شركة "Skyhigh Security تقييمها في إطار برنامج IRAP بمستوى "PROTECTED" لعام 2026

بقلم سارانغ وارودكار وستيوارت بايليس -

21 مايو 2026 5 دقيقة للقراءة

مع تسارع وتيرة تبني الخدمات السحابية من قبل الوكالات الحكومية الأسترالية والمؤسسات الخاضعة للرقابة، أصبحت الحاجة إلى أمن سحابي خاضع لتقييم مستقل ومعتمد من الحكومة أكبر من أي وقت مضى. ويسعدنا أن نعلن أن Skyhigh Security أكملت بنجاح تقييم برنامج المقيمين المسجلين لأمن المعلومات (IRAP) على مستوى التصنيف الأمني «PROTECTED» لعام 2026.

يؤكد هذا التجديد أن مجموعة منتجات «Skyhigh Security Service Edge SSE)» تواصل تلبية المتطلبات الأمنية الصارمة للحكومة الأسترالية، مما يوفر للوكالات الحكومية والمؤسسات الخاضعة للرقابة الضمانات التي تحتاجها للتعامل مع أحمال العمل الحساسة والسرية في السحابة.

ما هو برنامج IRAP؟

يُعد برنامج المقيمين المسجلين في مجال أمن المعلومات (IRAP) إطارًا للامتثال للأمن طورته مديرية الإشارات الأسترالية (ASD) ويديره المركز الأسترالي للأمن السيبراني (ACSC). ويوفر برنامج IRAP للهيئات الحكومية التابعة للكومنولث الأسترالي إطارًا من أجل:

• تقييم الضوابط الأمنية لمقدمي الخدمات السحابية وفقًا لدليل أمن المعلومات التابع للحكومة الأسترالية (ISM)
• تحديد المخاطر المرتبطة باعتماد الخدمات السحابية لأحمال العمل الحساسة والسرية
• تقديم تأكيد مستقل بأن الموردين قد وضعوا ضوابط مناسبة قبل أن يُعهد إليهم ببيانات الحكومة

يُعد مستوى التصنيف «PROTECTED» أحد أعلى المستويات التي يتم تقييمها في إطار برنامج IRAP، ويشمل المعلومات التي قد يؤدي الكشف عنها إلى إلحاق ضرر جسيم بالمصالح الوطنية أو المؤسسات أو الأفراد. وقد أثبت مقدمو خدمات السحابة الذين تم تقييمهم على مستوى «PROTECTED» أن ضوابطهم الأمنية ملائمة للتعامل مع أكثر فئات بيانات الحكومة الأسترالية حساسية.

رحلة Skyhigh Security» في برنامج IRAP

تمتد سجلات Skyhigh Securityفي برنامج IRAP على مدى عدة سنوات، مما يدل على استثمارها المستمر في الامتثال لمتطلبات الحكومة الأسترالية:

• 2020 —> تم تقييم Skyhigh CASB على مستوى «IRAP PROTECTED»
• 2023 —> تم تقييم منصة Skyhigh SSE على مستوى «IRAP PROTECTED»
• 2026 —> تجديد تقييم «IRAP PROTECTED»، ليشمل محفظة Skyhigh SSE بالكامل

تُعزز كل دورة التزام شركة «سكايهاي» ليس فقط بتحقيق الامتثال، بل بالحفاظ عليه أيضًا، مما يضمن استمرار عمل الضوابط المعمول بها لدينا بفعالية مع تطور مشهد التهديدات والمتطلبات التنظيمية.

ماذا يعني ذلك بالنسبة للوكالات الحكومية الأسترالية

مع تجديد برنامج IRAP لعام 2026، يمكن للوكالات الحكومية الأسترالية والمؤسسات الخاضعة للرقابة نشر مجموعة منتجات Skyhigh SSE بالكامل بثقة؛ بما في ذلك Secure Web Gateway SWG)، Cloud Access Security Broker CASB)، Zero Trust Network Access ZTNA)، Data Loss Prevention المتقدم Data Loss Prevention DLP)، مع العلم بأن:

• تم تقييم الضوابط الأمنية بشكل مستقل وفقًا لنظام إدارة أمن المعلومات (ISM) التابع للحكومة الأسترالية على مستوى «PROTECTED»
• توفر المنصة محركًا واحدًا Data Loss Prevention DLP) يتميز بإدارة مركزية، وإطار عمل موحد للسياسات، وتقنيات أمنية متعددة الطبقات مناسبة للبيئات الحكومية الحساسة
• يوفر Skyhigh SSE إمكانية الرؤية والتحكم في البيانات الموجودة في السحابة بغض النظر عن مكان وجودها؛ سواء كانت قيد الاستخدام، أو مخزنة، أو قيد النقل
• تدعم المنصة متطلبات البيانات السيادية ويمكن نشرها في تكوينات تلبي توقعات أستراليا فيما يتعلق بإقامة البيانات

«الحصول على تصنيف IRAP PROTECTED عبر منصة SSE الموحدة الخاصة بنا يوفر الوكالات الحكومية الأسترالية بضمان تم التحقق منه بشكل مستقل لاعتماد قدرات أمنية متقدمة. ويشمل ذلك إدارة الوضع الأمني للبيانات (DSPM) وأمن الذكاء الاصطناعي، مما يتيح الرؤية الآمنة والحوكمة والحماية للبيانات الحساسة مع دعم اعتماد تقنيات الذكاء الاصطناعي في البيئات الخاضعة للتنظيم" – كارثيك فيسواناثان، نائب الرئيس والمدير العام لمنطقة آسيا والمحيط الهادئ واليابان، Skyhigh Security

أهمية تقييم مستوى «PROTECTED»

يعمل العديد من مزودي خدمات أمن السحابة فقط في مستويات تصنيف أدنى. ويضع حصول Skyhigh Security على تقييم IRAP وتجديده على مستوى «PROTECTED» Skyhigh Security مجموعة حصرية من المزودين الذين أثبتوا قدرتهم وامتلاكهم الضوابط اللازمة لدعم أحمال العمل الحكومية الأكثر حساسية في أستراليا.

بالنسبة لفرق الأمن والمشتريات، يُسهّل تقييم «IRAP PROTECTED» عملية تقييم الموردين؛ حيث يوفر ضمانًا مستقلًا يقلل من التكاليف الإدارية للتقييم ويسرع من وتيرة اعتماد السحابة الآمنة لدى الوكالات الحكومية.

محفظة شاملة للامتثال لمنطقة آسيا والمحيط الهادئ واليابان

يُعد تجديد برنامج IRAP 2026 جزءًا من التزام Skyhigh Securityالأوسع نطاقًا بـ المساعدة في دعم القطاعات الخاضعة للتنظيم في منطقة آسيا والمحيط الهادئ واليابان (APJ). تتوافق محفظتنا مع الأطر التنظيمية الرئيسية وتدعم المؤسسات في جهودها الرامية إلى الامتثال، بما في ذلك:

• محمي بموجب برنامج IRAP (2026) —> أمن السحابة للحكومة الأسترالية
• DPDPA —> قانون حماية البيانات والخصوصية الرقمية في الهند
• ISO/IEC 27001 —> إدارة أمن المعلومات الدولية
• SOC 2 من النوع الثاني —> معايير خدمات الثقة الصادرة عن المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)
• CSA STAR المستوى 1 —> المعيار العالمي لتحالف أمن السحابة (Cloud Security Alliance)

للاطلاع على قائمة كاملة بشهادات الاعتماد لدينا وموقفنا فيما يتعلق بالامتثال، يرجى زيارة مركز Skyhigh Security التابع لشركة Skyhigh Security : skyhighsecurity.com/about/certification.html

نبذة عن IRAP

يتولى المركز الأسترالي للأمن السيبراني (ACSC) التابع لمديرية الإشارات الأسترالية (ASD) إدارة برنامج المقيمين المعتمدين في مجال أمن المعلومات (IRAP). ويقوم برنامج IRAP باعتماد أفراد من القطاعين الخاص والعام لتقديم خدمات تقييم أمنية مستقلة، مما يضمن استيفاء مزودي الخدمات السحابية للمتطلبات الأمنية للحكومة الأسترالية قبل أن يُعهد إليهم ببيانات الحكومة.

لمزيد من المعلومات حول إطار عمل برنامج IRAP، يرجى زيارة الموقع التالي: cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security شركةSkyhigh Security » بالتقدير في تقرير "ماجيك كوادرانت" (Magic Quadrant™) لعام 2025 الصادر عن Gartner® في مجال Security Service Edge SSE)، الذي نُشر في 20 مايو 2025، والذي يُقيّم الموردين بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم. ويُعد هذا التقرير، الذي يُقيّم رواد القطاع بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم، دليلاً على ابتكاراتنا المستمرة وريادتنا في السوق. وفي التقرير المصاحب Security Service Edge Critical Capabilities ) لعام 2025 الصادر عن Gartner® Critical Capabilities Security Service Edge (SSE)، Skyhigh Security أعلى درجة في حالة استخدام أمن البيانات، مما يؤكد مرة أخرى ريادتنا على مدى سنوات عديدة في مجال حماية البيانات باعتبارها عامل تمييز أساسي لمحفظة Skyhigh SSE. يعكس هذا التقدير استثمارنا المستمر في منصة SSE موحدة تضع البيانات في المقام الأول، مصممة خصيصًا للقطاعات الخاضعة لرقابة صارمة، حيث تجمع بين Secure Web Gateway SWG) Cloud Access Security Broker CASB) Zero Trust Network Access ZTNA) من خلال وحدة تحكم سحابية أصلية واحدة، مع وجود Data Loss Prevention متقدم Data Loss Prevention DLP) في صميمها.

تعكس المعلومات الواردة في هذا المستند وجهات Skyhigh Securityوآراءها بشأن الموضوع المعني، وهي مقدمة لأغراض إعلامية فقط. ولا يشكل أي شيء في هذا المستند مشورة قانونية ولا ينبغي تفسيره على هذا النحو. يتحمل العملاء وحدهم المسؤولية عن تقييم التزاماتهم المتعلقة بالامتثال بموجب القوانين واللوائح المعمول بها. ولا يضمن استخدام Skyhigh Security أو خدمات Skyhigh Security ولا يضمن، ولا يؤكد أن العملاء سيحققون أو يحافظون على الامتثال لأي متطلبات قانونية أو تنظيمية محلية أو وطنية أو دولية. نوصي باستشارة مستشار قانوني مؤهل للحصول على إرشادات خاصة باحتياجات الامتثال الخاصة بمؤسستك.

نبذة عن المؤلفين

ستيوارت بايليس

مدير إدارة المنتجات

عمل ستيوارت في مناصب متعلقة بإدارة المنتجات لأكثر من 20 عامًا، حيث قدم حلولًا أمنية قائمة على السحابة حائزة على جوائز وذات مستوى عالمي. واليوم، يقود ستيوارت فريق إدارة Skyhigh Security »، حيث يتولى مسؤولية البنية التحتية العالمية التي توفر منصة «سيكيور سيكيوريتي إيدج» (SSE) للأمن السحابي.

سارانج وارودكار

مدير مشروع تقني أول

سارانج وارودكار هو مدير تسويق منتجات متمرس يتمتع بخبرة تزيد عن 10 سنوات في مجال الأمن السيبراني، ويتمتع بمهارة في مواءمة الابتكار التقني مع احتياجات السوق. وهو يتمتع بخبرة عميقة في حلول مثل CASB وDLP والكشف عن التهديدات القائمة على الذكاء الاصطناعي، مما يؤدي إلى استراتيجيات مؤثرة في السوق وإشراك العملاء. سارانج حاصل على ماجستير في إدارة الأعمال من معهد IIM بنغالور ودرجة الهندسة من جامعة بيون، ويجمع بين الرؤية التقنية والاستراتيجية.