أدلة الأمن السيبراني للشركات الصغيرة والمتوسطة في الأردن ودول الخليج. معظم الشركات التي نعمل معها ليست بنوكاً ولا شركات اتصالات، بل مكاتب محاماة وشركات مقاولات وعيادات ومصانع ووكالات يعمل فيها من 10 إلى 200 موظف، بموظف تقنية معلومات واحد أو بلا موظف أصلاً، وحساب مايكروسوفت 365 أُنشئ قبل سنوات ولم تجرِ مراجعته منذ ذلك الحين. وهذا بالتحديد ما يبحث عنه المهاجمون: أموال حقيقية تتحرك عبر البريد الإلكتروني، ولا أحد يراقب السجلات.

The articles in this category are written for that reality. They cover the controls that actually stop the attacks we see in this region — business email compromise and invoice fraud, credential phishing against Microsoft 365, ransomware arriving through an unpatched remote-access tool, and data walking out on an ex-employee’s personal laptop. We also cover the compliance questions our clients get asked by their own customers: Jordan’s Personal Data Protection Law, Saudi Arabia’s NCA Essential Cybersecurity Controls, and the UAE Information Assurance Standards.

Consult One runs security assessments, Microsoft 365 hardening, endpoint protection, backup and disaster-recovery design, and awareness training for teams across Amman, Riyadh, Dubai, Doha, Kuwait and Muscat. We explain what each control does, roughly what it costs, and what it takes to run it after the project ends. A first assessment usually takes a week and ends with a prioritised list of what to fix, in what order, and why — not a sales deck.