إجراء اختبارات الاختراق لتعزيز أمان تطبيقات الويب وشبكة تقنية المعلومات لشركة Apifonica بالتعاون مع مجموعة تارب التقنية.
ملخص المشروع
نبذة عن Apifonica
تعتبر Apifonica شركة متخصصة في تقنيات الاتصالات الذكية، وتقع في إستونيا، حيث تقدم حلولًا مبتكرة في 9 دول أوروبية. تشمل خدماتها الروبوتات الصوتية الذكية، والرسائل النصية القصيرة، والاتصال الهاتفي العالمي، مما يساعد الشركات على تحسين التواصل مع العملاء وزيادة كفاءة العمليات التجارية وتحسين مستوى رضا العملاء.
لتحسين آليات الدفاع السيبراني وحماية بيانات عملائها وفقًا لمتطلبات نظام GDPR ومعيار الأيزو 27001، قررت Apifonica تقييم أمان شبكة تقنية المعلومات وتطبيقات الويب المستخدمة في دعم عملياتها، بالإضافة إلى المنتجات البرمجية التي تقدمها. ومن هنا، بدأت رحلة البحث عن شريك تقني موثوق لتنفيذ الاختبارات الأمنية اللازمة.
منحت Apifonica ثقتها لمجموعة تارب التقنية بفضل خبرتها الممتدة لأكثر من 20 عامًا في مجال الأمن السيبراني، وسجلها الحافل بالمشروعات الناجحة في إجراء اختبارات الأمان. كما تميزت تارب التقنية بوجود مكاتب لها في دول الاتحاد الأوروبي وحصولها على شهادة الأيزو 27001، مما يعكس قدرتها على الامتثال لمتطلبات نظام GDPR وضمان أعلى معايير الأمان.
إجراء اختبارات الاختراق لتطبيقات الويب والشبكة الداخلية
طلبت شركة Apifonica من مجموعة تارب التقنية إجراء اختبارات اختراق شاملة لتطبيقاتها وشبكتها الداخلية، مع التركيز بشكل خاص على حلول الاتصالات لديها. سعت الشركة للحصول على رؤية شاملة للثغرات الأمنية الحالية واستكشاف جميع السيناريوهات المحتملة للهجمات السيبرانية. ومن أجل تحقيق ذلك، استخدمت مجموعة تارب جميع طرق اختبارات الاختراق الرئيسية الثلاث: طريقة الصندوق الأسود، والصندوق الرمادي، والصندوق الأبيض، وتم تصميم وإجراء الاختبارات على ثلاث مراحل متتالية:
اختبار الصندوق الأسود: تم تنفيذ هذا الاختبار على تطبيقات الويب وواجهات برمجة التطبيقات التي تدعم العمليات الداخلية لشركة Apifonica. أجرى فريق تارب الاختبارات دون أي معلومات مسبقة، مما سمح لهم بمحاكاة دقيقة لهجمات الاختراق في العالم الحقيقي للكشف عن نقاط الضعف التي قد تسمح بتجاوز المحيط الأمني الخارجي لأنظمة الشركة.
اختبار الصندوق الرمادي للشبكة الداخلية: في هذه المرحلة، حصل مهندسو الأمان في مجموعة تارب على معلومات محدودة عن الشبكة الداخلية، مثل بيانات اعتماد المستخدم والبنية البرمجية، وقاموا بإجراء اختبار الاختراق لـ76 عنوان IP. كما استكشف الفريق الثغرات الأمنية التي يمكن أن يستغلها المخترقون للوصول إلى البيانات الحساسة وأصول تقنية المعلومات بمجرد دخولهم إلى النظام.
اختبار الصندوق الأبيض للمنتجات البرمجية: حصل خبراء مجموعة تارب على امتيازات المسؤولين ومعلومات كاملة عن حلول الاتصالات في Apifonica. وهذا أتاح لهم إمكانية استكشاف الكود المصدري لتطبيقات الويب وواجهات برمجة التطبيقات، وإجراء اختبارات مستهدفة لتحديد جميع المشكلات الأمنية المحتملة.
بعد إجراء هذه الاختبارات، قدم فريق مجموعة تارب تقريرًا مفصلًا لشركة Apifonica حول الثغرات الأمنية المكتشفة، والتي شملت:
- ضعف آليات المصادقة أو عدم وجودها.
- ثغرات التحكم في الوصول، مما يسمح لأي مستخدم بالاطلاع على معلومات مستخدم آخر أو تعديلها بدون إذن.
- غياب الحماية ضد هجمات القوة الغاشمة، مما يسمح للمهاجمين بالحصول على بيانات اعتماد المستخدم.
- وجود ثغرات أمنية معروفة في البرمجيات القديمة، مما يمكن المخترقين من تنفيذ هجمات التعليمات البرمجية عن بُعد.
- الافتقار إلى حماية الاتصالات بسبب استخدام بروتوكول TCP Port 80، مما أدى إلى استجابات غير مشفرة.
اكتشف فريق مجموعة تارب التقنية 18 ثغرة أمنية وصنفها حسب شدتها واحتمالية استغلالها، مما ساعد فريق Apifonica على ترتيب خطوات المعالجة حسب الأولوية. كما قدم فريق تارب إرشادات تفصيلية حول التدابير التصحيحية اللازمة لتحقيق الأمان الفائق لتقنية المعلومات، والتي تضمنت:
- تطبيق آليات قوية لمصادقة البيانات.
- تنفيذ آلية تحديد معدل الطلب وتمكين إغلاق الحساب.
- إجراء مراجعة لنظام المعرف الفريد العالمي (UUID) وتنفيذ فحوصات المصادقة الإضافية.
- تحديث البرمجيات المعرضة للمخاطر الأمنية وتصحيحها.
- استخدام Port 443 بدلاً من Port 80.
بفضل التقرير وخارطة الطريق المقدمة من مجموعة تارب التقنية، تمكن فريق شركة Apifonica من معالجة الثغرات المكتشفة على الفور. وبعد إعادة إجراء الاختبارات، أصبحت شركة Apifonica تمتلك دليلًا قويًا على زيادة حماية البيانات بما يتوافق مع متطلبات نظام GDPR ومعيار الأيزو 27001
حملة التصيد الاحتيالي باستخدام البريد الإلكتروني
في إطار سعيها لتعزيز أمن تقنية المعلومات، أرادت شركة Apifonica التحقق من قدرة موظفيها على مقاومة هجمات الهندسة الاجتماعية. ولتحقيق هذا الهدف، قام فريق مجموعة تارب التقنية بإجراء محاكاة لهجمات التصيد الاحتيالي، حيث أرسل رسائل بريد إلكتروني تحتوي على روابط خبيثة ونماذج مزيفة لتسجيل الدخول لموظفي الشركة.
كشفت هذه الحملة عن العديد من حالات إهمال الموظفين، التي قد تؤدي إلى حدوث خرق أمني. ونتيجة لذلك، قدم خبراء مجموعة تارب التقنية لفريق شركة Apifonica توصيات عملية تهدف إلى تعزيز الوعي بالأمن السيبراني بين الموظفين. ساعدت هذه التوصيات في تعزيز قدرة الفريق على مواجهة هجمات التصيد الاحتيالي، مما ساهم في تحسين موقف الشركة الأمني العام وتقليل المخاطر المحتملة.
تعتبر هذه الخطوات جزءًا من التزام شركة Apifonica بالاستثمار في أمن تقنية المعلومات، وتعزيز ثقافة الأمان بين موظفيها لحماية بيانات العملاء وضمان استمرارية الأعمال.
أهم المنجزات التي حققناها للعميل
في إطار سعيها لتعزيز أمن تقنية المعلومات، أرادت شركة Apifonica التحقق من قدرة موظفيها على مقاومة هجمات الهندسة الاجتماعية. ولتحقيق هذا الهدف، قام فريق مجموعة تارب التقنية بإجراء محاكاة لهجمات التصيد الاحتيالي، حيث أرسل رسائل بريد إلكتروني تحتوي على روابط خبيثة ونماذج مزيفة لتسجيل الدخول لموظفي الشركة.
كشفت هذه الحملة عن العديد من حالات إهمال الموظفين، التي قد تؤدي إلى حدوث خرق أمني. ونتيجة لذلك، قدم خبراء مجموعة تارب التقنية لفريق شركة Apifonica توصيات عملية تهدف إلى تعزيز الوعي بالأمن السيبراني بين الموظفين. ساعدت هذه التوصيات في تعزيز قدرة الفريق على مواجهة هجمات التصيد الاحتيالي، مما ساهم في تحسين موقف الشركة الأمني العام وتقليل المخاطر المحتملة.
تعتبر هذه الخطوات جزءًا من التزام شركة Apifonica بالاستثمار في أمن تقنية المعلومات، وتعزيز ثقافة الأمان بين موظفيها لحماية بيانات العملاء وضمان استمرارية الأعمال.
استشارة تقنية مجانية !
نفخر بمجموعة من المشاريع الناجحة التي تعكس
التزامنا بالجودة والابتكار.
نحن محل ثقة في أكثر من 15 دولة حول العالم
كولين شورت - مدير تنفيذي
التميمي ومشاركوه
بدر الحمدان - مدير تنفيذي
شركة ديارات التجارية
إبتسام واصف - الرئيس التنفيذي للمنتجات
شركة Cashew
عبد العزيز الوزان - رئيس قسم المنتجات الرقمية
بنك بوبيان، مصرف كويتي