چقدر ایمن است؟ شرکت های بیشتری در خاورمیانه این سوال را قبل از رخنه بعدی می پرسند نه بعد از آن. امروزه حملات سایبری نادر نیستند. از آنها انتظار می رود.
و با این حال، بسیاری از سازمان ها هنوز در حال عقب نشینی هستند.
سرعت تحول دیجیتال در سراسر خاورمیانه در حال افزایش است و خطرات ناشی از آن نیز افزایش می یابد. دولتها استراتژیهای هوش مصنوعی را اجرا میکنند، شرکتها به فضای ابری مهاجرت میکنند و صنایع هوشمندتر، سریعتر و مرتبطتر میشوند. اما همانطور که سیستم ها مقیاس می شوند، خطرات نیز افزایش می یابد. هر اتصال، پلت فرم یا ادغام جدید، نقطه ورود بالقوه دیگری را ایجاد می کند.
نتیجه یک چشم انداز امنیت سایبری است که به سرعت اقتصاد دیجیتال در حال گسترش و تغییر است.
چیزی که این موج را هدایت می کند فقط فناوری نیست. این ترکیبی از تنشهای ژئوپلیتیکی، تهدیدات سایبری پیچیدهتر، و درک فزایندهای است که هزینه ناآماده بودن دیگر قابل مدیریت نیست. از باجافزار و فیشینگ گرفته تا حملات مبتنی بر هوش مصنوعی و نقض زنجیره تامین، تهدیدها سریعتر از دفاعهای سنتی در حال پیشرفت هستند.
همانطور که ولید آل مسماری از EDGE توضیح می دهد، امروزه سازمان ها با “محیط تهدید متنوع و پویا” روبرو هستند که توسط فناوری های نوظهور و بی ثباتی جهانی شکل گرفته است.
او میگوید: «در زمانهای اخیر، تشدید تنشهای ژئوپلیتیک و دگرگونی سریع دیجیتال باعث افزایش تصاعدی تهدیدات سایبری، از جاسوسی سایبری گرفته تا حملات جعلی شده است».
المسماری میافزاید: «سازمانهای خصوصی و دولتی در همه بخشها باید با این زمینه جدید سازگار شوند.»
در همان زمان، اصول اولیه تغییر کرده است. امنیت سایبری در حال حاضر در مورد حفاظت از عملیات، شهرت و گاهی اوقات حتی ثبات ملی است – نه فقط سیستم ها.
Sean Borejszo، مدیر اجرایی تعالی عملیاتی و انعطافپذیری شرکتی در گروه Ooredoo، به صراحت میگوید: تهدیدات سایبری اکنون بخشی از «واقعیت روزانه سازمانها» هستند.
Borejszo می گوید: “در همان زمان، سطح حمله به طور قابل توجهی گسترش یافته است. پذیرش ابر، کار از راه دور، اینترنت اشیاء و محیط های فناوری عملیاتی لایه هایی از پیچیدگی را معرفی کرده اند که قبلا وجود نداشتند. هر چه یک سازمان بیشتر به هم متصل شود، در معرض دید بیشتری قرار می گیرد.”
این تغییر، امنیت سایبری را به یکی از سریعترین و مهمترین بخشها در منطقه تبدیل میکند.
از حفاظت تا تداوم
چیزی که در حال تغییر است فقط این نیست که سازمان ها چقدر برای امنیت سایبری هزینه می کنند. این طوری تعریف می کنند. به طور فزایندهای، سازمانها مجبور میشوند تا در نظر بگیرند که پس از یک رخنه چه اتفاقی میافتد و آیا عملیات آنها میتواند تحت فشار ادامه یابد یا خیر.
شادی خوفاش، مدیر ارشد منطقهای جنوب خاورمیانه در فورتینت، میگوید: «سازمانها فقط بر جلوگیری از حملات تمرکز نمیکنند، بلکه به طور فزایندهای بر تضمین تداوم عملیاتها حتی در صورت بروز اختلال تمرکز میکنند.»
اختلالات اخیری که بر محیطهای ابری و مراکز داده تأثیر میگذارد، نشان داده است که وابستگیهای دیجیتالی چقدر میتوانند شکننده باشند، بهویژه زمانی که سیستمها به یک ارائهدهنده تکیه میکنند یا فاقد افزونگی داخلی هستند. در بسیاری از موارد، این خود نقض نیست که بیشترین آسیب را ایجاد می کند، بلکه ناتوانی در حفظ دسترسی و در دسترس بودن در طول یک حادثه است.
در عین حال، تنش های ژئوپلیتیکی لایه دیگری از غیرقابل پیش بینی بودن را اضافه می کند. همانطور که خوفش خاطرنشان می کند، سازمان ها در بخش های حیاتی، از خدمات مالی گرفته تا انرژی و لجستیک، تحت فشار قرار می گیرند تا ارزیابی کنند که آیا استراتژی های امنیتی موجود آنها می تواند در برابر استرس مقاومت کند یا خیر.
پاسخ حرکت به سمت معماری های انعطاف پذیرتر بوده است.
شرکت ها از نقاط دسترسی واحد دور می شوند و سیستم هایی با گزینه های پشتیبان ایجاد می کنند. اگر یک مسیر شکست بخورد، مسیر دیگری می تواند آن را تصاحب کند. این شامل استفاده از امنیت ابری و در محل، و تمرکز بیشتر بر روی دیدن آنچه در سراسر شبکه ها اتفاق می افتد، می شود.
خوفاش میگوید: «درک آنچه در معرض دید قرار میگیرد، نحوه دسترسی کاربران به سیستمها و مکانهایی که خطرات وجود دارد بسیار مهم شده است.
امروزه، امنیت سایبری در مورد ساختن سیستمهایی است که میتوانند اختلالات را مدیریت کنند، سریع تطبیق دهند و حتی اگر برخی از قسمتها تحت تأثیر قرار بگیرند، به کار خود ادامه دهند. انعطاف پذیری در حال حاضر استاندارد اصلی برای امنیت و تداوم است.
هزینه دیجیتالی شدن
تحول دیجیتال فرصتهای بزرگی را ایجاد میکند، اما چشمانداز ریسک را نیز تغییر میدهد.
آل مسماری میگوید تحول دیجیتال یک فرآیند پیوسته از ادغام فناوریهای جدید در هر بخش از گردش کار یک سازمان است و دقیقاً همان جایی است که چالش نهفته است. همانطور که سیستم ها تکامل می یابند، آسیب پذیری های آنها نیز افزایش می یابد.
هوش مصنوعی یک مثال واضح است. این امکان شناسایی سریعتر تهدید و تصمیمگیری دقیقتر و در زمان واقعی را فراهم میکند، اما لایههای جدیدی از پیچیدگی را نیز معرفی میکند.
ال مسماری میگوید: «هوش مصنوعی ممکن است تجزیه و تحلیلها را اصلاح کند و تصمیمگیری در زمان واقعی را امکانپذیر کند، اما وابستگیهای متقابل زیادی را به همراه دارد که، همانطور که در Business 4.0 معمول است، آسیبپذیریهای جدیدی ایجاد میکند.
او میافزاید: در پاسخ، امنیت سایبری را نمیتوان تنها به نرمافزار محدود کرد، بلکه باید با آموزشهای تطبیقی، بهترین شیوهها، اصول اخلاقی هوش مصنوعی و پروتکلهایی برای کاهش خطر خطای انسانی همراه شود.
نتیجه یک چشم انداز ریسک پویاتر است که در آن نوآوری و قرار گرفتن در معرض به طور موازی رشد می کنند.
در عین حال، سرعت حملات در حال افزایش است. Borejszo به یک پنجره واکنش کوچک اشاره می کند، که در آن زمان بین سازش اولیه و تأثیر کل سیستم را می توان در دقیقه اندازه گیری کرد.
که همه چیز را تغییر می دهد.
مدل های امنیتی سنتی و واکنشی دیگر کافی نیستند. سازمانها به سمت رویکردهای تطبیقی و پیشبینیکنندهتر سوق داده میشوند که امنیت را از ابتدا در سیستمها تعبیه میکنند تا بعداً آن را اضافه کنند.
ظهور استراتژی سایبری پیشگیرانه
امنیت سایبری در حال حاضر به عنوان یک موضوع تجاری عمل می کند و تأثیر مالی، تداوم عملیاتی و اعتماد مشتری را شکل می دهد.
تیم های رهبری توجه بیشتری دارند. هیئتها سؤالات سختی میپرسند و شرکتها شروع به تعیین کمیت هزینه واقعی یک تخلف کردهاند.
این فوریت از قبل روی زمین قابل مشاهده است. بر اساس این گزارش، حدود 75 درصد از حملات سایبری که امارات را هدف قرار می دهند، منشا خارجی دارند شورای امنیت سایبری امارات متحده عربیاز آنجایی که بازیگران تهدید به طور فزاینده ای تاکتیک های پیچیده تر و اغلب مبتنی بر هوش مصنوعی را به کار می گیرند.
با این حال، شکاف ها باقی مانده است. همانطور که Khuffash اشاره می کند، بسیاری از اختلالات ناشی از ضعف های نادیده گرفته شده، نقاط شکست منفرد، دید محدود، یا وابستگی هایی است که به طور کامل در نظر گرفته نشده اند.
زیرساخت های حیاتی به عنوان یک اولویت ملی
همانطور که اقتصادها دیجیتالی تر می شوند، زیرساخت های حیاتی عمیقاً به هم متصل می شوند و به طور فزاینده ای در معرض دید قرار می گیرند. خطرات دیگر محدود به از دست دادن داده یا آسیب مالی نیست. در بسیاری از موارد، اختلال می تواند پیامدهای واقعی برای امنیت عمومی و ثبات اقتصادی داشته باشد.
برای Al Mesmari، لینک مستقیم است. او میگوید: «ثبات اقتصادی و امنیت ملی ما کاملاً مبتنی بر حفاظت از زیرساختهای حیاتی است.
این تغییر ایجاد کرده است امنیت سایبری بخش مرکزی استراتژی ملی
اما تاب آوری در این مقیاس را نمی توان به تنهایی ایجاد کرد. المسماری با اشاره به اهمیت تلاشهای مشترک در زمینه تحقیقات، تبادل اطلاعات و واکنش به حوادث، میافزاید: «یکی از سنگ بنای تابآوری ملی در جبهه سایبری، همکاری است. دولت ها و بازیگران بخش خصوصی به طور فزاینده ای برای تقویت دفاع جمعی و واکنش سریع تر به تهدیدات نوظهور با یکدیگر همکاری می کنند.
در امارات متحده عربی، این امر در حال حاضر از طریق مشارکت بین رهبران صنعت و شورای امنیت سایبری با هدف افزایش همکاری امنیت سایبری و حفاظت از جریان داده های ملی شکل گرفته است.
همانطور که خوفاش توضیح می دهد، سازمان ها از نقاط شکست منفرد دور شده و به سمت طراحی سیستم انعطاف پذیرتر حرکت می کنند. او میگوید: «در عوض، آنها برای افزونگی، خرابی و در دسترس بودن مداوم طراحی میکنند.
این نشاندهنده فشار منطقهای گستردهتر برای ایجاد زیرساختهای قویتر و توزیعشده و حفظ کنترل دقیقتر بر نحوه عملکرد خدمات حیاتی تحت استرس است.
مخابرات و ارائه دهندگان زیرساخت نقش اصلی را در این تغییر ایفا می کنند. Borejszo اشاره می کند که سرمایه گذاری در مراکز داده محلی، اتصال متنوع و زیرساخت های مستقل برای کاهش نقاط شکست و تقویت انعطاف پذیری کلی ضروری است.
امنیت به عنوان یک مزیت تجاری
Borejszo انعطاف پذیری سایبری را به عنوان “ویژه برند جدید” توصیف می کند که وضعیت امنیتی را مستقیماً به اعتماد و ارزش تجاری بلندمدت مرتبط می کند.
این اثرات در سراسر منطقه آشکارتر می شود. همانطور که شرکتها زیرساختهای دیجیتالی خود را از پلتفرمهای ابری گرفته تا خدمات هوش مصنوعی توسعه میدهند، امنیت بیشتر به میزان قابل اعتماد به نظر میرسد. امنیت قوی نشاندهنده قابلیت اطمینان است، در حالی که امنیت ضعیف نگرانیهایی را ایجاد میکند.
این همچنین بر نحوه رقابت سازمان ها تأثیر می گذارد.
همانطور که Borejszo اشاره می کند، امنیت سایبری اکنون از نظر “ریسک سازمانی، قرار گرفتن در معرض مالی، تداوم کسب و کار و اعتماد مشتری” مورد بحث قرار می گیرد که نشان دهنده تغییر گسترده تر از کنترل های فنی به یک اولویت استراتژیک است.
برای بسیاری از کسبوکارها، این چارچوببندی مجدد در حال شکلگیری تصمیمات سرمایهگذاری، مشارکت و حتی استراتژیهای جذب مشتری است.
همانطور که جاه طلبی دیجیتال رشد می کند، تفاوت واقعی این نیست که سازمان ها چگونه سریع می سازند، بلکه تفاوت آنها در این است که چقدر خوب از آنچه می سازند محافظت می کنند.
