GlobeISS LLC هي شركة استشارات أمنية سيبرانية مملوكة لقدامى المحاربين في الجيش الأمريكي يديرها ديفيد روبرتسون. ديفيد محترف في الأمن السيبراني يحمل عدة شهادات وأكثر من 16 عاما من الخبرة في أمن المعلومات مع تركيز خاص على أمن التكنولوجيا التشغيلية (OT/ICS/IoT/SCADA) وأمن الذكاء الاصطناعي. يعمل في المجلس الاستشاري ل SANS وقد نفذ مهام أمنية عبر ثلاث قارات.
GlobeISS تبني أدوات أمنية جاهزة للإنتاج، وليس عروضا توضيحية. تقوم منصتها المملوكة Kusanagi-No-Kajiki (KNK) بأتمتة تنفيذ تقييم العلاج الوظيفي، مما يقلل من التفاعلات الأمنية الصناعية الكاملة من ثلاثة أسابيع إلى ثمانية أيام. طورت الشركة أيضا إطار عمل للفريق الأحمر والتحقق الأمني للذكاء الاصطناعي يغطي MITRE ATLAS، OWASP LLM Top 10، اختبار سلسلة الهجوم متعددة الأدوار، وتقييم حماية الإدخال/الإخراج باستخدام PyRIT وLangChain وSemantic Kernel.
تشمل الخدمات الأساسية تقييمات أمن OT/ICS لبيئات التصنيع والطاقة والبنية التحتية الحيوية؛ تدقيقات أمان تطبيقات الذكاء الاصطناعي وLLM؛ أتمتة الأمان المعتمدة على بايثون وتطوير الأدوات المخصصة؛ استشارات إدارة الثغرات؛ وتطوير برامج الأمن السيبراني عبر الحوكمة والمخاطر والامتثال (GRC).
كما توفر GlobeISS خدمات CISO افتراضية (vCISO) للمنظمات التي تحتاج إلى قيادة أمنية على المستوى التنفيذي دون توظيف موظف بدوام كامل. يشمل ذلك تقييمات نضج برامج الأمان، وقياس المخاطر والتقارير على مستوى المجلس، وتطوير السياسات والمعايير، ورسم طريق الامتثال التنظيمي (NIST CSF، IEC 62443، CMMC، SOC 2، HIPAA)، إدارة مخاطر الموردين، تخطيط الاستجابة للحوادث، وتقييم جاهزية التأمين السيبراني. نموذج التفاعل في vCISO يتدرج من الاستشارات الاستراتيجية على عقد شهري إلى بناء برنامج عملي حسب احتياجات المنظمة.
قاد GlobeISS تقييمات OT كاملة لدورة الحياة بما في ذلك اكتشاف الأصول عبر انعكاس منافذ SPAN، وبروتوكولات S7comm، وPROFINET، وModbus TCP، وLLDP، وقدمت لوحات تحكم المخاطر التنفيذية، وأدارت برامج التوسع متعددة المواقع. كما تقدم الشركة اختبارات اختراق، ومراجعات بنية أمن الشبكات، وتدريبات على الوعي الأمني، وتقييمات المخاطر من طرف ثالث. كل مشروع يتم تقديمه مع أفضل ممارسات الأمان مدمجة من طبقة البنية إلى الأعلى.