Is the IT health check really free, and what is the catch?

The assessment and the instant score are free and require no contact details. The remediation report is also free; in return we ask for a work email so an engineer can send it, and we may follow up once to offer a review call. There is no obligation to buy anything.

How accurate is a self-assessment?

It is as accurate as the answers. The questions are written so that a business owner or office manager can answer the basic set honestly, and the advanced set is intended for whoever administers your systems. Where the score matters — for an audit, a tender or a cyber-insurance renewal — we recommend validating it with a hands-on IT infrastructure audit.

Which standards is the assessment based on?

The basic set covers the controls every UAE business should have regardless of size. The advanced set maps to NIST CSF functions, ISO 27001 Annex A controls, the CIS Critical Security Controls and the UAE Information Assurance Regulation, so the domain scores translate directly into audit language.

What happens to my answers?

Scores are calculated in your browser. If you request the report, your answers and contact details are stored in our CRM and used only to prepare the report and follow up with you. They are never shared with third parties and can be deleted on request in line with the UAE Personal Data Protection Law.

فحص صحة مجاني لتقنية المعلومات والأمن

ما مدى صحةتقنيتك وأمنك؟

ابدأ مع فحص صحة أساسي — أسئلة بلغة بسيطة تناسب أي شركة. ثم يمكنك اختيارياً فتح تقييم أمني متقدم لتحليل تقني أعمق. احصل على درجة فورية وتوصيات من الخبراء.

الأساسية18 سؤالاً · لأي شركة
المتقدمة36 سؤالاً · NIST / ISO 27001

ما يغطيه فحص الصحة

ثمانية مجالات، أربعة وخمسون سؤالاً

تسأل المجموعة الأساسية عما إذا كانت الأساسيات موجودة. وتسأل المجموعة المتقدمة عما إذا كانت مطبَّقة ومراقَبة ومختبَرة — وهو الفرق الذي يلاحظه المدققون والمهاجمون على حد سواء.

حماية نقاط النهاية والتهديدات

تغطية مكافحة الفيروسات أو EDR، وتأخر الترقيعات، والتحكم في USB، وقوائم السماح للتطبيقات، وإدارة الأجهزة المحمولة للهواتف والحواسيب التي تغادر المكتب.

الهوية والوصول

فرض المصادقة متعددة العوامل وفصل الحسابات المميزة وتسجيل الدخول الموحد ونظافة الحسابات المشتركة والوصول المشروط لمستخدمي السحابة والعمل عن بُعد.

الشبكة والمحيط

جيل جدار الحماية وضبطه، وتقسيم الشبكات الافتراضية، وVPN أو الوصول الشبكي بانعدام الثقة للموظفين عن بُعد، وتصفية DNS، ومصادقة Wi-Fi المؤسسية.

الدفاع ضد البريد الإلكتروني والتصيد

بوابة بريد متقدمة، وفرض SPF/DKIM/DMARC، ومحاكاة للتصيد، وقناة فعّالة للموظفين للإبلاغ عن الرسائل المشبوهة.

أمن البيانات ومنع تسربها

تصنيف البيانات، وتشفيرها في حالتي السكون والنقل، ومنع تسربها، وضوابط على المشاركة الخارجية من OneDrive وSharePoint.

المراقبة والاستجابة للحوادث

تسجيل مركزي أو SIEM، وتغطية اكتشاف على مدار الساعة، وخطة استجابة للحوادث مكتوبة، ودليل على أنها اختُبرت.

النسخ الاحتياطي والمرونة

قاعدة 3-2-1-1 مع نسخة غير قابلة للتعديل، واستعادات كاملة شهرية، وبيانات اعتماد للنسخ الاحتياطي محمية بالمصادقة متعددة العوامل، وخطة لاستمرارية الأعمال.

إدارة الامتثال والثغرات

اختبار اختراق سنوي، واتفاقيات مستوى خدمة للترقيعات، والتوافق مع ISO 27001 أو NIST CSF أو ضوابط CIS أو لائحة UAE IA، وفحوصات مخاطر المورّدين.

كيف يعمل التقييم

مرجحة بالأثر، لا بعدد الأسئلة

يحمل كل سؤال وزناً من 2 إلى 5 يعكس مدى تكرار تحول تلك الفجوة إلى حادث حقيقي. فرض المصادقة متعددة العوامل والنسخ غير القابلة للتعديل وزنهما 5؛ وسياسة الاستخدام المقبول وزنها 2.

تحصل كل إجابة على 0 لـ "لا" و1 لـ "جزئياً" و3 لـ "نعم"، مضروبةً في الوزن. نسبتك هي المجموع مقابل الحد الأقصى للأسئلة ضمن النطاق، لذا تُحتسب الأسئلة غير المجابة فجوات لا تُتخطى. ويُدرج أي ضابط بوزن 4 أو 5 أُجيب عنه بـ "لا" على حدة كفجوة حرجة.

80–100%

قوي

الضوابط الأساسية موجودة ومُصانة. ينتقل التركيز إلى الاختبار وعمق المراقبة والاعتماد الرسمي.

60–79%

متوسط

الأساسيات موجودة لكن تبقى فجوات في مجال أو اثنين. يمكن إصلاحها عادةً خلال ربع سنة واحد.

35–59%

مخاطر عالية

عدة ضوابط مرجحة مفقودة. ينبغي أن تبدأ خطة معالجة منظمة خلال أسابيع لا أشهر.

0–34%

حرج

البيئة معرضة لمسارات شائعة لبرامج الفدية والاستيلاء على الحسابات. يوصى باتخاذ إجراء فوري.

ما تستلمه

درجة الآن، وخطة خلال يوم

تمنحك الأداة الرقم. ويمنحك المهندسون ترتيب إصلاح الأمور.

درجة فورية وتفصيل حسب المجال

نسبة إجمالية، ونطاق للمخاطر، ومخطط أعمدة لكل مجال فور النقر على عرض نتائجي. لا يُرسل شيء إلى أي مكان حتى تختار طلب التقرير.

تقرير معالجة مرتب حسب الأولوية

خطة مكتوبة من مهندس في Binary Minds خلال 24 ساعة: كل فجوة حرجة، وسبب أهميتها في السياق الإماراتي، والضابط الذي يغلقها، ونطاق استرشادي للجهد والتكلفة بالدرهم.

مكالمة مراجعة اختيارية لمدة 30 دقيقة

استعرض النتائج مع مهندس معتمد، واسأل عما ينطبق على قطاعك وجهتك التنظيمية، وقرر ما إذا كان التدقيق الكامل للبنية التحتية مبرراً.

ماذا يحدث بعد ذلك

من التقييم الذاتي إلى تحسن مقاس

01
أكمل التقييم
أجب عن الأسئلة الأساسية الثمانية عشر — نحو عشر دقائق — وأضف الأسئلة المتقدمة الستة والثلاثين إذا أردت درجة مقابل NIST CSF وISO 27001.
02
استلم تقريرك
اطلب تقرير المعالجة ببريد عملك الإلكتروني. يراجع مهندس الإجابات ويرسل خطة مرتبة حسب الأولوية خلال يوم عمل واحد.
03
التحقق ميدانياً أو عن بُعد
حيثما يُظهر التقييم الذاتي مخاطر عالية أو حرجة، نوصي بتدقيق محدد النطاق للبنية التحتية للتحقق من الإجابات مقابل الإعدادات الفعلية.
04
أصلح، ثم قِس مجدداً
تُقدَّم المعالجة كمشروع بسعر ثابت أو ضمن اتفاقية مُدارة. أعد إجراء فحص الصحة بعد 90 يوماً لإثبات التحسن لمجلس إدارتك أو مدققك.

الأسئلة الشائعة

فحص صحة تقنية المعلومات — أسئلة شائعة

التقييم والدرجة الفورية مجانيان ولا يتطلبان بيانات اتصال. تقرير المعالجة مجاني أيضاً؛ وفي المقابل نطلب بريد عمل إلكترونياً ليتمكن مهندس من إرساله، وقد نتابع مرة واحدة لعرض مكالمة مراجعة. لا يوجد أي التزام بشراء أي شيء.

تفضّل أن يقوم بذلك مهندس؟

احجز تدقيقاً كاملاً للبنية التحتية

مراجعة عملية لشبكتك ونقاط النهاية وMicrosoft 365 والنسخ الاحتياطية والضوابط الأمنية، تُقدَّم كتقرير مرتب حسب المخاطر مع خطة إصلاح مُسعَّرة.

اطلب تدقيقاً تحدث إلى مهندس

حضور ميداني في دبي وأبوظبي
التقرير خلال 5 إلى 10 أيام عمل
سعر ثابت بالدرهم