تصاعد تهديدات الهجمات الإلكترونية يضع مديري أمن المعلومات تحت ضغط متزايد: كيف يمكن تحسين استراتيجيات إدارة المخاطر

في ظل تزايد تهديدات الهجمات السيبرانية، يواجه مدراء أمن المعلومات (CISOs) تحديات غير مسبوقة تتطلب منهم تعزيز مرونة الأعمال وحماية الأصول الرقمية بشكل أكثر فعالية. ومع ذلك، فإن الطرق التقليدية في قياس الأمان لم تعد كافية لمواكبة التطورات، مما يترك فجوات أمنية خطيرة.

فجوة الأمان ومستحقات الحماية المعلقة

أظهرت أبحاث حديثة أن 50% من المؤسسات تتحمل حالياً ديوناً أمنية حرجة، تتمثل في وجود ثغرات برمجية لم يتم حلها منذ أكثر من عام. هذه الثغرات تشكل دعوة مفتوحة للهاكرز، وتتطلب استراتيجية إدارة مخاطر تطبيقات شاملة وطويلة الأمد لمعالجتها. ورغم ذلك، لا تزال معظم المؤسسات تعتقد أن زيادة عمليات الفحص والحصول على نتائج أكثر هو الحل الأمثل، وهو اعتقاد خاطئ يهدد أمنها.

الثغرات في قياسات الأمن التقليدية

يُعتمد الكثير على مؤشرات الأداء الرئيسية التقليدية، مثل عدد عمليات الفحص أو الثغرات المكتشفة والتنبيهات، والتي تركز على حجم الجهد المبذول بدلًا من مدى فاعلية الإجراءات الأمنية في التصدي للتهديدات الحقيقية. فهذه المؤشرات تُعطي انطباعًا زائفًا عن مستوى الأمان، خاصة مع ظهور هجمات معقدة مثل حملة البرمجيات الخبيثة على سلسلة التوريد “Shai-Hulud”، التي أثبتت أن حجم عمليات الفحص وحده لا يمنع الاختراقات.

لماذا تفشل مؤشرات الأداء التقليدية؟

• التركيز على الكم وليس الكيف: قياس عدد الثغرات المكتشفة أو التنبيهات لا يعكس مدى فاعلية التدابير الأمنية.
• الثغرات غير المكتشفة: قد تظهر ثغرات خطيرة غير مرصودة، وتظل فترة طويلة دون أن تُكتشف أو تُعالج.
• مغالطة تصور القوة: زيادة المؤشرات تعطي تصورًا خاطئًا أن الحماية قد تعززت، وهو ما قد يكون عكس الحقيقة، خاصة مع ارتفاع متوسط زمن تصحيح الثغرات من 171 إلى 252 يومًا خلال السنوات الخمس الماضية.

التحديات الجديدة في الأمن السيبراني

مع تسارع وتيرة التطور التكنولوجي وازدياد هجمات الاختراق، لم تعد عمليات الفحص في وقت معين (point-in-time scanning) كافية. فالهجمات الحديثة تتم خلال الفجوات الزمنية بين عمليات الفحص، حيث يمكن للمهاجمين استغلال التحديثات التلقائية والتعديلات المستمرة على الشيفرة والتبعيات.

أمثلة على ذلك:

• هجمات سلاسل التوريد: مثل هجوم SolarWinds Orion في 2020، الذي أدخل برمجيات خبيثة عبر تحديثات البرنامج، مما أسفر عن اختراق آلاف المؤسسات، بما في ذلك وكالات حكومية.
• تغييرات الكود المستمرة: حيث يتم التحديث عدة مرات يوميًا، ويصبح الاعتماد على عمليات فحص ثابتة غير فعال، خاصة أن المهاجمين لن يحتاجوا إلى التهرب من الفحص، بل فقط ينتظرون العملية التالية.

ماذا يجب أن يركز عليه مدراء أمن المعلومات هذا العام؟

مع تصاعد مخاطر التهديدات، بات من الضروري أن يركز مدراء أمن المعلومات على قياسات تعكس الواقع الحقيقي للمخاطر، بدلاً من الاعتماد على المؤشرات التقليدية. وتشمل الأولويات:

• تقليل قائمة الثغرات القابلة للاستغلال
• تقصير زمن تصحيح الثغرات الحرجة في بيئة الإنتاج
• إثبات فعالية الحلول الأمنية، بدلاً من الاعتماد فقط على نتائج الفحوصات

التحول المطلوب:

ليس من زيادة القياسات، بل من قياس المخاطر الحقيقية ومرونة الأعمال. ينبغي أن تُخبر المقاييس القيادية عن مدى تقليل المخاطر وسرعة استعادة الأنظمة لوضعها الطبيعي، وليس عن حجم العمل الذي قامت به فرق الأمن.

الخلاصة

تُظهر التحديات المعاصرة أن المقاييس التقليدية للأمن لم تعد كافية لمواجهة الهجمات السيبرانية الحديثة. يتطلب الأمر تغييرًا في النهج، يركز على قياس الفعالية الحقيقية، وتقليل الثغرات، وتعزيز مستوى الاستجابة، لضمان حماية أكثر فاعلية ومرونة في بيئة رقمية تتغير باستمرار.