كيف يربح خبير أمن المعلومات 53 ألف ريال شهريًا بمساعدة الشركات الصغيرة

مرحبا انا اسمي Alex Tushinsky وانا مؤسس شركة Las Vegas Information Security وهي شركة استشارات متخصصة في دعم الشركات الناشئة والصغيرة بحلول عملية وواقعية لمشاكل الأمن السيبراني المعقدة

رغم وجود اسم لاس فيغاس في اسم الشركة الا اني اشتغل مع عملاء من جميع انحاء الولايات المتحدة وانا مقيم في Henderson بولاية نيفادا

الشركة موجودة منذ ما يقارب الثلاثين سنة بأشكال مختلفة دايمًا عندي شركة فردية أو LLC عشان أفصل بين مشاريعي الجانبية ومشواري الوظيفي الرسمي آخر شكل للشركة هو Left to My Own Devices Computer Solutions LLC واللي اسسها رسميًا سنة 2016 لما عرضوا عليّ وظيفة مدير أمن معلومات في شركة ناشئة بقطاع التكنولوجيا المالية

اطلقت اسم Las Vegas Information Security كاسم تجاري بديل لشركتي LLC في 1 يناير 2021 لما اقتنعت اني أقدر أسوي فرق حقيقي للشركات الصغيرة والناشئة اللي تغفل عنها شركات التقنية والأمن السيبراني

الان Las Vegas Information Security واللي نسميها باختصار LVIS هي شركة استشارات تساعد الأفراد والشركات الصغيرة والمنشآت الصغيرة

كأني مطور برمجيات كنت دايمًا ألاقي عملاء لكن الأمن السيبراني مختلف كل عميل عن الثاني وماحدش يحسب ان حادث أمني راح يصيبه لذلك التوعية مهمة جدًا في نشر هالبزنس

كأني مطور برمجيات كنت دايمًا ألاقي عملاء لكن الأمن السيبراني مختلف كل عميل عن الثاني وماحدش يحسب ان حادث أمني راح يصيبه لذلك التوعية مهمة جدًا في نشر هالبزنس

قضيت حوالي ثلاثين سنة في مجال تقنية المعلومات، ومعظم الوقت كنت أكتب أو أصمم حلول برمجية. نعم، كنت مطور برمجيات. بس مع السنين، بدأت أنجرف أكثر نحو الأمن السيبراني. بينما كنت أشوف بعض الناس يعانون في تطبيق ميزات الأمان، لكني دايم شايف إن أمن المعلومات شيء منطقي ويعتمد على الممارسات الجيدة، فقررت أغير مساري المهني في 2016 وأركز على الأمن السيبراني بشكل كامل

بدأت أشتغل كرئيس لأمن المعلومات (CISO) وفي نفس الوقت بدأت أدرس للحصول على ماجستير في الأمن السيبراني والضمان المعلوماتي من جامعة Western Governor's University. الأمن السيبراني دايم كان جزء من شغلي، بس كانت المرة الأولى اللي يصبح الدور الأساسي

بالرغم من شكّي في قدراتي، نجحت في بناء برنامج أمن معلومات قوي للستارت اب وتعلمت كثير خلال الفترة. الدراسة كانت رائعة بس، وخلصت الماجستير خلال 18 شهر. تعلمت القرصنة الأخلاقية، وأطر أمن المعلومات المختلفة، وتصميم الشبكات الآمنة، وتحليل التهديدات والإجراءات الوقائية

ظننت إن جذب العملاء سيكون سهل! كل واحد يحتاج مساعدة في الأمن السيبراني، صح؟ نعم، بس ما يدرون. كان صعب أقنع أحد إن الوقاية خير من العلاج

ظننت إن جذب العملاء سيكون سهل! كل واحد يحتاج مساعدة في الأمن السيبراني، صح؟ نعم، بس ما يدرون. كان صعب أقنع أحد إن الوقاية خير من العلاج

نهاية 2020، احتجت أخذ صورة احترافية وذهبت لمصور محلي. لما عرف المصور شغلي، حكى لي كيف تعرضت شركته لهجوم فدية وضاع عنده كثير من صور العملاء. سمعت قصة مشابهة من صاحب شركة تعبئة برك. وبعد من محامي تعرض لاختراق بريد إلكتروني ووقع في مشكلة لأن المخترق أرسل فواتير وهمية لعملائه، وبعضهم دفع الفواتير وما عرفوا إنهم دفعوا للمخترق

بعد ما سمعت القصص كلها، لاحظت نمط مشترك. كثير من الشركات الصغيرة ما تكونش مستعدة لمواجهة الهجوم. كثير يظنون إن جدار ناري يمنع كل أنواع الهجمات أو إنهم صغار ما يلاحظهم أحد. كل هذا كلام خاطئ. فقررت أبدأ LVIS. الشركة تركّز على تقديم حلول تمنع الحوادث السيبرانية قبل ما تحدث، وبطريقة ما تعيق العمل ولا تكلّف مبالغ طائلة

قررت أركز على الوقاية والتوعية بدل ما أكون واحد يجي بعد الكارثة. مثلاً، استعادة النظام بعد هجوم فدية قد تكلف شركة صغيرة من 112500 إلى 380 ألف ريال من الفدية، خسارة الإيرادات، توقف الموظفين، تكاليف قانونية، فقدان وقت العملاء وفقدان ثقتهم. بعض الشركات ما تتعافى، وكثير تختفي خلال ستة أشهر. بس من ناحية وقائية، منع هجوم الفدية قد يكلف فقط 6 ألف ريال. منطقي أكثر إنك تمنع المشكلة بدل ما تنظف بعدين

ما أبيعش عتاد. كثير شركات الأمن السيبراني تركّز على بيع معدات الشبكة وما تقدّم نفس نوع الاستشارات اللي أقدّمها أنا. نعم، أقدر أوصي بعتاد مثل جدار ناري أو جهاز منع اختراق إذا لزم. بس بشكل عام، أبحث عن حلول بسيطة ومنطقية تُطبّق بسهولة وتساعد الشركة تتفادى المشاكل من الأساس

أثناء عملي في شركة تقنية مالية ناشئة، اتبعت إرشادات برنامج أمن معلومات شهير اسمه ISO 27001. هو واحد من عدة أطر ممتازة صُمّمت لحماية المؤسسات الكبيرة من الهجمات السيبرانية، وتشترط تنفيذ حوالي 140 إجراء

الإجراء هو الطريقة اللي نكتشف فيها التهديدات أو نمنعها أو نتعامل معها. والأطر مثل ISO 27001 رائعة، بس مصممة للمؤسسات اللي عندها ميزانية للأمن السيبراني وموظفين متفرغين يطبقون الإطار. للأسف، لما شغلت مع شركات صغيرة، لقيت إن ما تنفعش معيهم

أحد أكبر التحديات في البداية كان تحديد الأمور اللي أركز عليها اللي تكون مفيدة فعلاً للشركة الصغيرة. وجود خمسين سياسة وإجراء لمكتب فيه شخصين ما يكونش عملي. السياسات لازم تكون مناسبة للعمل، وشيء يقدر الموظفون يفهمونه ويتبعونه

قضيت وقت أبني مجموعة صغيرة من الإجراءات تقدر تُخصّص لكل عميل حسب الشيء. هذه الإجراءات تشمل الأساسيات اللي كل واحد يجب يلتزم بيها، وتوفر إرشادات ودعم سهل للمالكين والموظفين. وجود برنامج أمن معلومات في أي شركة، بغض النظر عن حجمها، يقلل احتمالية التعرض للهجوم من 60% إلى 80%. هذا فرق كبير

البرنامج يقدّم تقييم مخاطر أساسي عشان يحدد التقنيات والأشخاص المهمين في الشركة، وبعد كذا يُطبّق من 15 إجراء تقريبًا عشان يقلل المخاطر المحددة. هذه الإجراءات قد تشمل تقييمات دورية للثغرات، اختبارات اختراق، تدريب على الوعي الأمني، وإرشادات من خلال سياسات

مثلاً، كل الشركات لازم يكون عندها مضاد فيروسات قوي ونظام نسخ احتياطي جيد، وهما عاملين أساسيين لمنع هجمات الفدية! هذه الشروط تتحول لسياسة، وأي جهاز يُستخدم في الشركة لازم يحتوي هذي الميزتين، وبكذا تقل احتمالية التعرض لهجوم فدية لمستوى منخفض

كما قلت قبل، دايم اشتغلت من خلال شركة ساعدتني أفصل بين مشاريعي الجانبية والحياة الوظيفية. كنت مطور برمجيات ومستشار، واستخدمت مشروع فردي لما كنت في New York City. وبعد ما انتقلت لـ Nevada، سجلت الشركة كشركة ذات مسؤولية محدودة. أول خطوة كانت تسجيل الاسم التجاري DBA

طوال عام 2021 تقريبًا، ركزت على شنو يناسب الشركات الصغيرة والمنشآت الصغيرة. بناء موقع الشركة كان صعب جدًا. أني أبني مواقع للآخرين أحيانًا وأستمتع بذلك، بس واجهت صعوبة في اختيار الرسالة المناسبة أو حتى التصميم الجيد للموقع الأول

الموقع الحالي هو النسخة الثانية، وما زلت أطور المحتوى بشكل تدريجي. لو أردت أقدر أستأجر أحد يساعني، بس شعرت إني الأقدر على شرح البزنس. وإذا ما قدرت أنا، ما أتوقع أحد ثاني يقدر

كنت أظن جلب العملاء سيكون سهل! كل واحد يحتاج مساعدة في الأمن السيبراني، صح؟ نعم، بس ما يدرون يملون. كان صعب أقنع أحد إن الوقاية خير من العلاج، وواجهت صعوبة في جذب عملاء، حتى الآن. عندي بعض النجاحات اللي ساعدتني أطور العرض وأثبت الفكرة وأخرج من وضع البيتا، بس ما لقيت الطريقة المثالية للوصول للعملاء

في البداية، تواصلت مع شركة تسويق محلية وحصلت على فرصتين في التلفزيون (عرض 3 يناير وعرض 4 أبريل)، وتعاونت معاهم في حملات إيميل وفيسبوك. كل هذي الأشياء ساعدت في بناء العلامة، بس بشكل مفاجئ ما جابت عدد العملاء اللي كنت أتوقعه

الحمدلله، مو كل مشروع يجي من جهودي التسويقية. عندي بعض الإحالات، وحصلت على مشاريع من أشخاص في المجال، بعضهم أعرفهم من شغلي وصرت أعتبرهم أصدقاء. أيضًا أحب أعلم، ودرّست دورات أمن سيبراني على Pluralsight، وهي منصة تعليمية شهيرة لموظفي التقنية. وبعض الناس وصلوا لي من خلال LinkedIn

من ناحية التمويل، أحب أعيد معظم الإيرادات للشركة. المشروع ممول ذاتيًا، وعملي كمدير أمن معلومات ومشاريعي الأخرى هي اللي تغطي كل المصاريف. بطاقات الائتمان وخط ائتمان صغير من American Express يسدون الفجوات ويكونون شبكة أمان. عندي كثير أتعلم عن التسويق وجذب العملاء، بس الموضوع ممتع، وأخطط أستمر إلى ما ألاقي التوازن المناسب بين التكلفة وعدد العملاء اللي أستهدفه

بما إني أشتغلت كمستشار سنين طويلة، عرفت شنو ينجح في حفظ العملاء. أول شيء، الاستماع وفهم احتياجات العميل هو الأهم. ثانيًا، بناء علاقة طويلة الأمد يحتاج وقت وجهد وثقة من الطرفين. ثالثًا، الأسعار لازم تكون عادلة، ويجب تقدم قيمة حقيقية عشان يفضل العميل. عندي عملاء أشتغل معاهم من منتصف التسعينات في مشاريع تطوير ويب وبرمجيات، وأنا فخور جدًا بهذا

كمطور برمجيات، كنت أعتمد على التوصيات في جلب العمل، ودائم أكون مشغول. على الأقل، كل ما أبغى مشروع، أقدر ألاقي واحد. بس الأمن السيبراني مختلف. كل عميل عنده احتياجات مختلفة، وما يعتقد إن حادث أمني يصير له. بسبب هذي النقطة، التوعية مهمة جدًا لنمو البزنس

الإعلانات التلفزيونية وحملات فيسبوك ساعدت في بناء العلامة وجذب زوار للموقع، بس ما حولت الزوار لعملاء بالشكل المتوقع. يلزم نهج أعمق. خلال الأشهر الجاية، أخطط لحملة أكبر تشمل أنواع مختلفة من التسويق والتوعية

الشركة التسويقية جابت لي أكثر من 77 ألف زائر. ما كل واحد صار عميل

أول خطوة، أخطط أكون ضيف في بودكاستات عن الأعمال والمشاريع الناشئة وريادة الأعمال. هدفي أكون في 15 بودكاست خلال السبعة أشهر الجاية، أرفع الوعي حول قضايا الأمن السيبراني، أقدم نصائح مجانية، وأعزز العلامة. أيضًا، أشتغل على إرسال رسائل ورقية لمهنيين في منطقتي المحلية. الأطباء، المحامين، المحاسبين، والوكلاء العقاريون كلهم يحتاجون مساعدتي

أخطط أستخدم LinkedIn بشكل أكبر، وأطور الموقع باستمرار عشان الرسائل والمعلومات تبقي الناس منجذبين وتوفر لهم التفاصيل اللي يحتاجونها لاتخاذ القرار

إضافة إلى هذي الخطط، وهذي نقطة طموحة شوي، أبغى أبدأ في تطوير تطبيقات جوال وويب يقدر العملاء المحتممون يستخدموها كأدوات ذاتية لتقييم احتياجاتهم. التطبيق الجوال يعطي نصائح، يقدم إرشادات لأصحاب المشاريع الصغيرة، ويرسل تنبيهات حول ثغرات يوم الصفر اللي لازم ينتبهون لها. الأدوات عبر الويب تتضمن برامج إدارة المخاطر وأدلة تقييم تساعد في تحديد الثغرات الأمنية في المشروع حسب إجابات العميل على أسئلة محددة

واجهت تحديات ومفاجآت واضحة بس أثق إني حأصل على فرصة كبيرة قريب. لما يفكر الناس في الأمن السيبراني، يشوفونه مجال ساخن رواتبه عالية وفرصه كثيرة بسبب نقص الكفاءات المؤهلة. هذا صحيح إذا بتحتاج وظيفة بشركة، بس كخبير استشاري ما ينطبق نفس الشيء. نتيجة لذلك، ألاقي صعوبة في جذب عملاء أو حتى جذب اهتمام أولي

ما انحبست ومستمر أسير نحو أهداف الشركة. أعرف في ناس وشركات كثير أقدر أساعدهم، والمسألة فقط تتعلق بكيفية الوصول إليهم وإيصال وجودي لهم متى ما احتاجوني

من 2016، أول ما أسست الشركة، نمت الإيرادات سنويًا وإن كانت النمو ماشية ببطء، و2022 كان سنة أعلى إيراد ومصروفات وأكبر نمو. أعتقد أن مبادرات التسويق اللي خططت لها الصيف والخريف راح تساعد في نمو العمل أكثر

دائم أدور على طرق تسهل على العميل شراء خدماتي. أطلقت منتجات أمن سيبراني للمستهلكين أوائل إبريل، ومؤخرًا أطلقت عرض جديد للشركات الصغيرة اسمه Essential Cybersecurity، يجمع ويخصم من خدماتي الشهيرة. أشتغل بعد على بدء تحليل الفجوات لمراجعات أمنية معروفة مثل SOC 2 و CMMC v2

آخر شي، أنوي أبدأ دفعة تدريبية مباشرة في سبتمبر عشان أساعد الناس اللي يهتمون بمهنة الأمن السيبراني يعرفون المجال بشكل أفضل، ويشكل شغلهم راح يكون، ويشكل يدرسون. الأمن السيبراني مجال ديناميكي سريع وواسع، والدفعة تسمح لك تجربه بشكل بسيط قبل ما تستثمر وقتك وجهدك فيه. المعلومات الكاملة متوفرة هنا. الدفعة محدودة ب 15 شخص لشهر سبتمبر، وجعلت التكلفة بسيطة جدًا، فأتمنى أشوف إقبال جيد

الكثير منا ينغمس بالعمل وينسى يحدد الطرق المختلفة اللي يقدر يتواصل فيها مع عملائه. أحيانًا جذب العملاء يصير سهل وبطريقة طبيعية، واحيانًا يصير صعب. أنا أحس إني بالفئة الثانية، وألاقي صعوبة في جذب العمل

犯 Mistakes في طريقة تعاملي مع التسويق، وشو توقعت أن التسويق يسويه لي مقابل الواقع. لو رجعت للوراء، كنت ركزت وقتي أبحث عن أفضل الطرق أتواصل فيها مع عملائي، بدل ما أفكر بس أقول لنفسي أوه راح أظهر بالتلفزيون وما يقدر يفشل إذا ظهرت بالتلفزيون

اللي تعلمته واللي أحس يقدر يفيد أي شخص يبدأ هو فهمك لعميلك. مين الشخص اللي تعمل له؟ لما تعرف هالشي، يصير أسهل تجرب طرق تسويق مختلفة، لأنك تستخدم القنوات اللي يقدر يوصلها فيها الناس اللي تحب تساعدهم. ما أقول إني عندي كل الإجابات، بس أحس وضعي اليوم أفضل بكثير من وضعي خلال 2021 كله

استخدم عدة أدوات وبرامج في Las Vegas Information Security. بجانب الأدوات الأساسية مثل اللي في نظام Kali Linux (نظام تشغيل للقرصنة الأخلاقية)، أستخدم التالي

أنا أكتب برمجياتي بنفسي، لذلك عربة التسوق المدمجة في الموقع عبارة عن نظام مخصص كتبته بنفسي باستخدام Microsoft .NET

في كثير يصعب ذكرهم كلهم، بس هذي بعض الكتب اللي برزت لي

أول شيء لازم يكون عندك رؤية. أنا تعثرت شوي في البداية لأنني ما قدرت أقرر شسو اللي أبغى أعمله وشسو الجمهور اللي أبغى أخدمه. وجود رؤية واضحة عن شتكون شغلك بعد خمس سنين طريقة رائعة تبدأ فيها. لأنه يصير عندك هدف محدد تشتغل عليه

ثانيًا خذ وقتك تعرف على اللي حتشتغل معهم. افهم عميلك وشيعمل وشيسوي. هذا كلام عام لأنني لسه في بداية طريقي بس أعتقد أنه إذا وصلت لهذي الأمور راح تلاقي دخولك في ريادة الأعمال أسهل كثير

بالنسبة لللي يهتمون بمجال الأمن السيبراني أقول لكم إنه مجال ممتاز فيه كثير موجهين وناس شغالة فيه بحماس راح يساعدونك في طريقك. حسب اللي تبغى تعمل التعليم الرسمي مو دايم ضروري وأي أحد يقدر يبدأ فيه. فيه كثير موارد وكتب وطرق تشارك فيها. المجال متنوع ومثير وسريع التغير فلازم يعجبك التعلم والتجريب وحل المشكلات بتفصيل كبير. كما ذكرت فوق عندي مجموعة حية تبدأ في سبتمبر تركّز على مساعدة الناس يبدأون في الأمن السيبراني. الرابط الخاص بالمجموعة