اتّبعنا نهجًا منظّمًا وغير تدخّلي:

1. تقييم أمن السحابة والتطبيق الحالي
2. قياس الوضع مقارنة بأفضل الممارسات ومعايير الامتثال
3. تحسين الأمن بتطبيق توصيات أمنية مرتّبة حسب الأولوية

وأُنجز العمل بالكامل دون التأثير في توفّر المنصة لأكثر من مليون مستخدم.

ما قمنا به / الإجراءات المتخذة

1. تقييم أمن السحابة
   • راجعنا البنية السحابية، بما فيها الشبكات والتخزين وقواعد البيانات والوصول إلى الهويات.
   • قيّمنا ضوابط الوصول والأدوار والصلاحيات بحثًا عن حسابات ذات صلاحيات مفرطة.
   • تحققنا من تشفير البيانات المالية الحساسة أثناء النقل وفي حالة التخزين.
2. مراجعة أفضل الممارسات
   • قارنّا البيئة بأفضل ممارسات أمن السحابة ومعايير القطاع.
   • حددنا أخطاء التهيئة ونقاط الضعف، مثل مسارات الشبكة المفتوحة أكثر من اللازم أو الصلاحيات الواسعة.
   • أوصينا بتحسينات في التسجيل والمراقبة والتنبيه.
3. الامتثال والتقييم
   • قسنا الوضع الأمني مقارنة بأطر الامتثال والمعايير السحابية.
   • أعددنا مؤشرًا واضحًا للامتثال وتحليلًا للفجوات.
   • رتّبنا خطوات المعالجة حسب الأولوية بناءً على المخاطر والأثر على الأعمال.
4. تحصين موجّه
   • عملنا مع الفريق التقني لإحكام ضوابط الوصول والأدوار.
   • حسّنّا تقسيم الشبكة وحماية الخدمات الحيوية.
   • فعّلنا التسجيل والمراقبة الأمنيين وضبطناهما بدقة.
   • طبّقنا تغييرات في التهيئة لتحسين مؤشرات الامتثال.