الأمن السيبراني

مؤتمر الذكاء الاصطناعي بالأردن AIDTSEC ينطلق في نسخته الثّانية في الأردنّ في شهر أيلول/سبتمبر ليرسّخ مكانة الأردن كملتقى للتّحديثات التّكنولوجية الحديثة في المنطقة فضلاً عن اتّجاهات الأمن السّيبراني حيث يعدّ المؤتمر الوحيد من نوعه في المنطقة.

ويأتي المؤتمر كواحد من أبرز أحداث الذكاء الاصطناعي في الأردن خصوصاً أنّ البلد يمضي بثبات لتعزيز مكانته في هذا المجال المتطوّر بصورة متسارعة حيث يجمع نخبة من الخبراء من مختلف أنحاء العالم والمنطقة لتسليط الضّوء على القضايا الهامّة والاستراتيجية الخاصّة بكلّ من الذّكاء الاصطناعي والأمن السّيبراني.

ملامح الاستراتيجيّة الوطنيّة للذّكاء الاصطناعي

يتّسق مؤتمر الذكاء الاصطناعي بالأردن على الاستراتيجية الأردنية للذّكاء الاصطناعي والخطّة التّنفيذية المرتبطة بها والتي انطلقت عام 2023.

وتهدف هذه الاستراتيجية إلى تطوير إطار استراتيجي عام لتفعيل الذكاء الاصطناعي في كافة القطاعات ذات الأولويّة بالإضافة إلى وضع خارطة طريق بإطار زمني محدد لتنفيذ المشاريع والمبادرات المنبثقة من الاستراتيجية وخطتها التنفيذية.

وبالنّظر إلى أنّ وضع الأردنّ على الخارطة وتعزيز مكانته كواحد من الدّول الرّائدة في الإقليم في مجال الذّكاء الاصطناعي والتّقنيات الحديثة يعدّ على قدر كبير من الأهمّية في الاستراتيجية، تأتي أحداث الذكاء الاصطناعي بالأردن لتصبّ في هذا الهدف.

فمثل هذه الأحداث تسهم في تهيئة بيئة تشريعيّة ورياديّة جاذبة للاستثمار في الذّكاء الاصطناعي وتنمية المواهب والمهارات في هذا المجال.

ويندرج ضمن الخطّة التنفيذية للاستراتيجية الأردنية للذّكاء الاصطناعي حوالي 68 مشروع مرتبطة بالأهداف الخمسة الرئيسيّة للاستراتيجية ومدّتها 5 سنوات، حيث تهدف هذه المشاريع إلى بناء المنظومة الدّاعمة للذّكاء الاصطناعي في الأردن وتركّز على تبّني الذّكاء الاصطناعي لتطوير القطاع العام والقطاعات الاقتصادية.

https://www.youtube.com/watch?v=tnGUyu-A8HI&pp=ygUMYWlkdHNlYyAyMDIz

مؤتمر الذكاء الاصطناعي بالأردن يعزّز مكانة البلاد التّكنولوجية

أبرز مواضيع المؤتمر

يمضي الأردنّ بثبات مؤخّراً في مجال ترسيخ مكانته كملتقى للتّقنيات الحديثة والتّكنولوجيا وعلى رأسها الذّكاء الاصطناعي والأمن السّيبراني.

من هنا، تأتي النّسخة الثّانية من مؤتمر الذكاء الاصطناعي بالأردن AIDTSEC والمتخصّص في الذّكاء الاصطناعي في تكنولوجيا الدّفاع والأمن السّيبراني والتي ستعقد في الرّابع والخامس من أيلول المقبل في البحر الميت.

وتشمل أبرز المواضيع التي سيناقشها نخبة من الخبراء في المؤتمر كلّاً ممّا يلي:

 -1 استخدامات وأهمية الذّكاء الاصطناعي والأمن السّيبراني وضرورة تطبيق استراتيجياته في أمن المعلومات والتّطبيقات الذّكية.

2- تبادل الخبرات والتّعاون المشترك في هذا المجال بالاتّساق مع الموضوع الرّئيسي للمؤتمر هذا العام والمتمّثل في “التّلاقي للابتكار الرّقمي” بهدف تطوير المحتوى والابتكار لاستعراض التّكنولوجيا والأنظمة الحديثة.

3- تعزيز مهارات الذّكاء الصناعي المستدامة والاستثمار في البنية التحتية للذّكاء الاصطناعي.

4- التّواصل المباشر مع  المسؤولين وأصحاب القرار في الحكومة والقوات المسلّحة وعقد علاقات طويلة الأمد بين الخبراء في مجال تكنولوجيا المعلومات والمستثمرين والوفود الإقليمية والدّولية والمسؤولين الحكوميين والقوات المسلّحة.

5-استعراض أحدث التّقنيات والتطوّرات في الذّكاء الاصطناعي التي تركّز على المحتوى والابتكار ويمكن أن تساعد في إيجاد حلول حيويّة للعمليّات اليومية والأمن السّيبراني.

وتتمّيز نسخة هذا العام باستضافة عدد كبير من الخبراء والوفود من مختلف دول العالم عقب النّجاح المتحقّق في النّسخة الأولى التي عقدت قبل عامين.

كما ستشهد نسخة هذا العام انطلاق مسابقة ARMYTHONE للمرّة الأولى والمخصّصة للجيوش والأجهزة الأمنية حيث ستقام المسابقة على مدار أربعة أيّام وتضمّ العديد من التحدّيات.

وتشمل هذه التحدّيات التّشفير (Crypto, Steg) والتحقيقات الجنائية الرّقمية (Forensics) واختراق الويب (Web Pen) وجمع المعلومات من المصادر المفتوحة (OSINT) والهندسة العكسية (Reverse Engineering) وغيرها.

وسيتمّ الإعلان عن النّتائج على هامش الحفل الختامي لفعاليّات مؤتمر الذكاء الاصطناعي بالأردن  AIDTSEC 2023والذي يتوقّع أن يشهد زيادة ملحوظة في عدد الزوّار أيضاً.

قم بحماية أعمالك وبياناتك مع خدمان الامن المدارة من أمنية.

https://www.the8log.com/%d8%a7%d9%84%d8%a7%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a-%d9%81%d9%8a-%d8%a7%d9%84%d8%a7%d8%b1%d8%af%d9%86/

https://www.the8log.com/%d8%a7%d9%84%d8%a3%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a-%d9%84%d9%84%d8%b1%d8%b9%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%b5%d8%ad%d9%8a%d8%a9/

الأمن السيبراني في الأردن أصبح يحظى بأهمّية مضاعفة بالنّظر إلى التطوّر المستمرّ الذي يقوم به المخترقون للوصول إلى أهدافهم فضلاً عن التّطوير في أساليبهم ما يتطلّب مضاعفة الشّركات لجهودهم في مواجهة الهجمات السّيبرانية المتزايدة.

ومع استخدامات الأمن السيبراني في الأردن والتي تعدّ غير محدودة، بدأ الأردن في اتّباع خطى العالم في الاتّجاه نحو دمج الخدمات المدارة بالأمن السّيبراني لتحقيق فوائد أكبر تمكّن الشّركات من القيام بالمهامّ المتعلّقة بالأمن التّكنولوجي بصورة أكثر كفاءة.

[the_ad id=”37913″]

فما هي الفوائد المترتّبة على دمج الخدمات المدارة وخدمات الأمن السّيبراني في الأردن؟ وعلى ماذا ينطوي مفهوم الخدمات المدارة؟ وما هي استخدامات الأمن السيبراني في الأردن في ظلّ دمجه بالخدمات المدارة؟ وما هي أهمية الأمن السيبراني في الأردن بناء على كلّ ذلك؟

دمج الخدمات المدارة وخدمات الأمن السيبراني: ميّزات غير محدودة

دور الخدمات المدارة في تحقيق الأمن التّكنولوجي لدى الشّركات

يمكن تعريف الخدمات المدارة بأنّها جميع أنشطة تكنولوجيا المعلومات والاتّصالات والخدمات المرتبطة بتنفيذ المشاريع التّكنولوجية والاستعانة بمصادر خارجيّة لتحقيق الأمن السّيبراني فيها.

ويتضمّن ذلك خدمات تكنولوجيا المعلومات المنفصلة مثل أمن تكنولوجيا المعلومات وإدارة مكان العمل وتطوير البرامج بالإضافة إلى الحلول المتكاملة مثل إدارة المشروع والعمليّات والتّدريب والتّعليم وغيرها.

ويتمّثل دور الخدمات المدارة بصورة رئيسيّة فيما يلي:

1. تأمين الشّبكات التّنظيمية
2. إعداد برامج الأمن
3. إنشاء نظام دعم للبيانات وتأمينه
4. تطبيق ضوابط أمنية مناسبة لحماية أنظمة الأعمال الهامّة
5. برامج حماية وحلول مضادّة للفيروس
6. إعداد شبكة افتراضية خاصة وتأمينها
7. تحديث وتطوير الأنظمة ومعدّات التكنولوجيا عند الحاجة
8. تأمين البيانات التّنظيمية الحسّاسة
9. تقديم استشارات للموظّفين وتوفير التّعليم الّلازم بالأمن السّيبراني
10. إجراء تدقيق لأمن المعلومات بشكل منتظم وتقييم المخاطر

وتهدف مزايا دمج الخدمات المدارة مع خدمات الأمن السيبراني إلى جعل الشّركات أكثر استعداداً لمواجهة المخاطر السّيبرانية خصوصاً مع الإحصائيّات التي تشير إلى أنّ أكثر من 73% من الشّركات لا تزال غير مستعدّة للهجمات السّيبرانية الحديثة.

ولتحقيق ذلك، تعمل ميّزات دمج الخدمات المدارة مع خدمات الأمن السيبراني أيضاً على توفير حلول تكنولوجيّة وأمنيّة متقدّمة بشكل يومي؛ مثل برامج الحماية والشّبكات الافتراضية الخاصّة، والبرمجيّات المضادّة للتصيّد الاحتيالي، وإدارة بيانات الاعتماد.

[the_ad id=”37913″]

إضافة إلى ذلك، تضمن هذه الميّزات  تمتّع الشّركات بأمن سيبراني فعّال، من شأنه تجنيبها خسارة مبالغ قد تزيد عن 200 ألف دولار جرّاء الأضرار الناجمة عن الهجمات السيبرانيّة، والتي قد تؤدي في بعض الأحيان إلى إيقاف عمل هذه الشركات.

ويتّسم دمج الخدمات المدارة بخدمات الأمن السيبراني بالمرونة والفعالية فضلاً عن القدرة على الوصول إلى الثّغرات في الأنظمة ورصد الاختلالات في التّهديدات والعمليّات التّنظيمية بصورة فوريّة بالإضافة إلى إمكانية الاستثمار في البنية التّحتية التّكنولوجية وبالتّالي تطوير عمل الشّركات بصورة مستمرّة.

الأمن السيبراني في الأردن: أمنية تساهم في جهود البلاد

تنبع أهمية الأمن السيبراني في الأردن من كون البلاد تخطو بثبات في مجال الأمن السّيبراني وتطويره حيث يبذل المركز الوطني للأمن السّيبراني جهوداً حثيثة في هذا المجال، ففي الوقت الذي ارتفع فيه عدد الهجمات السّيبرانية في الأردن إلى 1087 حادثة في النّصف الأول من العام، أصبح الأردن ملتقى إقليمي في مجال الأمن السّيبراني.

ويحظى الأمن السيبراني في الأردن بأهمّية متزايدة حيث شهدت المملكة عقد قمّة الأردن الأولى للأمن السّيبراني في نيسان/ أبريل من هذا العام بحضور خبراء ومتخصّصين في هذا المجال، تطرّقوا إلى أبرز الحلول والاتّجاهات في عالم الأمن السّيبراني بالإضافة إلى أحدث الأساليب التي يلجأ لها المخترقون.

واتّساقاً مع الاتّجاه العالمي الهادف لدمج الخدمات المدارة للأمن السيبراني، يأتي افتتاح شركة أمنية مركزها الموحد لخدمات الأمن السّيبراني وإدارة عمليّات الشّبكة ضمن خطوات الأردن الواثقة في هذا المجال.

ويقود هذا الدّمج إلى الاستغلال الأمثل للموارد في مجال أمن تكنولوجيا المعلومات وحماية البيانات بصورة أكثر فعاليّة بالإضافة إلى تمكين الشّركات من بناء استراتيجيّات دفاعيّة أقوى ضدّ الهجمات السّيبرانية أو أيّ تهديدات قد تواجه أعمالها سواء كانت هجمات سيبرانية أو مشاكل في البنية التّحتية.

[the_ad id=”37913″]

وستكون الشّركات الصّغيرة والمتوسطة وكذلك الكبيرة أكثر قدرة على وضع خطط متكاملة للأمن السّيبراني حيث سيجدون لأوّل مرّة في الأردن مكاناً واحداً للحصول على الخدمات المدارة والخدمات السّحابية وحلول ربط الأعمال ليصبح الأمن السيبراني في الأردن واحداً من أبرز قصص النّجاح في قطاع تكنولوجيا الأعمال.

ولن تسهم هذه الخطوة التي تصبّ في الاتجاه العالمي المتمّثل في دمج الخدمات المدارة للأمن السيبراني في وضع الأردن على الخريطة في هذا المجال فقط بل أيضاً في تنسيق الجهود بصورة أكبر لتمكين أصحاب الأعمال من تحديد المخاطر السّيبرانية، ومن ثمّ القيام بالإجراءات والتّغييرات اللّازمة للمحافظة على عمليّاتها ضدّ الهجمات السّيبرانية الأمر الذي سيسهم في تعزيز الاقتصاد الوطني كذلك.

احمِ بياناتك وأعمالك مع خدمات الأمن المدارة من أمنية.

https://www.the8log.com/%d8%a7%d9%84%d8%ac%d9%8a%d9%84-%d8%a7%d9%84%d8%ae%d8%a7%d9%85%d8%b3-%d9%88%d8%a7%d9%84%d8%a3%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%91%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a-%d9%85%d8%b2%d8%a7%d9%8a%d8%a7/

https://www.the8log.com/%d8%a7%d9%84%d8%a3%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a-%d9%84%d9%84%d8%b1%d8%b9%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%b5%d8%ad%d9%8a%d8%a9/

م .علاء زيادين – الأمن السيبراني للرعاية الصحية بات ضرورة ملحّة في ظلّ التّهديدات المتزايدة الّتي تواجهها مؤسّسات الرّعاية الصّحية للاستيلاء على بيانات المرضى والبنية التّحتية الحيويّة.

[the_ad id=”37913″]

بناء على ذلك، يسهم استخدام الأمن السيبراني للرعاية الصحية في حماية المعلومات الحسّاسة وبناء الثّقة مع المرضى والتغلّب على تحدّيات الأمن السّيبراني الّتي يواجهها قطاع الرّعاية الصّحية.

الأمن السيبراني للرعاية الصحية والتحدّيات الأمنيّة

تشمل أهمّ التحدّيات التي يواجهها قطاع الرّعاية الصّحية في مجال الأمن السّيبراني ما يلي:

1. التّعامل مع التحدّيات المرتبطة بتبّني التّقنيات الحديثة في مجال التّكنولوجيا الطبّية بصورة مستمرّة مثل إنترنت الأشياء والعلاج عن بعد وغيرها.
2.  المخاطر المتمثّلة في محاولة اختراق بيانات المرضى والحصول عليها وتوفير الحماية اللّازمة لبيانات المرضى الحسّاسة وتاريخهم المرضي.
3. ضمان الامتثال للّوائح والقوانين الدّولية في مجال الرّعاية الصّحية.

الرعاية الصحية في خضمّ مشهد تكنولوجي متسارع

 جائحة كوفيد-19: نقطة تحوّل

في ظلّ المشهد الرّقمي سريع التطوّر وفي خضمّ الأحداث التّقنية والأمنية المتزايدة، أصبح الأمن السيبراني للرعاية الصحية بهدف حماية بيانات المرضى مصدر قلق كبير لمقدّمي خدمات الرّعاية الصّحية.

[the_ad id=”36456″]

فقد أدّى الاعتماد المتزايد على السّجلات الصّحية الإلكترونيّة EHRs والتطبيب عن بُعد والخدمات الصّحية الرّقمية الأخرى إلى جعل قطاع الرّعاية الصحية هدفًا رئيسيّاً للمخترقين بالإضافة إلى خلق التحدّيات التي تمّ ذكرها.

وفي هذا المجال، يمكن أن تعتبر جائحة كوفيد 19 نقطة تحوّل في هذا المجال خصوصاً في ظلّ دورها في زيادة التوّجه إلى التّداوي عن بعد.

فمع تحوّل المزيد من المرضى ومقدّمي الرّعاية الصّحية إلى المنصّات الرّقمية للاستشارات والعلاجات، زادت احتماليّة انتهاك خصوصيّة البيانات.

من هنا، فقد استغلّ المخترقون نقاط الضّعف في هذه المنصّات ، ممّا أدّى إلى زيادة الهجمات الإلكترونية. فقد أفاد مكتب التّحقيقات الفيدرالي (FBI) عن زيادة بنسبة 300٪ في الجرائم الإلكترونية المبلّغ عنها منذ أن بدأ الوباء، واستهدف الكثير منها قطاع الرّعاية الصّحية.

[the_ad id=”36456″]

حماية معلومات المرضى الشّخصية أولويّة

يعدّ قطاع الرّعاية الصّحية كنزاً دفيناً من المعلومات الحسّاسة، بما في ذلك تفاصيل الهوّية الشّخصية والتّاريخ الطّبي والبيانات المالية.

ويلجأ المخترقون لاستهداف مثل هذا النّوع من البيانات لسرقة الهوّية والاحتيال بمختلف أنواعه والابتزاز المالي وغيره من أنواع الابتزاز.

[the_ad id=”36456″]

 في ضوء هذه التّهديدات والجرائم، يجب على مقدّمي الرّعاية الصّحية إعطاء الأولويّة للأمن السّيبراني ولحماية بيانات المريض.

ويتضمّن ذلك تنفيذ إجراءات أمنية قوية مثل التّشفير والمصادقة متعدّدة العوامل MFA وجدران الحماية Firewalls. بالإضافة إلى ذلك، يجب على مقدّمي الرّعاية الصّحية تحديث أنظمتهم وبرامجهم بانتظام لتصحيح أي ثغرات أمنيّة قد تظهر ويتم اكتشافها.

تدريب الكوادر البشريّة

 ومع كلّ ذلك، فإن التكنولوجيا وحدها لا تكفي لضمان أمن بيانات المرضى، فغالباً ما يكون الخطأ البشري عاملاً مهمّاً في انتهاكات وتسريب البيانات. لذلك؛ يجب على مقدّمي الرّعاية الصّحية أيضاً الاستثمار في تدريب موظّفيهم على أفضل الممارسات للتّعامل مع بيانات المرضى والتعرّف على التهديدات السيبرانية المحتملة.

ويتضمّن الأمن السيبراني للرعاية الصحية كذلك ذلك تدريب الكوادر على التعرّف على رسائل البريد الإلكتروني المخادعة، واستخدام كلمات مرور قوية، وتجنّب النّقر فوق الرّوابط المشبوهة.

[the_ad id=”37913″]

 أخيراً، تعدّ حماية بيانات المرضى مسؤوليّة مشتركة تتطلّب تضافر جهود مقدّمي خدمات الرّعاية الصّحية والموظّفين والحكومة والهيئات التّنظيمية.

ومع استمرار قطاع الرّعاية الصّحية في تبّني التحوّل الرّقمي، لا يمكن المبالغة في أهمّية الأمن السيبراني. فدون إعطاء الأولوية للأمن السّيبراني، لا يمكن لمقدّمي الرعاية الصحية حماية مرضاهم فحسب، بل يمكنهم أيضًا الحفاظ على ثقتهم ومصداقيتهم ، وهما أمران ضروريان لتوفير رعاية صحية عالية الجودة.

احمِ بياناتك وأعمالك مع خدمات الأمن المدارة من أمنية

https://www.the8log.com/%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d8%b6%d8%ae%d9%85%d8%a9-%d9%88%d8%a7%d9%84%d8%b0%d9%83%d8%a7%d8%a1-%d8%a7%d9%84%d8%a7%d8%b5%d8%b7%d9%86%d8%a7%d8%b9%d9%8a-%d8%aa%d8%b9/

https://www.the8log.com/%d8%a7%d9%84%d8%b5%d8%ad%d8%a9-%d8%a7%d9%84%d8%b1%d9%82%d9%85%d9%8a%d8%a9-%d8%aa%d8%b9%d8%b2%d8%b2-%d8%a7%d9%84%d8%b1%d8%b9%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d8%b5%d8%ad%d9%8a%d8%a9/

تشير التّقارير الحديثة لعام 2022 إلى أنّ 67% من المؤسّسات الماليّة تعرّضت لنوع من الهجمات السيبرانية مثل التّلاعب بالبصمة الزّمنية فيما استهدفت 44% من الهجمات مراكز السّوق الأمر الّذي يشير إلى الخطورة المتزايدة الّتي قد تتعرّض لها المؤسّسات المالية خلال الفترة المقبلة.

وبالنّظر إلى تطوير المهاجمين لأساليبهم واعتمادهم أساليب وبرامج جديدة، تبرز الحاجة لاتّخاذ خطوات جدّية لحماية القطاع المالي الّذي يعدّ واحداً من أكثر القطاعات الحيويّة وضمان تحقيق الأمن السيبراني.

الهجمات السيبرانية والقطاع المالي: هدف كبير للقراصنة

تتنوّع الهجمات الّتي يمكن أن تتعرّض لها المؤسّسات المالية وتستهدف العملاء والموظّفين على حدّ سواء كما تشمل الاحتيال الإلكتروني والتّحويلات المالية والسّيطرة على الحسابات وسرقة البيانات الشّخصية للعملاء.

وتشمل الهجمات برامج الفدية الّتي قد تمكّن المقرصنين من اختراق المعلومات غير المعلنة مثل نسب الإيرادات وعروض الاكتتاب أو العمليّات الماليّة الاستراتيجيّة حيث تعرّضت 66% من المؤسّسات للهجوم الإلكتروني الّذي استهدف استراتيجيّتها لدخول السّوق.

وتعدّ الأرقام الّتي تشير إلى الهجمات المستمرّة الّتي تتعرَض لها المؤسّسات المالية مقلقة حيث تعترف 63% من هذه المؤسّسات بتعرّضها لارتفاع في عدد الهجمات السيبرانية الضارّة مع تعرَض 74% منها لمحاولة ابتزاز واحدة على الأقلّ من خلال برامج الفدية خلال عام 2021، قام 63% منها بتسديد مبلغ الفدية المطلوب.

وتهدّد الهجمات السيبرانية الاستقرار الاقتصادي بسبب زيادة الاتّصال بين القطاعين المالي والتّكنولوجي، فالهجمات على المؤسّسات المالية الكبرى أو النظام الأساسي أو الخدمات التي تعتمدها تؤدي إلى تداعي النظام المالي بأسره، مما يتسبب في فقدان الثقة بالإضافة إلى فشل المعاملات وحبس السيولة، وإعاقة عمل الشّركات.

وتؤدّي الهجمات السيبرانية كذلك إلى إعاقة قدرة المؤسّسات المالية عن النّفاذ إلى الودائع والمدفوعات، مما تنتج عنه نتائج سيئة مثل مطالبة المستثمرين والمودعين بأموالهم أو إلغاء حساباتهم والمغادرة.

وتشكّل العملات المشفّرة مصدراً محتملاً لهجوم سيبراني محتمل، فبحسب الدّراسات الأخيرة أظهر 83% من المشاركين قلقهم من الجوانب الأمنيّة المتعلّقة بتداول العملات الرقمية خصوصاً أن القراصنة يستهدفون عمليّات تبادل العملات المشفّرة بهدف تحويلها مباشرة إلى نقود إلكترونية.

تأخذ المؤسّسات المالية هذه الهجمات على محمل الجدّ لذلك تعمل على زيادة ميزانيّتها المخصصة للأمن السّيبراني بمعدّل 20 إلى 30% هذا العام، وتسعى إلى تطبيق حلول توفّر الاستجابة السّريعة والكشف عن الهجمات قبل حصولها بالإضافة إلى التأكّد من تأمين الهواتف المحمولة بالنّظر إلى استخدامها بصورة كبيرة للقيام بالعمليّات الماليّة.

كيف يمكن حماية الخدمات الماليّة من الهجمات السّيبرانية

بناء على كلّ ذلك، لم يعد توفير الحماية الإلكترونية وتبّني حلول الأمن السّيبراني أولويّة حتميّة تشكّل جزءاً لا يتجّزأ من جميع الأعمال خصوصاً في ظلّ التطورات العالمية على الصعيد الاقتصادي والسّياسي والاجتماعي.

ويمكن تحقيق الأمن السّيبراني للمؤسّسات الماليّة من خلال:

• إعداد الخرائط السّيبرانية لأهمّ الرّوابط التّشغيلية والتكنولوجية المتبادلة والبنية التحتية ذات الأهمية الكبيرة بهدف إدماج المخاطر السّيبرانية بصورة أفضل في تحليل الاستقرار المالي لفهم المخاطر على مستوى النّظام.
• زيادة التّعاون الدّولي في مجال التنظيم والرقابة.
• تعزيز القدرة على الاستجابة من خلال تمكين النّظام المالي من استئناف عمليّاته بسرعة حتّى في مواجهة هجوم سيبراني ناجح.
• تعزيز القدرات الدّفاعية من خلال إجراءات فعالة لمصادرة عائدات الجريمة ومقاضاة المجرمين.

من هنا بدأت الحكومات والأطراف المعنيّة بالتّعاون لتحقيق الأمن السّيبراني وصدّ الهجمات المحتملة ومكافحة التّهديدات المرتقبة بكل الأساليب المتاحة.

تعرف على خدمات الأمن المدارة التي توفرها شركة أمنية.

https://www.the8log.com/%d9%85%d8%ae%d8%aa%d8%a8%d8%b1%d8%a7%d8%aa-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d9%84%d9%84%d8%a3%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a/

https://www.the8log.com/%d8%a7%d9%84%d8%a3%d9%85%d9%86-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a-%d9%8a%d8%ad%d9%85%d9%8a-%d8%a7%d9%84%d8%b4%d8%b1%d9%83%d8%a7%d8%aa-%d9%88%d8%a7%d9%84%d8%a3%d9%81%d8%b1%d8%a7/

عدي عبد الرحمن– يعلم الكثير ممن يعمل في مجال الأمن السيبراني (Cyber Security) حقيقة كثرة وتنوع الأدوات والحلول السيبرانية (Cybersecurity Solutions and Tools) التي تقدمها العديد من الشركات العالمية، بهدف مواكبة المتغيرات الدائمة في هذا الفضاء الواسع والعمل على إيقاف أو تخفيف أثر الهجمات السيبرانية باختلاف منشأها والدوافع خلفها، فلعلها تكون من مبتدئ (script kiddie) يجرب حظه من خلف الشاشة أو من منظومة كاملة تخدم مصالح قومية لدى بعض البلدان بهدف إيقاع الضرر بمؤسسات دول أخرى (State/Nation Sponsored Hackers) كما شهدنا في الصراعات الأخيرة.

تحتاج هذه الأدوات الآنف ذكرها لميزانيات هائلة قد تفوق قدرات بعض الشركات وقد تتعدى حجم العمل والأرباح المتوقعة من الاستثمار في قطاع ما، مما يجعل الإنفاق للحصول على هذه الأدوات والحلول بعيداً عن منطق العائد الناتج عن الاستثمار (Return on Investment). عداك عن الحاجة لدراسة شاملة لهذه الأدوات والمقارنة بينها والاستعانة بالتقارير العالمية الصادرة عن شركات أخرى متخصصة في تقييم الأدوات (Gartner) على سبيل المثال، والتي قد لا يغيب عنها هامش من الإنحياز في ظل وجود معسكرات الشرق والغرب ودول عدم الانحياز!

ومن يعمل في مجال التسويق يعلم جيداً ما تقوم به بعض الشركات المنتجة للحلول السيبرانية من تلاعب وتغيير في تسمية الأدوات والحلول التي قدمتها سابقاً ولكن بحلّة جديدة وإضافة بعض الخصائص البسيطة التي لا تُذكر بهدف تقديم منتج جديد يفتح سوقاً ومطلباً جديداً أو ما يعرف بال (Demand Creation).

فعلى سبيل المثال، لقد تغير الحرف الأول في أدوات الكشف والاستجابة (Detection and Response) عدة مرات (EDR, NDR, XDR, MDR…etc.) حتى بات لا يعرف الفرق بينها، علنا نرى يوماً ما يسمى (ZDR)! وننتهي من كل هذا.

بناءً على ما تقدم، فقد يدخل من يعمل في مجال الأمن السيراني في دوامة لا منتهية من البحث والدراسة والإنفاق على أدوات وحلول لن تجلب له في النهاية نظاماً آمناً بنسبة الكمال (100%) على عكس ما تظنه الإدارات العليا في بعض الشركات التي لا تتمتع بنضج كافٍ، فإنها قد توجه اللوم للقائم على منظومة الأمن السيبراني في المؤسسة حال وقوع هجوم سيبراني بالقول “لقد أتيت لك بأكثرالأنظمة حداثة فكيف تم اختراقنا؟!”.

أداة منع تسريب البيانات (Data Loss/leak Prevention) كمثال آخر

قد يكون التهديد الداخلي (Insider Threat) وتسريب البيانات (Data Leak) من أكثر ما يهدد بيانات الشركات والعملاء لديها فتتسارع تلك الشركات للحصول على أداة منع تسريب البيانات وهي بالفعل خطوة على الطريق الصحيح! لكن ما تغفله بعض الشركات هو بناء منظومة كاملة تسمح لهذه الأداة بالعمل بكفاءة عالية تلبي المنشود من التحصل عليها.

في مثالنا هذا يجب أن تشمل المنظومة تغيير على سياسات الشركة بما يوضح ويشرح تصنيف البيانات  (Data Classification) وما ينتج عن ذلك من إجراءات لمعرفة أين تتواجد هذه البيانات وأشكال تواجدها (رقمياً أو ورقياً) ومن يمتلكها من أقسام الشركة ومن ثم وضع علامات التصنيف (Labeling).
يأتِ آخراً إستخدام أداة تقوم بمنع أو مراقبة تحرك هذه البيانات والتأكد من توجهها للأطراف الصحيحة ودون مخالفة لسياسات الشركة.

خاتمة:

متنوعة هي الجوانب التي يشملها الأمن السيبراني، وللتأكد من تطبيقها بشكل عملي وفعال فلا بد من وجود منظومة كاملة تبدأ بالسياسات وتنتهي بتطبيق الأدوات والأنظمة ومراقبتها بشكل مستمر.

خدمات الأمن المدارة من أمنية.. اعرف أكثر

https://www.the8log.com/%d9%85%d8%a7-%d9%84%d8%a7-%d9%86%d8%b9%d8%b1%d9%81%d9%87-%d8%b9%d9%86-%d8%a7%d9%84%d9%87%d8%ac%d9%88%d9%85-%d8%a7%d9%84%d8%b3%d9%8a%d8%a8%d8%b1%d8%a7%d9%86%d9%8a/

https://www.the8log.com/%d8%aa%d8%a3%d8%ab%d9%8a%d8%b1-%d8%aa%d8%b7%d8%a8%d9%8a%d9%82%d8%a7%d8%aa-%d8%a7%d9%84%d8%b0%d9%91%d9%83%d8%a7%d8%a1-%d8%a7%d9%84%d8%a7%d8%b5%d8%b7%d9%86%d8%a7%d8%b9%d9%8a-%d8%b9%d9%84%d9%89-%d8%a7/