الشركات في المملكة المتحدة تعرض نفسها للخطر بسبب ضعف ممارساتها في مجال الأمن السيبراني
تقرير من SailPoint يكشف تجاهل الشركات البريطانية لأمن الهوية ويؤدي إلى مخاطر كبيرة
تُظهر دراسة حديثة من شركة SailPoint أن العديد من الشركات في المملكة المتحدة تفتقر إلى إجراءات فعالة لإدارة الهوية والوصول، مما يعرضها لمخاطر أمنية جسيمة. فقد وجد الاستطلاع الذي شمل 333 من مسؤولين تقنية المعلومات في مؤسسات كبيرة أن 77% من الشركات لا تُوقف حسابات الموظفين الذين يغادرون العمل فوراً، مما يخلق فجوة أمنية يمكن استغلالها.
مخاطر الحسابات غير المفعلة
توضح النتائج أن الحسابات غير الموقوفة تُعد هدفًا سهلاً للمهاجمين، حيث يمكن للموظفين السابقين أو القراصنة استخدامها للوصول إلى معلومات حساسة أو تنفيذ هجمات إلكترونية. ويؤكد التقرير أن المشكلة تتفاقم بشكل أكبر، حيث أن 21% من القوى العاملة في المملكة المتحدة غيرت وظائفها خلال العام الماضي، مع زيادة حادة بنسبة 160% في حوادث الاختراق الناتجة عن استغلال بيانات اعتماد مخترقة.
مشاكل تبدأ قبل مغادرة الموظفين
لكن المشكلة لا تقتصر على الموظفين المغادرين فقط، فهي تبدأ قبل ذلك بكثير. حيث أقر أكثر من ثلث الشركات (34%) بأنها منحت صلاحيات أوسع للمستخدمين بشكل متعمد، مما يزيد من احتمالية الاختراقات. بالإضافة إلى ذلك، تتزايد نقاط الوصول إلى الأنظمة بشكل مستمر، مع وجود مئات الآلاف من المستخدمين، بما في ذلك المتعاقدين والشركاء والموردين، الذين يتطلب تتبعهم وإدارتهم بشكل مستمر.
تحديات الأتمتة والأمان التقليدي
وفي ظل التوسع في استخدام الأتمتة والذكاء الاصطناعي، أصبحت إدارة الهوية أكثر تعقيدًا. فمتوسط الشركات يُدخل حوالي 2754 مستخدمًا جديدًا شهريًا، مع تسجيل 26% من المؤسسات إضافة حتى 250 موظفًا جددًا شهريًا، و12% تضيف حتى 10,000 من وكلاء الذكاء الاصطناعي والهويات الآلية ذاتيًا. ومع ذلك، لا تزال العديد من المؤسسات تعتمد على وسائل قديمة، حيث تعتمد أكثر من ثلث الشركات (28%) على جداول البيانات والأوراق للتحقق من حسابات الموظفين، فيما يدير 21% من الوكلاء الذكاء الاصطناعي يدويًا.
ختامًا، يُبرز التقرير الحاجة الماسة إلى تحديث وتطوير أنظمة إدارة الهوية، لضمان حماية أفضل للبيانات وتقليل المخاطر الأمنية. فالاعتماد على الأساليب التقليدية والممارسات القديمة يُعرض المؤسسات لخطر الاختراقات والهجمات الإلكترونية بشكل متزايد.