فريق SOC في K2 Cybersecurity يحتل المركز الثاني في GIS Days 2026

حقق فريق محللي مركز العمليات الأمنية (SOC) في شركة K2 Cybersecurity المركز الثاني في مسابقة «الساحة السيبرانية» ضمن فعاليات GIS Days 2026، ليؤكد مجددًا أنه من أقوى فرق المدافعين.

شاركت الشركة في صفوف المدافعين (Blue Team) وتولت حماية جامعة افتراضية. وتمثل هذه الجامعة بنية تقنية نموذجية تضم قطاعًا للمستخدمين وآخر للخوادم، ومنطقة DMZ، إضافة إلى بيئة التطوير والإدارة.

الحالات التي حقق فيها الفريق

تناولت التحقيقات عدة سيناريوهات، منها هجمات الويب، و«بيانات حساسة» تركها أحد المتعاقدين على خدمات الإنتاج، وإنشاء وتحميل Shell، والتحرك الجانبي (lateral movement) نحو خوادم مجاورة.

وحظيت هذا العام مهام الهجمات على الذكاء الاصطناعي باهتمام خاص. فقد حقق الفريق في حالة مساعد ذكاء اصطناعي داخل برنامج البريد الإلكتروني حاول المهاجمون دفعه إلى كشف معلومات حساسة.

ما الذي صنع الفارق

قال كيريل روباسوف، المدير التقني لمركز SOC في الشركة، إن أنشطة فرق المهاجمين كُشفت بدرجة ضعيفة جدًا، وإن أداة SOC الأساسية، أي SIEM، لم تعرض الصورة الكاملة. وساعدت خبرة الفريق في WAF (جدار حماية تطبيقات الويب) وNTA (تحليل حركة الشبكة) في تحليل الواجهة الخلفية لتطبيقات الويب بعمق ورصد الشذوذ في حركة الشبكة بدقة.

وأضاف روباسوف أن الشركة تشارك في «الساحة السيبرانية» منذ عدة سنوات، وأن انسجام الفريق هو ما يتيح لها تأكيد خبرتها العالية في ظروف قريبة جدًا من الواقع.

وتشير النتيجة إلى أن الاعتماد على SIEM وحده قد لا يكفي في السيناريوهات الواقعية، وأن تحليل حركة الشبكة وحماية تطبيقات الويب باتا عنصرين مهمين لفرق SOC.