أمن التجارة الإلكترونية والامتثال لـ PCI DSS

ماذا ستحصل عليه

التجارة الإلكترونية هي الهدف الأول للجرائم المالية السيبرانية. هذه الباقة تجعل متجرك أصعب هدف في السوق.

✅ تقييم استبيان التقييم الذاتي لـ PCI DSS (SAQ-A أو SAQ-D بحسب إعدادك)

✅ مراجعة أمن صفحة الدفع: مسارات بيانات البطاقات، والترميز (tokenization)، وعمليات إعادة التوجيه

✅ مراقبة وتنظيف البرمجيات الخبيثة وسرقة بيانات البطاقات (Magecart)

✅ إعداد جدار حماية تطبيقات الويب وشبكة توصيل المحتوى CDN

✅ تحصين أمني: المصادقة الثنائية، وقفل لوحة الإدارة، وصلاحيات الملفات، وترويسات الأمان

✅ خطة نسخ احتياطي وتعافٍ لمتجرك (هدف RTO يبلغ 30 دقيقة)

✅ حزمة أدلة الامتثال: السياسات، والفحوصات، وقوائم المراجعة الربع سنوية

ما نحتاجه منك

📋 صلاحية إدارة المتجر (أو بيئة تجريبية)، وتفاصيل مزوّد الدفع، والوصول إلى الاستضافة، ومكالمة انطلاق مدتها ساعة. نبدأ بمراجعة للقراءة فقط، ولا نجري أي تغيير إلا بموافقتك.

لماذا يستحق ذلك

💰 **66% من المتسوقين لا يعودون إلى متجر تعرّض لاختراق** — كما تتراوح غرامات PCI بين $5K و$100K شهريًا عن كل حالة عدم امتثال. هذا أرخص تأمين يمكن لمتجرك شراؤه.

الجدول الزمني

⚙️ التدقيق: 1–2 أسبوع · التحصين: 2–3 أسابيع · الامتثال الكامل: 4–6 أسابيع + متابعة ربع سنوية

ما الذي يشمله

• تقييم استبيان PCI DSS SAQ
• مراجعة صفحة الدفع وبيانات البطاقات
• مراقبة سرقة البيانات والبرمجيات الخبيثة
• إعداد WAF و CDN
• التحصين وسياسات المصادقة الثنائية
• خطة النسخ الاحتياطي والتعافي للمتجر
• حزمة أدلة الامتثال