مفارقة الأمن السيبراني في المملكة المتحدة: استعداد أفضل، لكن استهدافًا أكبر

مشهد الأمن السيبراني في المملكة المتحدة يواجه الآن مفترق طرق: أصبحت المؤسسات البريطانية أكثر استعدادًا هيكليًا من أي وقت مضى – مع استراتيجيات نسخ احتياطي قوية، وإطارات مرونة رسمية قائمة. ومع ذلك، أفادت ما يقرب من ثمانية من كل عشرة مؤسسات بأنها تعرضت لهجوم إلكتروني خلال الـ 12 شهرًا الماضية. يتضح أن الاستعداد والتعرض ليسا متناقضين في النهاية.

تظهر نتائج الدراسة الأخيرة التي أجرتها ManageEngine أن المملكة المتحدة تحقق تقدمًا حقيقيًا في ظل مشهد تهديدات مستمر. والوصول إلى جذور هذا التباين هو الخطوة الأولى نحو حله.

المشتبه بهم المعتادون، وطريقة عملهم طريقة عملهم

تتصدر خروقات البيانات (39٪)، والتصيد الاحتيالي (48٪)، وهجمات الفدية (46٪) قائمة الحوادث التي تواجهها المؤسسات البريطانية، وحقيقة أن هؤلاء هم الجناة الرئيسيون تدل على شيء بحد ذاته. هذه ليست أنواع هجمات جديدة أو حديثة التطور، بل هي تهديدات مدروسة جيدًا موجودة منذ عقود. وحتى مع التقدم الكبير في مجال الأمن السيبراني، تستمر في إحداث تأثير بمعدل مقلق من التكرار.

نطاق الضرر الذي تسببه يجعلها تبرز بشكل خاص أيضًا. لأنه في كثير من الأحيان، لا تظل هذه الحوادث محصورة – بل تحمل وزنًا حقيقيًا وتنتشر لتؤدي إلى عواقب أوسع وأكثر خطورة، تؤثر أحيانًا على المؤسسة بأكملها.

ولكن رغم أن الأسباب مألوفة بشكل محبط، فإنها تذكرنا بواقع قاتم. استغلال الثغرات، الأخطاء البشرية، وضعف الأطراف الثالثة تظهر باستمرار كالعوامل الرئيسية وراء أكثر الحوادث حرجًا. المسارات التي يستخدمها المهاجمون هي إلى حد كبير نفسها التي كانت موجودة دائمًا، متجذرة في أساسيات الأمن السيبراني. الجواب، رغم أنه غير مريح، يشير أقل إلى مدى تطور المهاجمين، وأكثر إلى الفجوات المتسقة في كيفية تطبيق المؤسسات لما تعرفه بالفعل.

المراجعات تحدث. لكن إعادة التفكير نادراً ما تحدث.

لمنح الفضل حيث يستحق، لا تتجاهل المؤسسات البريطانية الواقع الميداني تمامًا. أغلب المستجيبين (96٪) في الدراسة أجروا مراجعة رسمية بعد الحادث بعد تعرضهم لهجوم – وهو رقم مثير للإعجاب يدل على انضباط سليم.

ولكن هنا يصبح التباين واضحًا حقًا. بالرغم من الأرقام القريبة من الكمال للمراجعات بعد الحادث، أقل من أربعة من كل عشرة مؤسسات تبنت تحسينات أوسع وطويلة الأمد لاستراتيجيات مرونتها العامة. معظمهم قاموا فقط بإصلاحات مستهدفة أو تصحيحات للفجوات المتأثرة، ثم انتقلوا.

هذا يثبت الفرق الأساسي بين مجرد الرد، والتعلم الفعلي. تصحيح الثغرة ضروري لضمان استمرارية الأعمال، لكن لا ينبغي التوقف عند ذلك فقط. بناء إطار أمان يجعل الاستغلال المستقبلي أصعب يُظهر مرونة حقيقية. أثبتت معظم المؤسسات البريطانية كفاءتها في الجانب الأول، لكنها تتقصر باستمرار في الجانب الثاني.

عندما يتفاعل القادة فقط مع الحرائق

جزء من التفسير يكمن في التنفيذيين على أعلى مستوى. بينما حدد 94٪ من الشركات البريطانية بوضوح مسؤوليات حوادث الأمن السيبراني و97٪ لديها استراتيجية نسخ احتياطي، فإن واقع مشاركة القيادة يروي قصة مختلفة قليلاً. فقط ثلث المستجيبين وصفوا مشاركة مجلس الإدارة والقيادة التنفيذية بأنها “عالية ومستمرة”. وأشار عدد كبير إلى أن قيادتهم تتدخل، ولكن فقط عندما تكون الأزمة الكبرى قد اندلعت بالفعل.

هذا النمط التفاعلي يحمل عواقب وخيمة. المؤسسات التي تقتصر قيادتها على الانتباه فقط عندما يحدث خطأ تصبح محدودة القدرة على بناء نوع من المرونة المستقبلية التي يتطلبها مشهد التهديدات المتطور باستمرار اليوم. القيادة في وضع الأزمة قد تنجح في إخماد الحرائق مؤقتًا، لكنها ليست استراتيجية موثوقة.

الذكاء الاصطناعي على الرادار — لكن الثقة وحدها ليست استراتيجية

من الجانب الإيجابي، لا تتغافل المؤسسات البريطانية تمامًا عما سيأتيها. من المتوقع أن تكون الهجمات المدعومة بالذكاء الاصطناعي أكبر خطر خلال الـ 12 شهرًا القادمة، كما أن أولويات الاستثمار تتحول وفقًا لذلك. الحوكمة، والرصد، والاستعداد للذكاء الاصطناعي تصعد أيضًا على جدول الأعمال.

الثقة أيضًا مرتفعة إلى حد كبير، لكن الثقة دون بنية صلبة تدعمها تشكل نوعًا جديدًا من الثغرات تمامًا.

لن يتم حل مفارقة الأمن السيبراني في المملكة المتحدة بمجرد الاستثمار في تكنولوجيا أكثر تقدمًا، أو تنفيذ مراجعات شاملة بعد الحوادث، أو حتى بزيادة وعي المجلس – رغم أن كل ذلك مهم جماعيًا. ستحل عندما تتوقف المؤسسات عن اعتبار كل حادث مجرد مشكلة تُغلق، وتبدأ في اعتبارها درسًا لتعلم شيء منه. الأسس موجودة بالفعل، وما يهم الآن هو الاستمرار في تحسينها باستمرار.