الأمن الإلكتروني مهم؛ لأن الهجمات الإلكترونية والجرائم الإلكترونية لديها القدرة على إحداث الفوضى في الأعمال والمجتمعات وحياة الأفراد أو إلحاق الضرر بها أو تدميرها. تسفر الهجمات الإلكترونية الناجحة عن سرقة الهوية، وابتزاز الأفراد والشركات، وفقدان المعلومات الحساسة والبيانات الحساسة للأعمال، وانقطاع الأعمال بشكل مؤقت، وخسارة الأعمال والعملاء، وأحيانًا إغلاق الشركات.

للهجمات الإلكترونية تأثير هائل ومتزايد في الشركات والاقتصاد. وفق تقدير واحد، ستكلف الجرائم الإلكترونية الاقتصاد العالمي 10,5 تريليونات دولار أمريكي سنويًا بحلول عام 2025.³ وستزداد تكلفة الهجمات الإلكترونية باستمرار مع ازدياد تعقيد المجرمين الإلكترونيين.

وفق أحدث تقرير صادر عن IBM حول تكلفة اختراق أمن البيانات:

• ارتفع متوسط تكلفة اختراق أمن البيانات إلى 4,88 ملايين دولار أمريكي بدلاً من 4,45 ملايين دولار أمريكي في عام 2023 – أي بنسبة 10% وهو أعلى ارتفاع منذ الجائحة.

• ارتفعت خسائر الأعمال (خسائر في الإيرادات بسبب تعطل النظام وفقدان العملاء والأضرار التي تلحق بالسمعة) وتكاليف الاستجابة بعد الاختراق (تكاليف إنشاء مراكز الاتصالات وخدمات مراقبة الائتمان للعملاء المتضررين أو دفع الغرامات التنظيمية)، بنسبة 11% تقريبًا عن العام السابق.
  
  
• ازداد عدد المؤسسات التي دفعت غرامات تنظيمية تتجاوز 50000 دولار أمريكي نتيجة لخرق البيانات بنسبة 22,7% مقارنة بالعام السابق؛ وازداد عدد المؤسسات التي دفعت أكثر من 100000 دولار أمريكي بنسبة 19,5%. 

بصرف النظر عن الحجم الهائل للهجمات الإلكترونية، فإن أحد أكبر التحديات التي تواجه المتخصصين في الأمن الإلكتروني هو الطبيعة المتطورة باستمرار لمشهد تقنية المعلومات والطريقة التي تتطور بها التهديدات. إذ تتيح التقنيات الناشئة، التي توفر ميزات جديدة وهائلة للشركات والأفراد أيضًا، فرصًا جديدة للجهات المهددة والمجرمين الإلكترونيين لإطلاق هجمات أكثر تعقيدًا. على سبيل المثال:

• يمكن أن يؤدي الاعتماد الواسع للحوسبة السحابية إلى زيادة تعقيد إدارة الشبكة وزيادة مخاطر التكوينات الخطأ للسحابة وواجهات برمجة التطبيقات غير المؤمنة بشكل صحيح وغيرها من السبل التي يمكن أن يستغلها المخترقون.

• تعني زيادة سياسات العمل عن بُعد والعمل بالنظام المختلط ونظام أحضر جهازك معك (BYOD) مزيدًا من الاتصالات والأجهزة والتطبيقات والبيانات التي يتعين على الفِرق حمايتها.

• مع انتشار أجهزة إنترنت الأشياء والأجهزة المتصلة، يمكن أن تتعرض إلى الاختراق بسهولة من قِبل الجهات السيئة، حيث يكون كثير منها غير مؤمَّن أو يكون مؤمنًا افتراضيًا بشكل غير صحيح.
  
  
• يقدم ظهور الذكاء الاصطناعي والذكاء الاصطناعي التوليدي على وجه الخصوص، مشهد تهديد جديدًا تمامًا يستغله المخترقون بالفعل من خلال حقن المطالبات والأساليب الأخرى. وفق بحث صدر مؤخرًا عن معهد IBM® Institute for Business Value، فإن 24% فقط من مبادرات الذكاء الاصطناعي التوليدي مؤمَّنة.

مع توسع سطح الهجوم على مستوى العالم، تكافح القوى العاملة في الأمن الإلكتروني لمواكبة ذلك. وقد وجدت دراسة أجراها المنتدى الاقتصادي العالمي أن الفجوة في عدد العاملين في الأمن الإلكتروني في جميع أنحاء العالم –أي الفجوة بين العاملين في الأمن الإلكتروني والوظائف التي يجب شغلها– قد تصل إلى 85 مليون عامل بحلول عام 2030.⁴

يمكن أن يكون هناك تأثير لسد هذه الفجوة الموجودة في المهارات. وفق تقرير تكلفة اختراق أمن البيانات لعام 2024، فإن المؤسسات التي تعاني من نقص كبير في المهارات الأمنية قد شهدت متوسط تكلفة يبلغ 5,74 ملايين دولار أمريكي لكل اختراق، مقارنةً بتكلفة 3,98 ملايين دولار أمريكي للمؤسسات التي تعاني من نقص في المهارات على مستوى أقل.

ستتجه فرق الأمن التي تعاني من نقص الموارد بشكل متزايد إلى تقنيات الأمن التي تتميز بالتحليلات المتقدمة والذكاء الاصطناعي والأتمتة لتعزيز دفاعاتها الإلكترونية وتقليل تأثير الهجمات الناجحة.

على الرغم من تزايد حجم حوادث الأمن الإلكتروني على مستوى العالم والمعارف المستقاة من حل هذه الحوادث، لا تزال بعض المفاهيم الخطأ قائمة. ومن أكثرها خطرًا ما يلي:

توفر كلمات المرور القوية حماية كافية

تُحدث كلمات المرور القوية فرقًا؛ على سبيل المثال، تستغرق كلمة المرور المكونة من 12 حرفًا وقتًا أطول بمقدار 62 تريليون مرة لاختراقها مقارنة بكلمة المرور المكونة من 6 أحرف. ولكن من السهل نسبيًا الحصول على كلمات المرور بطرق أخرى، مثل الهندسة الاجتماعية أو برنامج ضار لرصد لوحة المفاتيح أو شرائها من الشبكة الخفية أو دفع أموال لموظفين ساخطين داخل الشركة من أجل سرقتها.

معظم مخاطر الأمن الإلكتروني معروفة جيدًا

في الواقع، يتغير مشهد التهديد الإلكتروني باستمرار. إذ يتم الإبلاغ بآلاف الثغرات الجديدة في التطبيقات والأجهزة القديمة والجديدة كل عام. هذا إلى جانب زيادة فرص حدوث أخطاء بشرية – خاصةً من قِبل الموظفين أو المتعاقدين المهملين الذين يتسببون بغير قصد في اختراق أمن البيانات.

يتم احتواء كافة متجهات الهجمات الإلكترونية
 

يجد المجرمون الإلكترونيون متجهات هجوم جديدة طوال الوقت. حيث أدى ظهور تقنيات الذكاء الاصطناعي والتقنيات التشغيلية وأجهزة إنترنت الأشياء والبيئات السحابية كلها إلى منح المخترقين فرصًا جديدة للتسبب في المشاكل.

مجالي آمن
 

يواجه كل مجال مخاطر الأمن الإلكتروني. على سبيل المثال، تستهدف هجمات برامج الفدية الضارة مزيدًا من القطاعات أكثر من أي وقت مضى، بما في ذلك الحكومات المحلية والمنظمات غير الربحية ومقدمي الرعاية الصحية. كذلك ازدادت الهجمات على سلاسل التوريد ومواقع الويب الحكومية والبنية التحتية الحساسة.

المجرمون الإلكترونيون لا يهاجمون الشركات الصغيرة
 

بلى، إنهم يهاجمونها. أظهر تقرير الاستعداد السيبراني الصادر عن Hiscox أن ما يقرب من نصف الشركات الصغيرة في الولايات المتحدة (41%) تعرضت لهجوم إلكتروني في العام الماضي.⁷

على الرغم من اختلاف إستراتيجية الأمن الإلكتروني في كل مؤسسة، يستخدم العديد منها هذه الأدوات والأساليب لتقليل الثغرات ومنع الهجمات واعتراض الهجمات الجارية:

• التدريب على التوعية الأمنية
• أدوات أمن البيانات
• إدارة الهوية والوصول
• الكشف عن التهديدات والاستجابة لها
• التعافي من الكوارث

التدريب على التوعية الأمنية

يساعد التدريب على التوعية الأمنية المستخدمين على فهم مدى تأثير الإجراءات التي تبدو غير ضارة –بدءًا من استخدام كلمة المرور البسيطة نفسها في عمليات تسجيل دخول متعددة وصولاً إلى الإفراط في مشاركة المعلومات على وسائل التواصل الاجتماعي– في زيادة خطر تعرضهم أو تعرض مؤسستهم للهجوم.

إلى جانب سياسات أمن البيانات المدروسة، يمكن أن يساعد التدريب على التوعية الأمنية الموظفين على حماية البيانات الحساسة للأفراد والمؤسسات. كذلك يساعدهم على التعرف على هجمات التصيد الاحتيالي والبرامج الضارة وتجنبها.

أدوات أمن البيانات
 

يمكن أن تساعد أدوات أمن البيانات، مثل التشفير وحلول منع فقدان البيانات (DLP)، على إيقاف التهديدات الأمنية الجارية أو التخفيف من آثارها. على سبيل المثال، يمكن أن تكشف أدوات منع فقدان البيانات عن محاولات سرقة البيانات وتمنعها، بينما يجعل التشفير أي بيانات يسرقها المخترقون غير مفيدة لهم.

إدارة الهوية والوصول
 

تشير إدارة الهوية والوصول (IAM) إلى الأدوات والإستراتيجيات التي تتحكم في كيفية وصول المستخدمين إلى الموارد وما يمكنهم القيام به باستخدام تلك الموارد.

يمكن أن تساعد تقنيات إدارة الهوية والوصول (IAM) على الحماية من سرقة الحسابات. على سبيل المثال، تتطلب المصادقة متعددة العوامل من المستخدمين تقديم بيانات اعتماد متعددة لتسجيل الدخول، ما يعني أن الجهات المهددة تحتاج إلى أكثر من مجرد كلمة مرور لاختراق الحساب.

وبالمثل، تكشف أنظمة المصادقة التكيفية الحالات التي ينخرط فيها المستخدمون في سلوك محفوف بالمخاطر وتنشئ تحديات مصادقة إضافية قبل السماح لهم بالمتابعة. يمكن أن تساعد المصادقة التكيفية على الحد من الحركة الجانبية للمخترقين الذين يتمكنون من الدخول إلى النظام.

تُعد بنية الثقة الصفرية إحدى الطرق لفرض ضوابط الوصول الصارمة من خلال التحقق من كافة طلبات الاتصال بين المستخدمين والأجهزة والتطبيقات والبيانات.

إدارة سطح الهجوم
 

تتضمن إدارة سطح الهجوم (ASM) الاكتشاف والتحليل والمعالجة والمراقبة المستمرة لثغرات الأمن الإلكتروني ومتجهات الهجوم المحتملة التي تشكل سطح الهجوم الخاص بالمؤسسة.

بخلاف تخصصات الدفاع الإلكتروني الأخرى، تتم إدارة سطح الهجوم بالكامل من منظور المخترق بدلاً من منظور المدافع. إذ إنها تحدد الأهداف وتقيِِّم المخاطر بناءً على الفرص التي توفرها لأي مخترق خبيث.

كشف التهديدات والاستجابة لها
 

يمكن أن تساعد التقنيات المستندة إلى الذكاء الاصطناعي والتحليلات على تحديد الهجمات الجارية والاستجابة لها. يمكن أن تتضمن هذه التقنيات إدارة المعلومات والأحداث الأمنية (SIEM) والتنسيق الأمني والأتمتة والاستجابة (SOAR) وكشف نقطة النهاية والاستجابة لها (EDR). عادةً ما تستخدم المؤسسات هذه التقنيات كجزء من خطة رسمية للاستجابة للحوادث.

التعافي من الكوارث
 

يمكن أن تؤدي قدرات التعافي من الكوارث دورًا رئيسيًا في الحفاظ على استمرارية الأعمال ومعالجة التهديدات في حال حدوث هجوم إلكتروني. على سبيل المثال، يمكن أن تساعد القدرة تجاوز الفشل في إيجاد نسخة احتياطية مستضافة في مكان بعيد الشركة على استئناف العمليات بعد التعرض لهجوم برامج الفدية الضارة (أحيانًا من دون دفع فدية)