حتى الآن لا يستطيع سوى ٤ من أصل ١٠ مدراء في مجال الامن السيبراني الإجابة عن السؤال:

"إلى أي درجة نحن آمنون، أو معرضون للخطر؟"

كتب : محمود الضبع 

 نشرت شركة تينابل  Tenable®, Inc. المتخصصة بكشف مخاطر الثغرات الأمنية و الهجمات الإلكترونية، دراسة حديثة كشفت أن الغالبية العظمى من المؤسسات (94%) تعرضت لهجمات إلكترونية مؤثرة على الأعمال في الاثني عشر شهرًا الماضية، وفقًا لمسؤولين في قطاع الأعمال والأمن السيبراني.

واستُخلصت البيانات من دراسة " The Rise of the Business-Aligned Security Executive"، وهي دراسة أجريت على أكثر من 800 من مدراء شركات عالمية وقادة امن المعلومات، وأجرت هذه الدراسة شركة Forrester Consulting  نيابةً عن شركة Tenable. 

يرغب مدراء قطاعات الأعمال في معرفة مدى تعرض مؤسساتهم للخطر السيبراني ومدى التغيُر في هذا الخطر بينما يخططون استراتيجيات الأعمال وينفذونها. لكن لا يستطيع سوي 4من أصل 10 مدراء أمن معلومات الإجابة عن السؤال المهم "إلى أي مدى نحن آمنون، أو معرضون للخطر؟"، على الرغم من انتشار الهجمات الإلكترونية المؤثرة على الأعمال التجارية. 

ويذكر أقل من 50 % من قادة امن المعلومات أنهم يحددون اسباب تهديدات الأمن الإلكتروني في سياق مخاطر أعمال تجارية معينة. على سبيل المثال، على الرغم من أن 95% من المستجيبين من المشاركين قد طوروا استراتيجيات للتصدي لجائحة فيروس كورونا المستجد (كوفيد – 19)، فقد ذكر 75% من قادة قطاع الأعمال وأمن المعلومات أن استراتيجيات التصدي خاصتهم كانت بعض الشيء مناسبة. 

توصلت المؤسسات التي يتخذ فيها قادة الأعمال وأمن المعلومات تدابيرًا ويديرون الأمن الإلكتروني على أنه خطر استراتيجي على الأعمال التجارية إلى نتائج ملموسة. وبالمقارنة فإن قادة أمن المعلومات الداعمين للأعمال:

• يفضلون ثماني مرات أكثر إلى الثقة بصورة أكبر في قدرتهم على الإبلاغ عن مستوى الأمان أو الخطر في مؤسستهم.

• 90% منهم واثقون تمامًا من قدرتهم على إظهار الأثر الإيجابي للاستثمارات في الأمن الإلكتروني على أداء الأعمال بالمقارنة مع ٥٥% من الباقين.

• يمتلك 85% منهم مقاييسًا لتتبع عوائد الاستثمار في الأمن الإلكتروني وأثره على أداء الأعمال، بينما أقرانهم الباقيين لا يمتلكون سوى 25%.

• كما أن المؤسسات التي بها قادة أمن معلومات لدعم الأعمال تكون:

• أكثر تفضيلا بثلاث مرات إلى التأكد من أن أهداف الأمن الإلكتروني تسير بوتيرة متوافقة مع أولويات الأعمال.

• أكثر تفضيلا بثلاث مرات إلى التوصل إلى فهم شامل عن الاجزاء المعرضة للهجمات بأكملها في مؤسساتهم.

• أكثر تفضيلا بثلاث مرات إلى استخدام مزيج من بيانات الثغرات والبيانات المهمة حول الأصول أثناء جهود إصلاح و ترتيب الأولويات.

ذكر Renaud Deraison المدير التنفيذي للتكنولوجيا والشريك المؤسس في شركة تينابل "في المستقبل، سيكون هنالك نوعان من مديري أمن المعلومات -- أولئك الذي يرتبطون بالعمل في قطاع الأعمال مباشرةً و هناك من يكون منفصل عن ذلك. والسبيل الوحيد للنجاح في عصر التسارع الرقمي هذا يكون بإدخال الشبكة الإلكترونية في كل سؤال وقرار واستثمار متعلق بالأعمال التجارية"، "ونعتقد بأن هذه الدراسة تُظهر أن المؤسسات المتطلعة للتقدم تنظر إلى استراتيجية الأمن الإلكتروني على أنها أمر أساسي للتقدم وأنه عندما يعمل مجال أمن المعلومات والأعمال التجارية معًا بصورة وثيقة فإن النتائج يُمكن أن تحدث تغييرًا".