Kurdistan Region · Erbil

Security work for the organisations the region actually runs on. کاری ئاسایش بۆ ئەو دامەزراوانەی هەرێم بەڕاستی پشتیان پێ دەبەستێت. عمل أمني للمؤسسات التي يقوم عليها الإقليم فعلاً.

Banks, telecoms, energy and government. Tested by people who live here, answer the phone in your language, and can be on site the same week. بانک، پەیوەندی، وزە و حکومەت. لەلایەن کەسانێکەوە تاقی دەکرێنەوە کە لێرە دەژین، بە زمانی خۆت وەڵامت دەدەنەوە، و دەتوانن هەر لەم هەفتەیەدا لە شوێن ئامادە بن. مصارف واتصالات وطاقة وحكومة. يختبرها أشخاص يعيشون هنا، ويجيبون بلغتك، ويمكنهم الحضور في الموقع خلال الأسبوع نفسه.

Scope an engagementدیاریکردنی کارتحديد نطاق المهمة What we doچی دەکەینماذا نفعل

24hIncident response, retained clientsوەڵامدانەوەی ڕووداو بۆ کڕیارە گرێبەستدارەکاناستجابة للحوادث للعملاء المشتركين

3Report languages: Kurdish, Arabic, Englishسێ زمانی ڕاپۆرت: کوردی، عەرەبی، ئینگلیزیثلاث لغات للتقارير: الكردية والعربية والإنجليزية

0Findings sold on. Ever.هیچ دۆزینەوەیەک نافرۆشرێت. هەرگیز.لا تُباع أي نتيجة. أبداً.

OTEnergy and utility systems, tested safelyسیستەمی وزە و خزمەتگوزاری، بە سەلامەتی تاقی دەکرێنەوەأنظمة الطاقة والمرافق، تُختبر بأمان

What we doچی دەکەینماذا نفعل

Four things, done properly, rather than a catalogue nobody delivers. Every engagement ends in a written report a board can read and an engineer can act on. چوار شت، بە باشی ئەنجام دەدرێن، نەک لیستێکی درێژ کە کەس جێبەجێی ناکات. هەر کارێک بە ڕاپۆرتێکی نووسراو کۆتایی دێت کە ئەنجومەن دەیخوێنێتەوە و ئەندازیار پێی هەڵدەستێت. أربعة أمور تُنجز بإتقان، لا قائمة لا ينفذها أحد. تنتهي كل مهمة بتقرير مكتوب يقرأه المجلس ويعمل به المهندس.

PEN

Penetration testingتاقیکردنەوەی پەنەترەیشناختبار الاختراق

External perimeter, internal network, web and mobile applications. Manual testing against an agreed scope, with every finding proved rather than asserted. دەوروبەری دەرەکی، ڕایەڵەی ناوخۆیی، ئەپی وێب و مۆبایل. تاقیکردنەوەی دەستی بەپێی چوارچێوەیەکی ڕێککەوتوو، لەگەڵ سەلماندنی هەموو دۆزینەوەیەک. المحيط الخارجي والشبكة الداخلية وتطبيقات الويب والهاتف. اختبار يدوي ضمن نطاق متفق عليه، مع إثبات كل نتيجة.

Findings with reproduction stepsدۆزینەوەکان لەگەڵ هەنگاوی دووبارەکردنەوەنتائج مع خطوات إعادة الإنتاج
A working session with your engineersدانیشتنێکی کاری لەگەڵ ئەندازیارەکانتجلسة عمل مع مهندسيكم
Free retest of every high findingتاقیکردنەوەی دووبارەی بێبەرامبەر بۆ هەموو دۆزینەوەیەکی بەرزإعادة اختبار مجانية لكل نتيجة عالية

Incident response & forensicsوەڵامدانەوەی ڕووداو و شوێنەوارالاستجابة للحوادث والأدلة الرقمية

Retained or emergency. Containment first, evidence preserved so it survives a lawyer, and an account you can put in front of a regulator. بە گرێبەست یان لە کاتی نائاسایی. سەرەتا سنووردارکردن، پاراستنی بەڵگە بەشێوەیەک لەبەردەم پارێزەردا بمێنێتەوە، و ڕاپۆرتێک کە پێشکەشی دەسەڵاتداری بکەیت. باشتراك أو طارئة. الاحتواء أولاً، وحفظ الأدلة بحيث تصمد أمام محامٍ، وسرد تقدّمه لجهة تنظيمية.

Containment and eradication planپلانی سنووردارکردن و لابردنخطة احتواء وإزالة
Forensic timeline with evidence chainهێڵی کاتیی شوێنەوار لەگەڵ زنجیرەی بەڵگەتسلسل زمني جنائي مع سلسلة الأدلة
Board-ready account in three languagesڕاپۆرتی ئامادە بۆ ئەنجومەن بە سێ زمانتقرير جاهز للمجلس بثلاث لغات

RED

Red team & adversary simulationتیمی سوور و لاسایی هێرشبەرالفريق الأحمر ومحاكاة الخصم

Goal-based operations against your live environment, run to a threat profile that reflects what actually targets this region rather than a generic checklist. کاری ئامانجدار دژی ژینگە زیندووەکەت، بەپێی پرۆفایلێکی مەترسی کە ڕاستییەکانی ئەم هەرێمە دەگرێتەوە نەک لیستێکی گشتی. عمليات قائمة على أهداف ضد بيئتك الحية، وفق ملف تهديد يعكس ما يستهدف هذا الإقليم فعلاً لا قائمة عامة.

Operation narrative with full timelineگێڕانەوەی کارەکە لەگەڵ هێڵی کاتی تەواوسرد العملية مع تسلسل زمني كامل
Detection gap analysis against your SOCشیکاری بۆشاییەکانی دۆزینەوە لە SOCەکەتتحليل فجوات الكشف لدى مركز عملياتكم
Purple-team replay with your defendersدووبارەکردنەوەی مۆر لەگەڵ پارێزەرەکانتإعادة تمثيل مشتركة مع مدافعيكم

ARC

Architecture review & OT hardeningپێداچوونەوەی بنیاتنان و بەهێزکردنی OTمراجعة البنية وتحصين الأنظمة التشغيلية

Design-level review of networks, identity and cloud, including operational technology at energy and utility sites where a live test is not an option. پێداچوونەوەی ئاستی دیزاین بۆ ڕایەڵە، ناسنامە و کڵاود، بە تەکنەلۆژیای کارگێڕیشەوە لە شوێنە وزەییەکاندا کە تاقیکردنەوەی زیندوو ڕێگەپێدراو نییە. مراجعة على مستوى التصميم للشبكات والهوية والسحابة، بما فيها التقنية التشغيلية حيث لا يكون الاختبار الحي خياراً.

Prioritised architecture findingsدۆزینەوەکانی بنیاتنان بەپێی پێشینەنتائج البنية مرتبة بالأولوية
Segmentation and identity target stateدۆخی ئامانجی دابەشکردن و ناسنامەالحالة المستهدفة للتجزئة والهوية
Safe-to-apply hardening runbooksڕێنماییی بەهێزکردنی سەلامەت بۆ جێبەجێکردنأدلة تحصين آمنة التطبيق

How we workچۆن کار دەکەینكيف نعمل

The same five steps every time, so you know what you are buying before it starts and what you are getting when it ends. هەمان پێنج هەنگاو هەموو جارێک، تا پێش دەستپێکردن بزانیت چی دەکڕیت و لە کۆتاییدا چی وەردەگریت. الخطوات الخمس نفسها في كل مرة، لتعرف ما تشتريه قبل البدء وما تحصل عليه عند الانتهاء.

Scope in writingدیاریکردنی چوارچێوە بە نووسراویتحديد النطاق كتابةً

What is in, what is out, what happens if we find something critical at two in the morning. Agreed before anyone touches anything. چی تێدایە، چی نا، و چی ڕوودەدات ئەگەر لە کاتژمێر دووی بەیانیدا شتێکی مەترسیدارمان دۆزییەوە. پێش ئەوەی کەس دەست لە هیچ بدات ڕێککەوتنی لەسەر دەکرێت. ما المشمول وما المستثنى، وماذا يحدث إن وجدنا أمراً حرجاً في الثانية فجراً. يُتفق عليه قبل أن يلمس أحد شيئاً.

Written authorisationڕێپێدانی نووسراوتفويض مكتوب

From whoever actually owns the asset, not whoever invited us. This protects you as much as it protects us. لەلایەن ئەو کەسەوە کە بەڕاستی خاوەنی سیستەمەکەیە، نەک ئەو کەسەی بانگی کردووین. ئەمە تۆ دەپارێزێت وەک چۆن ئێمە دەپارێزێت. من المالك الفعلي للأصل، لا ممن دعانا. هذا يحميك بقدر ما يحمينا.

Test, and tell you as we goتاقیکردنەوە، و ئاگادارکردنەوەت لە کاتی کارکردنداالاختبار مع إبلاغك أولاً بأول

Anything critical is reported the hour we find it, not saved for the report. A finding held back for dramatic effect is a finding you were exposed to for another fortnight. هەر شتێکی مەترسیدار هەر لەو کاتژمێرەدا ڕاپۆرت دەکرێت کە دەیدۆزینەوە، نەک بۆ ڕاپۆرتەکە هەڵدەگیرێت. دۆزینەوەیەک کە بۆ کاریگەری هەڵبگیرێت واتا دوو هەفتەی تر بەردەستی مەترسی بوویت. يُبلَّغ عن أي أمر حرج في ساعة اكتشافه لا يُدَّخر للتقرير. النتيجة المؤجلة لأثرها الدرامي تعني أسبوعين إضافيين من الانكشاف.

A report in your languageڕاپۆرتێک بە زمانی خۆتتقرير بلغتك

Kurdish, Arabic or English, and usually more than one. A report the board cannot read is a report that changes nothing. کوردی، عەرەبی یان ئینگلیزی، و زۆرجار زیاتر لە یەکێکیان. ڕاپۆرتێک کە ئەنجومەن نەیخوێنێتەوە ڕاپۆرتێکە کە هیچ ناگۆڕێت. بالكردية أو العربية أو الإنجليزية، وغالباً بأكثر من واحدة. التقرير الذي لا يقرؤه المجلس تقرير لا يغيّر شيئاً.

Retest, includedتاقیکردنەوەی دووبارە، لەگەڵیدایەإعادة الاختبار، مشمولة

Every high finding is retested once you have fixed it, at no extra cost. Otherwise you are paying for a list rather than an outcome. هەر دۆزینەوەیەکی بەرز دوای چاککردنی دووبارە تاقی دەکرێتەوە، بەبێ تێچووی زیادە. ئەگەرنا پارە بۆ لیستێک دەدەیت نەک بۆ ئەنجامێک. تُعاد اختبار كل نتيجة عالية بعد إصلاحها دون كلفة إضافية. وإلا فأنت تدفع مقابل قائمة لا نتيجة.

Who we work withلەگەڵ کێ کار دەکەینمع من نعمل

Banking & finance

Payment paths, core banking interfaces, and the second factor everyone means to fix. ڕێگاکانی پارەدان، ڕووکاری بانکداریی سەرەکی، و ئەو فاکتەرە دووەمەی هەمووان دەیانەوێت چاکی بکەن. مسارات الدفع وواجهات النظام المصرفي الأساسي، والعامل الثاني الذي ينوي الجميع إصلاحه.

Telecom & ISP

Edge devices, subscriber management, BGP hygiene and the routers nobody has logged into since install. ئامێرەکانی لێوار، بەڕێوەبردنی بەشداربووان، ڕێکخستنی BGP، و ئەو ڕاوتەرانەی کەس لە دامەزراندنەوە نەچووەتە ژوورەوە. أجهزة الحافة وإدارة المشتركين وسلامة BGP والموجّهات التي لم يدخلها أحد منذ التركيب.

Energy & OT

Where a live test is not an option, so the work is design review, segmentation and passive observation. لەو شوێنانەی تاقیکردنەوەی زیندوو ڕێگەپێدراو نییە، بۆیە کارەکە پێداچوونەوەی دیزاین و دابەشکردن و چاودێریی نەرمە. حيث لا يكون الاختبار الحي خياراً، فيصبح العمل مراجعة تصميم وتجزئة ومراقبة سلبية.

Government & NGO

Public-facing services and the citizen data behind them, with the discretion that requires. خزمەتگوزارییە گشتییەکان و داتای هاوڵاتییان لە پشتیانەوە، لەگەڵ ئەو نهێنیپارێزییەی پێویستە. الخدمات العامة وبيانات المواطنين خلفها، بما يقتضيه ذلك من تكتّم.

Talk to usپەیوەندیمان پێوە بکەتحدث معنا

Scoping a piece of workدیاریکردنی کارێکتحديد نطاق عمل

Tell us what you run and what worries you. The first conversation is free and usually short — half of it is us telling you which of the four you actually need. پێمان بڵێ چیت هەیە و چی نیگەرانت دەکات. یەکەم گفتوگۆ بێبەرامبەرە و زۆرجار کورتە — نیوەی ئەوەیە کە پێت دەڵێین کامیان لەو چوارە بەڕاستی پێویستە. أخبرنا بما تشغّله وما يقلقك. المحادثة الأولى مجانية وقصيرة عادةً — نصفها أن نخبرك أيّ الأربعة تحتاج فعلاً.

hello@kernel.krd

In an incident right nowئێستا لە ڕووداودایتفي حادث الآن

Do not wait for a contract. Say what you are seeing and we will tell you what to do in the next hour, whether or not you end up working with us. چاوەڕێی گرێبەست مەکە. پێمان بڵێ چی دەبینیت و پێت دەڵێین لە کاتژمێری داهاتوودا چی بکەیت، جا لەگەڵمان کار بکەیت یان نا. لا تنتظر عقداً. أخبرنا بما ترصده وسنقول لك ما تفعله في الساعة القادمة، سواء تعاقدت معنا أو لا.

incident@kernel.krd