90% من الشركات العالمية عرضة للمخاطر السيبرانية

أصبحت الهجمات السيبرانية أكثر تطوراً وتؤثر على ما يقرب من 90% من المؤسسات الكبرى حول العالم. ووفقاً للمتحدثين في حلقة نقاشية نظمها معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) في الإمارات، فإن المؤسسات الأكثر فعالية في حماية أصولها هي تلك التي تجمع باستمرار معلومات استخباراتية حول التهديدات السيبرانية الناشئة في قطاعاتها. كما أنها تحقق بشكل استباقي في الاختراقات وتراجع خطط إدارة المخاطر الشاملة الخاصة بها بانتظام.

اجتمع أعضاء وضيوف معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) في فندق جميرا أبراج الإمارات في دبي يوم الأحد 24 يناير، لمناقشة تهديد الهجمات السيبرانية على المؤسسات. وضمت قائمة المتحدثين باتريك ماكجلين، رئيس قسم مخاطر الإنترنت والخصوصية في الشرق الأوسط لدى شركة PwC؛ ونيك أوكونيل، الشريك في قسم التكنولوجيا والإعلام والاتصالات لدى شركة التميمي ومشاركوه؛ ودارين مولينز، مدير التكنولوجيا الجنائية في شركة ديلويت لتمويل الشركات؛ وسايمون دودزورث، نائب الرئيس الأول ورئيس المنطقة الإقليمية للشرق الأوسط وشمال أفريقيا للمخاطر المالية والمهنية لدى شركة مارش؛ وبن داونتون، المستشار الرئيسي في شركة MWR InfoSecurity وControl Risks. وأدار النقاش ديفيد بيتري، رئيس تمويل الشركات في معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW).

وألقى عمدة مدينة لندن، اللورد ماونتيفانز، الكلمة الرئيسية، حيث قال: "إن العصر الرقمي، الذي جعل العالم أقرب من أي وقت مضى إلى التجارة والابتكار والمساءلة، جلب معه أيضاً تهديدات سيبرانية جديدة وخطيرة - وهي تهديدات غير مرئية وغير ملموسة وغير مقاسة إلى حد كبير".

"الهجمات السيبرانية لا تعترف بالحدود وتكلف الشركات ما يصل إلى 400 مليار دولار كل عام. ومن أجل محاربة الهجمات السيبرانية، يجب أن يكون الأمن السيبراني طموحاً على مستوى العالم وأن يعمل دولياً مع جميع الأطراف".

واتفق المتحدثون على أنه لا يوجد حل سهل للاستجابة للهجمات السيبرانية؛ فهي أصبحت أكثر تركيزاً وابتكاراً وعالمية. إن المخاطر السيبرانية هي مخاطر تجارية يجب إدارتها ضمن إطار شامل لإدارة المعلومات والمخاطر.

وقال مايكل أرمسترونج، المدير الإقليمي لمعهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) في الشرق الأوسط وأفريقيا وجنوب آسيا: "لقد خلقت مكافحة الجرائم السيبرانية سوقاً لممارسي الأمن السيبراني، ومن المتوقع أن ينمو من 75 مليار دولار في عام 2015 إلى 170 مليار دولار بحلول عام 2020. إن مجرمي الأمن السيبراني أكثر تطوراً وجرأة ومرونة من أي وقت مضى. إن فهم ملف المخاطر الخاص بك أمر ضروري لحماية عملك. يجب على المؤسسات معرفة الأصول التي تحتاج إلى حماية من الهجمات السيبرانية والتهديدات المختلفة التي قد تضرب أعمالها".

واتفق المتحدثون على أن من بين التدابير البسيطة التي يمكن للشركات اتخاذها:

تحديد أين تكمن القيمة في ما تقوم به أعمالهم
معرفة نقاط الضعف في العمل
فهم الجهات التي يتم منحها البيانات
فهم ما يجب القيام به للتخفيف من المخاطر
السؤال عما إذا كان لديهم خطة جاهزة للهجمات السيبرانية

وفيما يتعلق بعمليات الدمج والاستحواذ، شجع المتحدثون المستشارين على إبقاء اتصالاتهم بسيطة قدر الإمكان وتقليل عدد الأشخاص المشاركين في كل صفقة. كما اقترحوا حماية الاتصالات والأجهزة المستخدمة، وتنفيذ تقييم للأمن السيبراني مع كل صفقة دمج واستحواذ.

وقال ديفيد بيتري: "لا توجد مؤسسة أو معاملة محصنة ضد التحديات التي يفرضها الأمن السيبراني. وكما هو الحال مع أي خطر، فإن مفتاح الإدارة الفعالة هو تحديد وفهم التهديدات ومستوى المخاطر التي تنطوي عليها، ووضع تدابير أمنية مناسبة ومتناسبة لمعالجتها".

وناقش المتحدثون فوائد تحفيز الهجمات كجزء من استراتيجية الأمن السيبراني للشركة. وفي حين أوصى بعض المتحدثين بإجراء مثل هذه الهجمات لتقييم مستوى استجابة أنظمة الأمن السيبراني، كان متحدثون آخرون قلقين بشأن الآثار السلبية التي قد تخلفها مثل هذه الهجمات على الشركات.

حضر الفعالية ما يقرب من 100 عضو من أعضاء معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) وكبار ممثلي الأعمال من المؤسسات المالية العالمية والإقليمية الكبرى.