماتنا السحابية وتخزين بيانات عملائنا في كل من الولايات المتحدة الأمريكية والاتحاد الأوروبي ومنطقة الخليج العربي.

أذونات الوصول

يحمي سيفي البنية التحتية لخدماته من جميع التهديدات الأمنية المحتملة عبر تطبيق نموذج وصول محكم التصميم وخاضع للتحكم الصارم. حيث يتم منح الموظفين أذونات الوصول إلى مختلف بيئات الخدمة بناءً على دورهم الوظيفي في الشركة وفقاً لـ RBAC أي ضوابط الوصول القائمة على الدور Role-Based Access Controls.

برنامج Bug Bounty

نقوم بتنظيم برامج bug bounty بشكل منتظم ودوري لإعطاء فرصة للباحثين والخبراء في مجال أمن البيانات وتطبيقات الوب، لتزويدنا بتقارير حول نقاط الضعف التي قد يرونها في خدماتنا. سيساعدنا ذلك حتماً في معالجة أي مشكلة ناشئة في وقت مبكر، ويضمن أن نبقى دائماً قادرين على تزويد عملائنا بأفضل تجربة وأكثرها أماناً على الإطلاق.

أمن البنية التحتية

يتم استضافة جميع خدمات سيفي من قبل Microsoft Azure و Google Cloud و Oracle Cloud وهم مزودون للخدمات السحابية يطبقون المعايير المعتمدة SOC 2 II وISO 27K. بعض من أهم وسائل الحماية الأمنية المطبقة في مراكز البيانات لدينا: المراقبة عبر الفيديو، والماسحات الضوئية البيومترية، وحراس الأمن ذوي المهارات العالية، وضوابط الوصول المعقدة والمتطورة.

الاستجابة للحوادث

نطبّق في سيفي جميع الإجراءات المعيارية المعتمدة في قطاع الخدمات السحابية للاستجابة للحوادث الأمنية، وقد أنشأ فريق التطوير لدينا هياكل قوية ومحكمة التصميم لحفظ وتسجيل أنشطة النظام والتحقيق في مصادر البيانات ومعالجة مختلف حالات الحوادث الأمنية، لضمان أنه فقط القرارات الصحيحة سيتم اتخاذها في جميع المواقف.

تقييم نقاط الضعف

ينفذ فريق أمن البيانات الخاص بسيفي فحصاً دقيقاً ودورياً للثغرات الأمنية يشمل جميع طبقات البنية التحتية للمنتج، معتمدين الأدوات وأساليب التقييم الأكثر تقدماً والموصى بها في صناعة تطبيقات الوب والخدمات السحابية.

اختبارات الاختراق

يوظف سيفي الخدمات الأكثر شهرة في صناعة أمان تطبيقات الوب لإجراء 4 اختبارات اختراق في السنة، من أجل تحديد العيوب الأمنية المحتملة والتي قد تعرّض عملياتنا التشغيلية للمخاطر. إن اختبارات الاختراق هذه تبقي فريق سيفي مستعداً دائماً لمعالجة أي مشكلة وفي وقت استباقي.

الامتثال لقانون GDPR

يتوافق سيفي تماماً مع اللوائح التنظيمية ويمتثل للقانون العام لحماية البيانات GDPR الخاص بالاتحاد الأوروبي، مؤكدين أن بيانات عملائنا في آمان ومحمية بشكل كامل. مع سيفي، يمكنك اختيار تخزين بياناتك في الخوادم التي تديرها Microsoft Azure Cloud أو Google Cloud Platform أو Oracle Cloud Infrastructure الموجودة تحديداً في الاتحاد الأوروبي.

مخدمات سحابية خاصة

للامتثال للقوانين واللوائح التنظيمية المتعلقة بخصوصية البيانات في مختلف البلدان، يمكن لمستخدمي سيفي من المؤسسات والشركات الكبيرة اختيار الموقع الجغرافي للمخدم السحابي المستضيف في أي مكان حول العالم.

امتثال مراكز البيانات للقواعد التنظيمية

تعرف على المزيد حول الامتثال في Microsoft Azure

https://docs.microsoft.com/en-us/azure/compliance

تعرف على المزيد حول الامتثال في Google Cloud Platform

https://cloud.google.com/security/compliance

تعرف على المزيد حول الامتثال في Oracle Cloud Infrastructure

https://www.oracle.com/corporate/cloud-compliance

الحماية من عمليات الإرسال العشوائي

يقدم سيفي مجموعة قوية من خيارات الحماية ضد عمليات الإرسال العشوائي التي قد تستهدف الخدمات الإلكترونية للنظام. تزوّدك منصة سيفي بتقنيات حماية مثل: إرسال واحد من عنوان IP واحد أو كمبيوتر واحد، وCaptchas، وعناوين URL فريدة، وإمكانية قفل الخدمة بعد عدد محدد من عمليات الإرسال أو مضي فترة زمنية معينة.

أمن الموارد البشرية

يجب على جميع موظفينا ومورّدينا التوقيع على اتفاقية الخصوصية وسرية المعلومات قبل الشروع بالتعاون والعمل معاً. ننظم برامج تدريبية أمنية تعليمية سنوية لجميع موظفينا. بالإضافة إلى ذلك، نقوم بترتيب دورات تدريبية حول البرمجة الآمنة على أساس شهري لمطوري البرمجيات لدينا على وجه التحديد.

استمرارية الأعمال

تعتمد استراتيجيتنا لاستمرارية الأعمال والتعافي من الكوارث بشكل أساسي على تحقيق الوفرة في البنية التحتية والتكرار في الزمن الحقيقي والنسخ الاحتياطي المنتظم. يطبق سيفي سياسة محكمة في مسألة النسخ الاحتياطي، بحيث يتم نسخ بياناتك بانتظام وفي الزمن الحقيقي بين عدة مخدمات من Microsoft Azure Cloud و Google Cloud Platform وOracle Cloud Infrastructure والتي يتم توزيعها بشكل استراتيجي عبر مناطق جغرافية مختلفة.