Medilink — إحدى الشركات الناشئة المغربية التي اختارتها الوكالة الإيطالية للتجارة

الأمن السيبراني

دقّق المنظومات المحيطة بالذكاء الاصطناعي واختبرها وحصّنها.

أمن الذكاء الاصطناعي هو الممارسة الرئيسية. وهذه الممارسة التي تقوم عليها: التطبيقات والسحابة والهوية والبيانات، واختبارات تُثبت أن الضعف حقيقي.

الأمن السيبراني

أمن للمنظومات المحيطة بالنموذج.

يقوم أمن الذكاء الاصطناعي على الأمن السيبراني. ونستمر في تدقيق التطبيقات والسحابة والهوية والشبكات التي يعتمد عليها ذكاؤك الاصطناعي، واختبارها وتحصينها.

أمن الذكاء الاصطناعي هو الممارسة الرئيسية. اطلع على أمن الذكاء الاصطناعي

01

أمن التطبيقات

المشكلة
التطبيقات هي ملتقى المستخدمين والبيانات ووظائف الذكاء الاصطناعي.
لمن
الفرق التي تطلق تطبيقات الويب وواجهات API والأدوات الداخلية.
ماذا نفعل
نراجع البنية والمصادقة والتفويض والمسارات التي سيسلكها المهاجم.
النتيجة
قائمة إصلاح مرتَّبة بحسب الأثر على العمل.

02

أمن السحابة

المشكلة
تتجمّع في حسابات السحابة أوجه التعرض العلني والهويات الواسعة الصلاحيات والأسرار غير المُدارة.
لمن
المؤسسات التي تشغّل أحمال إنتاج على سحابة عامة.
ماذا نفعل
نراجع الإعداد والهوية وحدود الشبكة وطريقة التعامل مع الأسرار.
النتيجة
خط أساس يقدر فريقك على تطبيقه، والترتيب الذي يُطبَّق به.

03

أمن الشبكات

المشكلة
الشبكة المنبسطة تتيح لمنظومة واحدة مخترَقة بلوغ البقية.
لمن
المؤسسات التي لديها مكاتب أو مراكز بيانات أو شبكات هجينة.
ماذا نفعل
نراجع التجزئة والخدمات المكشوفة والمسارات بين المستخدمين والتطبيقات والبيانات.
النتيجة
حدود أوضح، ومسارات أقل للحركة الجانبية.

04

اختبار الاختراق

المشكلة
لا يُظهر الماسح ما إذا كان المهاجم يستطيع بلوغ ما يهم.
لمن
المؤسسات التي تحتاج إلى دليل قبل إصدار، أو مراجعة من عميل، أو سؤال من مجلس الإدارة.
ماذا نفعل
نختبر التطبيقات وواجهات API والبنية التحتية المكشوفة ضمن نطاق متفق عليه.
النتيجة
دليل على ما يمكن استغلاله، وأثره، وترتيب معالجته.

05

تقييم الثغرات

المشكلة
تجمع الفرق النتائج وتظل عاجزة عن تحديد ما يُصلح أولاً.
لمن
المؤسسات التي تحتاج إلى صورة قابلة للدفاع عن حجم التعرض.
ماذا نفعل
نرسم الأصول ونحدد مواطن الضعف ونرتّبها بحسب إمكان استغلالها.
النتيجة
خطة معالجة مرتَّبة بحسب المخاطر.

06

إدارة الهوية والوصول

المشكلة
الوصول الزائد هو ما يحوّل الحادثة إلى اختراق. وأدوات الذكاء الاصطناعي تطلب هذا الوصول أيضاً.
لمن
المؤسسات التي لديها موظفون وموردون وخدمات ومنظومات مؤتمتة.
ماذا نفعل
نراجع الحسابات والامتيازات وربط الهويات، وكيف يُمنح الوصول وكيف يُسحب.
النتيجة
أقل امتيازات يستطيع المشغّلون تطبيقها فعلاً.

07

حماية البيانات

المشكلة
تنتقل البيانات الحساسة عبر التطبيقات والملفات والموردين وأدوات الذكاء الاصطناعي.
لمن
الرعاية الصحية والمالية والخدمات العمومية، وأي فريق يتعامل مع بيانات شخصية.
ماذا نفعل
نرسم التدفقات والتشفير والوصول والاحتفاظ في ضوء القانون 09-08، وGDPR حيث ينطبق.
النتيجة
مسارات بيانات تستطيع شرحها، وضوابط تستطيع إظهارها.

08

هندسة الأمن

المشكلة
الأمن الذي يُضاف بعد التصميم يعارض المنتج.
لمن
الفرق التي تصمّم منصة أو تكاملاً أو منظومة ذكاء اصطناعي.
ماذا نفعل
نضع نموذج تهديد للتصميم ونحدد الضوابط قبل البناء.
النتيجة
بنية آمنة عند التنفيذ.

09

الجاهزية للحوادث

المشكلة
ساعة الحادثة الأولى تُحسم بما أُعدّ لها.
لمن
المؤسسات التي تحتاج إلى كشف الحادثة واحتوائها وشرحها.
ماذا نفعل
نحدد السجلات والتصعيد وخطوات الاحتواء ومن يقرر.
النتيجة
مسار استجابة يكون الفريق قد سار فيه مسبقاً.

10

الامتثال والحوكمة

المشكلة
ملف ضوابط لا يصف المنظومة العاملة يسقط عند أول سؤال جاد.
لمن
المؤسسات التي يجب أن تُظهر السيطرة للعملاء أو للجهات التنظيمية أو لمجلس الإدارة.
ماذا نفعل
نوائم الضوابط التشغيلية مع مبادئ ISO 27001 والأدلة التي تنتجها المنظومة أصلاً. وهذا ليس شهادة اعتماد.
النتيجة
حوكمة تطابق المنظومة التي تشغّلها.

الأطر المرجعية

أطر مرجعية للعمل.

تسترشد الطريقة بإرشادات معترف بها. ذكر إطار ليس شهادة لـ Link Techreations ولا لعميل.

لا تدّعي Link Techreations شهادة بموجب هذه المراجع.

أمن التطبيقات

OWASP ASVS 5.0

أمن الذكاء الاصطناعي

OWASP Top 10 for LLM Applications 2026, and the OWASP Top 10 for Agentic Applications 2026

نمذجة التهديدات

MITRE ATT&CK

الأمن السيبراني

NIST Cybersecurity Framework 2.0

إدارة الأمن

ISO/IEC 27001:2022, as principles. Not a certification.

الخصوصية

Moroccan Law 09-08. GDPR where it applies.

البنية

Zero Trust وOAuth 2.0 / OIDC وTLS وتشفير قوي.

المنهج

كيف نعمل

من أول خريطة للمنظومة إلى الضوابط التي تبقى بعد التسليم. بما يشمل منظومات الذكاء الاصطناعي.

01

التدقيق والتشخيص

أصول · مخاطر · أولويات

01

التدقيق والتشخيص

رسم خريطة للأصول والصلاحيات والمخاطر. اختبارات موجّهة، فجوات الامتثال، ترتيب الأولويات. تعرفون موقعكم — وما يحترق فعلاً.

02

تصميم آمن من الأساس

هندسة · ضوابط · تهديدات

02

تصميم آمن من الأساس

هندسة، نمذجة تهديدات، اختيار البنية والضوابط. نرسم الحل ليصمد، لا ليبهر في النموذج.

03

التطوير والدمج

بناء · مراجعة · تصلب

03

التطوير والدمج

بناء تكراري، مراجعات شفرة، تصلب، دمج في نظام معلوماتكم. عروض متكررة ومعايير قبول تشمل الأمن.

04

النشر والمراقبة والتشغيل

إطلاق · كشف · دعم

04

النشر والمراقبة والتشغيل

إطلاق مضبوط، قابلية للملاحظة، مرافقة الفرق. نبقى: تصحيحات، كشف، تطور — لا ملف PDF ثم وداعاً.

أمن الذكاء الاصطناعي كخدمة

أمّنوا ذكاءكم الاصطناعي قبل أن يكتشف المهاجمون نقاط ضعفه.

لقطة 3,500 درهم. تقييم 7,500 درهم. عقد شهري 6,000 درهم. لا يبدأ الاختبار إلا بعد النطاق والإذن المكتوب.

عرض العروض
اتصل بنا

نبدأ بمحادثة.

لا يلزم الوصول إلى النظام للبدء. يصل هذا النموذج إلى nourkabbouri@protonmail.com. يقرأه Nour Kabbouri. وتقود المؤسستان العمل الذي يلي ذلك.