يقدم مركز المنتدى الاقتصادي العالمي للأمن السيبراني منصة مستقلة ومحايدة لتعزيز أهمية الأمن السيبراني كأولوية استراتيجية ودفع العمل العالمي المشترك بين القطاعين العام والخاص للتصدي لتحديات الأمن السيبراني النظامية.
1. بيانات جديدة تبرز التأخر بين تطور التهديدات وممارسات الاختبار
اختبار الاختراق، أو ""البنتستينغ""، هو ممارسة حيوية في الأمن السيبراني حيث يقوم الخبراء بمحاكاة هجمات لاكتشاف الثغرات قبل أن يتم استغلالها. مع تزايد التهديدات من حيث التكرار والتعقيد – وتعرض غالبية المنظمات الأمريكية لاختراقات خلال العامين الماضيين – يطرح تقرير جديد سؤالاً: هل تطور المنظمات استراتيجيات الاختبار الخاصة بها بالسرعة الكافية لمواكبة التهديدات؟
يكشف تقرير ""حالة اختبار الاختراق لعام 2025"" الصادر عن شركة Pentera أنه رغم مواصلة الشركات الاستثمار في مجموعات الأمان المتزايدة، لا تزال الاختراقات منتشرة – وزمن الاستجابة بطيء. يشير التقرير إلى تحوّل نحو اعتماد اختبار اختراق آلي ومستمر كعنصر حاسم في تعزيز الصمود السيبراني الحديث.
""
التحقق المستمر من خلال اختبار الاختراق لم يعد خياراً – بل ضرورة للمنظمات التي تسعى لمواكبة التهديدات السيبرانية المتطورة وتقليل التعرض للمخاطر.
— Pentera
""
أهم نتائج التقرير تشمل:
استمرار معدلات الاختراق العالية: 67% من المؤسسات الأمريكية التي شملها الاستطلاع تعرضت لاختراق خلال العامين الماضيين.
تشبع بأدوات الأمان: تدير المؤسسات الآن ما معدله 75 أداة أمان، ومع ذلك تبقى الاختراقات شائعة.
تزايد الاعتماد على الأتمتة: 55% يستخدمون برامج لاختبار الاختراق لزيادة سرعة وفعالية الاختبارات.
تأثير التأمين السيبراني على الاستراتيجية: 59% من مسؤولي أمن المعلومات تبنوا أدوات بناءً على متطلبات شركات التأمين.
تأخر في وتيرة الاختبار: ما يقرب من نصف المنظمات لا تزال تجري الاختبارات سنويًا فقط، رغم التغيرات السريعة في البنية التحتية.
