ملخص: تتناول هذه المقالة ثلاث طرق عملية لتمكين الشركات الصغيرة والمتوسطة من التصدي للتهديدات السيبرانية، من خلال تبسيط أدوات الأمن السيبراني، وتوسيع الوصول إلى الخبرات المتخصصة، وتنمية المواهب والوعي على مستوى العالم، مؤكدة أن حماية هذه الشركات ليس فقط ضرورة تقنية بل أساس لبناء اقتصاد عالمي أكثر أمانًا واستقرارًا.
- أكبر تهديد إلكتروني للاقتصاد العالمي هو الهجمات على الشركات الصغيرة والمتوسطة التي غالبًا ما يتم تجاهلها والتي تكون أكثر عرضة للمخاطر.
- تشكل الشركات الصغيرة والمتوسطة سلاسل التوريد، وتدفع عجلة الاقتصاد، وتوفر فرص العمل، ولكنها تمتلك ميزانيات أصغر وموارد أقل للتعامل مع الأمن السيبراني.
- يمكن للشركات الصغيرة اتباع ثلاث مسارات نحو مرونة إلكترونية أقوى بشكل جماعي، ومن خلال ذلك، تقوية الاقتصاد العالمي أيضًا.
البطن الرخو للاقتصاد العالمي
الشركات الصغيرة والمتوسطة هي الأساس الحيوي المكشوف للاقتصاد العالمي.
تشكل الشركات الصغيرة والمتوسطة حوالي 90% من الشركات حول العالم. تلعب دورًا حاسمًا في سلاسل التوريد العالمية وتتوزع عبر مختلف القطاعات – من التعليم إلى المالية والزراعة. كما أنها جزء لا يتجزأ من العالم الحديث وتعتمد بشكل متزايد على التكنولوجيا لتشغيل أعمالها، مما يجعلها أكثر ترابطًا.
ومع ذلك، قد لا تمتلك هذه الشركات الوقت أو الميزانية لتدريب الموظفين أو شراء أدوات باهظة الثمن. كما أن وعيها بالمخاطر محدود، حيث أن 47% من الشركات التي تضم أقل من 50 موظفًا لا تخصص أي ميزانية للأمن السيبراني. وقد أدى هذا إلى وجود فجوات يمكن استغلالها.
في الوقت الحالي، تواجه الشركات الصغيرة والمتوسطة تهديدات متزايدة. فمواردها ومهاراتها المحدودة تواجه مهاجمين يستخدمون أدوات متطورة. الذكاء الاصطناعي يمكّن المهاجمين من استهداف هذه الشركات على نطاق واسع. وتبتكر مجموعات الجريمة الإلكترونية طرقًا جديدة لنشر البرمجيات الخبيثة، بل إن بعض الجهات المدعومة من دول تقوم بتخريب الشركات الصغيرة.
في اقتصاد عالمي مترابط، فإن الهجوم على أي منظمة لا يتوقف عندها. يمكن لتأثير الدومينو أن يمتد إلى شركات أخرى، ومؤسسات كبرى، وحتى البنية التحتية الحكومية والحيوية.
كما يمكن لهذه الهجمات أن تؤدي إلى عواقب غير متوقعة على جهات ثالثة، مثل تعطيل سلاسل التوريد، وتسريب بيانات الاعتماد، وزيادة الأسعار.
وغالبًا ما تُستهدف الشركات الصغيرة في هجمات سلاسل التوريد. هذه الهجمات تقوم باختراق الموردين لاستغلال علاقتهم الموثوقة مع الشركات المستهدفة، وغالبًا ما تكون لها آثار واسعة النطاق. وبالتالي، فإن ضعف الأمن السيبراني لدى الشركات الصغيرة يؤدي إلى ضعف في الاقتصاد العالمي بأكمله.
التحول من "شراء" الأمن السيبراني إلى "تشغيله"
بالنسبة للشركات الصغيرة، فإن مجرد شراء أدوات الأمن السيبراني يمنح شعورًا زائفًا بالأمان. يشبه الأمر تركيب نظام إنذار متطور دون وجود من يراقب أو يستجيب في حال حدوث خرق.
على سبيل المثال، تعتمد العديد من الشركات على أدوات الكشف والاستجابة للنقاط النهائية (EDR) كركيزة في استراتيجيتها الأمنية. وقد تشعر هذه المؤسسات أن ذلك كافٍ لحماية شبكاتها، لكن المهاجمين يتجاوزون هذه الأنظمة بطرق متعددة.
هذا النهج القائم على المنتجات فقط والسلبي يفشل حتمًا. فتهديدات اليوم، التي تسرّعها تقنيات الذكاء الاصطناعي، تتطور باستمرار وتتجاوز الدفاعات الثابتة وتغمر الأنظمة غير المُدارة.
التحول الكبير المطلوب هو الاعتراف بأن الأمن السيبراني الفعّال يجب أن يُدار باستمرار. تحتاج الشركة الصغيرة، كما المؤسسة الكبيرة، إلى حالة دائمة من اليقظة والاستعداد للتحرك. لكن كيف يمكن تحقيق ذلك في ظل التحديات التي تواجهها؟
3 طرق لبناء مرونة إلكترونية جماعية للشركات الصغيرة
اتباع هذه المسارات الثلاثة سيساعد الشركات الصغيرة والمتوسطة على تحقيق مرونة إلكترونية أقوى بشكل جماعي. هدفها هو تمكين هذه الشركات، ومن خلال ذلك، تقوية الاقتصاد الوطني والعالمي.
1. دمقرطة عمليات الأمن السيبراني (SecOps)
التحدي
الأدوات المتوفرة في السوق معقدة للغاية ومصممة للمؤسسات الكبرى، مما يجعلها بعيدة عن متناول الشركات الصغيرة.
الإجراء المطلوب من مزودي التكنولوجيا
يجب على مزودي التكنولوجيا تطوير أدوات سهلة الاستخدام بواجهات بديهية. كما ينبغي عليهم توفير برامج تطوير المهارات للمساعدة في سد الفجوة. هذا يُمكن الفرق الصغيرة وغير المتخصصة من الدفاع عن أعمالها بسهولة.
كما يجب على شركات التكنولوجيا تقديم نماذج ميسّرة ومناسبة للشركات الصغيرة. يجب أن تكون حلول SecOps مرنة وقادرة على التطور للتصدي للتهديدات المعقدة والمعززة بالذكاء الاصطناعي.
2. إتاحة الخبرة السيبرانية
التحدي
الأمن السيبراني ليس منتجًا بل ممارسة. العديد من الشركات الصغيرة لا تستطيع إدارة الدفاعات بنفسها – فهي لا تملك الوسائل المالية أو الموارد البشرية.
الإجراء المطلوب من الشركات الصغيرة ومزودي الخدمات المُدارة
يمكن فقط توسيع عمليات الأمن السيبراني بالوتيرة المطلوبة من خلال خدمات الأطراف الثالثة. مقدمو الخدمات المُدارة (MSPs) ومقدمو خدمات الأمن المُدار (MSSPs) يشكلون مضاعفي قوة فعليين.
يساعد MSPs الشركات الصغيرة والمتوسطة على تجاوز الحواجز الواقعية التي تمنعها من تحقيق أمن سيبراني فعّال. من المهم أن يطوروا حلولًا مبسطة لضمان وصول خدماتهم إلى جميع أحجام الأعمال.
3. تنمية المواهب والوعي العالمي
التحدي
يوجد نقص حاد في مهارات الأمن السيبراني، مما يؤثر بشكل خاص على الشركات الصغيرة والدول النامية.
الإجراء المطلوب من صانعي السياسات ومزودي التكنولوجيا
يجب على قادة الصناعة الاستثمار في تطوير المهارات في مجال الأمن السيبراني. ينبغي عليهم تعزيز الوعي بالأمن السيبراني كضرورة تشغيلية. بالإضافة إلى ذلك، ينبغي أن يجعل صانعو السياسات الحكومية من أولوياتهم مساعدة الشركات الصغيرة في الحصول على التدريب.
كما يجب على شركات الأمن السيبراني تقديم حلول يمكن الوصول إليها من قبل المستخدمين الذين قد لا يمتلكون تدريبًا معمقًا. ويمكن أن تساعد خيارات الأتمتة في تقليل الحاجة إلى مراقبة أمنية على مدار الساعة وتقليل الإرهاق الناتج عن التنبيهات.
المسؤولية المشتركة في الأمن السيبراني ضرورية
الأمن السيبراني ليس مسألة تقنية فحسب. فالاضطراب الناتج عن الهجمات الإلكترونية على الشركات الصغيرة والمتوسطة يقوض الثقة في الأعمال ويؤثر على الاقتصاد.
الغالبية العظمى من الشركات هي صغيرة ومتوسطة – مساعدتها على بناء دفاع إلكتروني فعّال سيشكل جدارًا صلبًا لردع المهاجمين.
لقد وصفنا ثلاثة مسارات: جعل التكنولوجيا متاحة، وتوسيع نطاق الخدمات الخبيرة، وتنمية المواهب العالمية. من خلال الالتزام بهذه المسارات، نأمل في المساهمة في تعزيز الدفاع السيبراني العالمي – لكن التعاون هو المفتاح.
النهج الجماعي والعقلية المشتركة سيحققان أكثر من مجرد تقوية دفاعات الشركات الصغيرة؛ بل سيؤمنان مستقبلًا رقميًا آمنًا في جميع الصناعات والمناطق.
