لا توجد أشياء كثيرة يمكن التنبؤ بها تمامًا في مجال تكنولوجيا المعلومات، ومع ذلك فمن المؤكد أن مهاجمي الشبكات سيواصلون أنشطتهم الشائنة طوال عام 2024. ولحسن الحظ، من خلال اتخاذ إجراءات استباقية، من الممكن تحصين مؤسستك ضد الهجمات الإلكترونية. فيما يلي ستة أفكار رئيسية، تم جمعها عبر المقابلات عبر البريد الإلكتروني، حول الإجراءات التي يمكنك اتخاذها الآن لتكون لك اليد العليا على مجرمي الإنترنت.
1. بناء خطة شاملة للمرونة السيبرانية
إذا لم تكن قد قمت بذلك بالفعل، فقم بإنشاء خطة شاملة للمرونة السيبرانية. يقول جيسون ستادينغ، مستشار الأمن السيبراني الرئيسي في شركة ISG العالمية لأبحاث التكنولوجيا والاستشارات: “إن التركيز الأساسي لخطة المرونة السيبرانية هو ضمان استعداد المنظمة للتكيف والاستجابة للتهديدات السيبرانية”. ويجب أن تغطي الخطة كامل القدرات والاحتياجات السيبرانية للمنظمة، بما في ذلك الحماية والوقاية والكشف والاستجابة والتعافي.
ومن المهم بنفس القدر، كما يلاحظ ستادينغ، اختبار الخطة وتحسينها بانتظام. “وهذا يضمن مشاركة الأطراف المناسبة في العملية، وتحديد التبعيات الرئيسية، ومعالجة مكامن الخلل قبل وقوع حادث حقيقي.”
2. توقع وتدرب
يقول دان تراونر، كبير مديري الأمن في شركة إدارة أصول الأمن السيبراني Axonius، إنه يمكنك بناء والحفاظ على تعامل قوي مع خطط استمرارية الأعمال والتعافي من الكوارث والانخراط في تمارين سطحية منتظمة لفهم كيفية رد فعلك في سيناريوهات محددة.
العديد من الشركات ليست مستعدة كما ينبغي لأنها واثقة بشكل خاطئ من أن لديها بالفعل جميع التدابير اللازمة. ويوضح تراونر قائلاً: “إنهم لا يعرفون كيف سيكون أداؤهم في ظل التوتر والفوضى المحتملة الناجمة عن حادث سيبراني”. “الشركات التي يمكنها أن تعلن بثقة أنها ستكون قادرة على التعافي بشكل كامل في فترة زمنية قصيرة، أو أن كل شيء تحت السيطرة، ستكون في أفضل وضع خلال العام المقبل للنجاة من الهجمات الإلكترونية، خاصة في نظر المستثمرين والشركات. المالكون.”
3. إنشاء إطار لتحليل المخاطر
يمكن استخدام تحليل المخاطر لمعالجة تهديدات تقنية محددة، بما في ذلك برامج الفدية وانتهاكات البيانات، إلى جانب التهديدات الإجرائية، مثل مشاركة الموظفين للمعلومات بشكل غير صحيح أو الشراكات ذات الآثار المترتبة على خصوصية البيانات، كما يقول سيث روبنسون، نائب الرئيس لأبحاث الصناعة في شركة شهادات تكنولوجيا المعلومات CompTIA. . “يمكن لتحليل المخاطر أيضًا معالجة ظهور تهديدات جديدة قد لا تمثل مشكلة في الوقت الحالي بسبب تطور التكنولوجيا أو اعتماد التكنولوجيا.”
تسمح عملية إدارة المخاطر القوية لقادة تكنولوجيا المعلومات بمساعدة صناع القرار الآخرين على فهم طبيعة التهديدات المختلفة بالإضافة إلى أفضل استجابات التخفيف. يقول روبنسون: “نظرًا لعدم وجود نهج مثالي للأمن السيبراني، وبناء دفاعات مثالية يمكن أن يصبح باهظ التكلفة، فإن تحليل المخاطر يسلط الضوء على المجالات الأكثر أهمية وأفضل طريقة لنشر استثمارات الأمن السيبراني”.
4. بناء الثقة
اعمل على بناء وتحسين المعرفة والثقة في دفاعات مؤسستك. “يحتاج القادة إلى رفع مستوى مهارات الموظفين لدمج التقنيات الجديدة، مثل الذكاء الاصطناعي التوليدي، في بيئاتهم الرقمية، … لتحسين المرونة السيبرانية،” كما يلاحظ ريك دريجرز، قائد الممارسات السيبرانية في Accenture Federal Services.
يقول دريجرز إن قادة تكنولوجيا المعلومات ما زالوا يواجهون تحديات كبيرة في مشهد التهديدات سريع التطور، حيث تعمل الجهات الفاعلة في مجال التهديد الخبيث على تطوير تكتيكاتها من خلال التقنيات الناشئة. ولعل الأمر الأكثر أهمية هو أن الجهات التهديدية لم تعد تعمل بشكل مستقل. “إنهم يستفيدون من الأسواق التي توفر عمليات استغلال قابلة للنشر بسهولة والتي تضيف سرعة كبيرة إلى دورة الهجمات الإلكترونية.”
5. فكر بشكل استباقي
يقول شموئيل جيهون، قائد فريق الأبحاث الأمنية في شركة استخبارات التهديدات Cyberint، إن دمج التهديدات السيبرانية والتحالفات والنشاط القرصنة والقضايا الجيوسياسية يتطلب اتباع نهج استباقي وتكيفي للأمن السيبراني. يتطلب الأمن الاستباقي فهمًا شاملاً لمشهد التهديدات المتطور والمشاركة النشطة في استراتيجيات تخفيف المخاطر. “من خلال استباق التهديدات الناشئة، يمكن لقادة تكنولوجيا المعلومات التأكد من أن أنظمتهم الأمنية ليست تفاعلية فحسب، بل وقائية، وقادرة على إحباط المخاطر المحتملة قبل أن تتصاعد إلى انتهاكات خطيرة.”
إن تبني موقف استباقي أمر بالغ الأهمية لتوقع ومواجهة الطبيعة الديناميكية للتحديات الأمنية. “من خلال مزيج من معلومات التهديدات، والتقييم المستمر للمخاطر، والتخطيط الاستراتيجي، يستطيع قائد تكنولوجيا المعلومات تعزيز دفاعات مؤسسته، والتخفيف من تأثير التهديدات الأمنية والحفاظ على وضع أمني قوي،” يوضح جيهون.
يقول جيهون إن الإجراءات الأمنية الاستباقية توفر دفاعًا لا لبس فيه ضد تهديدات الأمن السيبراني المتصاعدة. ويشير إلى أنه “بالنسبة لجميع أنواع المؤسسات، فإن الخسائر المالية ومخاطر السمعة الناجمة عن انتهاكات الأمن السيبراني كبيرة”. إن الاستثمار في التدابير الوقائية هو الاستجابة الفعالة الوحيدة للمخاطر السيبرانية المتزايدة، مما يوفر زيادة بمقدار الضعفين ونصف في كفاءة الأمن السيبراني وتوفير كبير في التكاليف. “مع استمرار تطور التهديدات السيبرانية، يظل إعطاء الأولوية للممارسات الأمنية الوقائية هو المحور الأساسي لحماية المؤسسات من برامج الفدية.”
