نفّذنا مهمة منظّمة وواقعية وغير تدخّلية لتقييم الثغرات واختبار الاختراق على ثلاث مراحل:

1. المراقبة ورسم خريطة السلوك
   • درسنا طريقة تعامل الموظفين مع التقنية وإنجازهم للمهام اليومية.
   • ركّزنا على تحديد السلوكيات البشرية القابلة للاستغلال، بما في ذلك التعامل مع محطات العمل وممارسات كلمات المرور وأنماط الوصول.
2. محاكاة الاختراق
   • استفدنا من الثغرات المرصودة في سيناريوهات واقعية لمحاكاة الهجمات.
   • استخدمنا أساليب مصرّحًا بها لاختبار الاختراق لإظهار المخاطر المحتملة، بما في ذلك التحرك الجانبي وتصعيد الصلاحيات عبر الشبكة.
   • اختبرنا فعالية الحلول الأمنية القائمة، وأبرزنا نقاط ضعفها.
3. المعالجة والتوعية
   • تعاونّا مع فرق تقنية المعلومات والإدارة التنفيذية لمعالجة الثغرات وتعزيز أمن نقاط النهاية.
   • طبّقنا سياسات محسّنة لإقفال محطات العمل وتدابير للأمن المادي.
   • نظّمنا جلسات توعية أمنية مخصّصة لجميع المستويات الوظيفية، من التنفيذيين إلى موظفي المستودعات والتوصيل.
   • أدخلنا إجراءات وضوابط أمنية جديدة متوافقة مع أفضل ممارسات القطاع.