لكل من يطرح عليه المشترون أسئلة أمنية
طلب منك عميل تقييمًا أمنيًا. هذا ما سيراه.
يُجري المشترون بشكل متزايد فحصًا خارجيًا قبل إرسال الاستبيان، ويستخدمونه لتحديد ما يتعمقون فيه. فتتحول النتائج إلى أسئلة، وتصل الأسئلة في منتصف عملية البيع.
نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.
عندما يُجري عميل محتمل العناية الواجبة الأمنية بشأنك، فإنه يستخدم فحوصات خارجية — لأن هذا كل ما لديه. تُظهر هذه الصفحة ما تتضمنه تلك الرؤية، لترى مؤسستك كما سيراها فريق المشتريات أو الأمن لدى المشتري قبل أن يثير الأمر في استبيان.
لماذا يفحص المشترون قبل أن يسألوا
الاستبيانات الأمنية بطيئة وتعتمد على التصريح الذاتي، لذا يُجري المشترون بشكل متزايد فحصًا خارجيًا أولًا ويستخدمونه لتحديد ما يتعمقون فيه. وهذا يعني أن الرؤية الخارجية كثيرًا ما تشكّل المحادثة قبل أن تعلم أنها بدأت — وأي شيء يبدو خاطئًا من الخارج يصبح سؤالًا عليك الإجابة عنه تحت ضغط الوقت أثناء عملية البيع.
- يحدث الفحص الخارجي عادةً قبل الاستبيان، لا بعده
- تتحول النتائج إلى أسئلة، وتتحول الأسئلة إلى تأخير
- لا يمكنك تصحيح انطباع لم تره قط
ما الذي يمكن أن تُظهره الفحوصات الخارجية
تعتمد فحوصنا على عمليات تحقق خارجية محدودة وغير تدخّلية. فهي لا تحاول استغلال الثغرات ولا اختبار بيانات الدخول ولا تعديل الأنظمة المستهدفة عمدًا.
- أمان النقل وسلامة الشهادات، بما في ذلك الشهادات التي أوشكت على الانتهاء
- مصادقة البريد الإلكتروني، التي تخبرهم بمدى سهولة انتحال شخص ما لهوية موظفيك
- الخدمات المكشوفة على الإنترنت والثغرات المعروفة التي تؤثر فيها
- ما إذا كانت بيانات دخول مرتبطة بنطاقك تظهر في بيانات التسريبات وبرمجيات سرقة المعلومات العامة
- تفاصيل تسجيل النطاق وكيفية إدارته
ما الذي يجب إصلاحه قبل المناقصة القادمة
نادرًا ما يرفض المشترون مورّدًا بسبب نتيجة واحدة. ما يضرك هو مجموعة من العناصر الصغيرة والمرئية وقليلة التكلفة، لأنها مجتمعةً توحي بنقص العناية الروتينية — والعناية الروتينية هي بالضبط ما تسعى هذه العملية إلى تقييمه.
- الشهادات ذات العمر المتبقي القصير توحي بأن أحدًا لا يراقب
- سياسة البريد الضعيفة أو الغائبة سهلة الاكتشاف وسهلة الإصلاح
- الخدمات المكشوفة على مضيفين منسيين هي الفئة الأشد ضررًا، لأنها توحي بأن أحدًا لا يعرف ما الذي يعمل
أسئلة شائعة
›هل هذا هو الفحص نفسه الذي قد يجريه المشتري؟
إنه يقرأ الفئة نفسها من المؤشرات العامة: أمان النقل، ومصادقة البريد الإلكتروني، والخدمات المكشوفة، والتعرّض للتسريبات، وإدارة النطاق. ويستخدم المشترون أدوات مختلفة ويزنونها بشكل مختلف، لكن الأدلة الأساسية عامة ومتشابهة إلى حد كبير.
›هل يمكننا رؤية كيف يبدو أحد مورّدينا؟
نعم، وهذا مسار منفصل — فهذه الصفحة تتناول صورتك أنت كما تُرى من الخارج. ومسار التحقق من المورّدين مصمم لتقييم نطاق شخص آخر قبل التوقيع معه.
›كم مرة ينبغي أن ننظر في هذا؟
قبل أي مناقصة أو تجديد، ووفق جدول منتظم في غير ذلك. فالشهادات تنتهي، وتظهر خدمات جديدة، وتُنشر بيانات التسريبات باستمرار، لذا فإن النتيجة السليمة لها مدة صلاحية.
استرشادي فقط. يعرض هذا مؤشرات يمكن رصدها من الخارج حول نطاق. وهو ليس تدقيقًا أمنيًا ولا شهادة اعتماد، ولا يمكنه رؤية الضوابط الداخلية أو العقود أو العمليات.
مفيد أيضًا: التحقق من أحد مورّديك.