أكثر من ثلثي رؤوساء أمن المعلومات في الإمارات يشعرون بأنهم مستعدون للتصدي ضد الهجمات السيبرانية المستهدفة

أشار تقرير رؤوساء أمن المعلومات للعام 20 الصادر عن شركة بروف بوينت، الرائدة في مجال الأمن السيبراني والامتثال، إلى تصاعد مؤشر الثقة لدى رؤوساء أمن المعلومات في دولة الإمارات على صعيد قدراتهم على الدفاع ضد التهديدات السيبرانية؛ رغم استمرار المخاوف من الهجمات السيبرانية؛ مما يعكس تحولاً كبيراً في مشهد الأمن السيبراني. هذا ويستعرض التقرير التحديات الرئيسية وتوقعات وأولويات رؤساء أمن المعلومات (CISOs) في جميع أنحاء العالم.

يشعر أكثر من ثلثي (70%) من رؤساء أمن المعلومات الذين شملهم الاستطلاع في الدولة بأنهم معرضون لخطر هجوم سيبراني كبير خلال الأشهر الـ 12 القادمة، مقارنةً بنسبة 75% في العام السابق و44% في العام 2022. يظل رؤساء أمن المعلومات في حالة تأهب قصوى في ظل تزايد معدل الثقة؛ حيث 34% فقط يشعرون بعدم الاستعداد لمواجهة هجوم سيبراني مستهدف، مما يظهر انخفاضاً كبيراً مقارنةً بـ 57% في العام الماضي و47% في عام 2022.

هذا ويتصدر الخطأ البشري المشهد على أنه النقطة الأضعف في حلقة الأمن السيبراني، ويقول أكثر من ثلاثة أرباع (76%) من رؤساء أمن المعلومات في الإمارات أن الخطأ البشري يمثل أكبر نقطة ضعف. في عام يشهد تزايد التهديدات الداخلية وفقدان البيانات الناتج عن الأفراد، يعتقد (83%) من رؤوساء أمن المعلومات أن المخاطر البشرية، وخاصة الموظفين المهملين، يشكلون مصدر قلق رئيسي للأمن السيبراني على مدار العامين المقبلين. ومع ذلك، هناك تفاؤل متزايد بشأن دور الحلول المدعومة بالذكاء الاصطناعي في التخفيف من المخاطر البشرية، مما يعكس تحولا استراتيجياً نحو الدفاعات المدفوعة بالتكنولوجيا.

في هذا الإطار؛ يستعرض التقرير ردود استطلاع طرف ثالث عالمي من 1600 رئيس أمن معلومات من مؤسسات تضم 1000 موظف أو أكثر عبر قطاعات مختلفة. خلال الربع الأول من العام 2024، تم إجراء مقابلات مع 100 رئيس أمن معلومات في كل سوق عبر 16 دولة: الولايات المتحدة، كندا، المملكة المتحدة، فرنسا، ألمانيا، إيطاليا، إسبانيا، السويد، هولندا، الإمارات العربية المتحدة، المملكة العربية السعودية، أستراليا، اليابان، سنغافورة، كوريا الجنوبية، والبرازيل.

يقدم التقرير منظوراً حيوياً حول حالة الأمن السيبراني من قِبَل أولئك الذين يتصدرون حماية الأفراد والدفاع عن البيانات. كما يؤكد التقرير على أهمية الحفاظ على تدابير أمن سيبراني قوية في مواجهة الضغوط الاقتصادية والدور الحيوي الذي يلعبه الفرد في تعزيز استعداد و جاهزية المؤسسة لمواجهة التهديدات السيبرانية. كما يقيس الاستطلاع التغييرات في التوافق بين قادة الأمن ومجالس إدارتهم، مستكشفاً كيف تؤثر علاقتهم على أولويات الأمن.

وتعقيباً على نتائج التقرير؛ قال إميل أبو صالح؛ المدير الإقليمي الأول لدى بروف بوينت في الشرق الأوسط وأفريقيا وتركيا: "في ظل ما يواجهنا حالياً من تعقيدات في بيئة التهديدات السيبرانية ، يزداد مؤشر الثقة لدى رؤساء أمن المعلومات في دولة الإمارت في خطته الاستراتيجية وأدواتهم في استراتيجياتهم وأدواتهم للتعامل مع أي هجمات متطورة. فإن التحديات المستمرة المتعلقة بتدوير الموظفين، وضغط الموارد، والحاجة إلى المشاركة المستمرة من قِبَل مجلس الإدارة تدفعنا إلى تبني الحلول التي تواكب العصر وان نكون يقظين حتى لا نقع في براثن القراصنة."

ومن أبرز النتائج التي استخلصها التقرير فيما يتعلق بدولة الإمارات:

لا يزال الخطأ البشري يتصدر تهديدات الضعف السيبراني؛ مما يدفع رؤوساء أمن المعلومات في الدولة إلى حلول الذكاء الاصطناعي للمساعدة في هذا المجال. هذا العام، تزايد نسبة رؤساء أمن المعلومات في الإمارات الذين يؤكدون أن الخطأ البشري يمثل أكبر نقطة ضعف سيبرانية في مؤسساتهم—76% في استطلاع هذا العام مقابل 59% في عام 2023. ومع ذلك، يعتقد 87% من رؤساء أمن المعلومات أن الموظفين يفهمون دورهم في حماية المؤسسة؛ مقارنة بـ 56% في عام 2023 و51% في عام 2022. يمكن أن يُعزى ذلك إلى أن 89% من رؤساء أمن المعلومات في الإمارات الذين شملهم الاستطلاع يسعون لنشر قدرات مدعومة بالذكاء الاصطناعي للمساعدة في الحماية من الأخطاء البشرية والتهديدات السيبرانية المتقدمة الموجهة ضد البشر.

في ظل زيادة خوف رؤوساء أمن المعلومات في الدولة من الهجمات السيبرانية؛ يشعرون بثقة أكبر في تدابير الأمان الخاصة بهم.

يتصدر الذكاء الاصطناعي الناشئ قائمة مخاوف أمن رؤساء أمن المعلومات في الدولة.

في ظل تزايد القلق بشأن عملية دوران الموظفين، يثق رؤساء أمن المعلومات في الدولة في أنظمتهم الدفاعية. في عام 2024، أبلغ 45% من قادة الأمن بأنهم كانوا يتعاملون مع فقدان مادي للبيانات الحساسة خلال الـ 12 شهرًا الماضية، ومن بينهم، وافق 64% على أن مغادرة الموظفين الشركة ساهمت في فقدان البيانات.

معظم رؤساء أمن المعلومات في الإمارات قاموا بتبني تكنولوجيا DLP وكثفوا الاستثمار في التعليم الأمني.

يشكل اختراق حسابات السحابة وبرامج الفدية أعلى مصدر قلق لرؤساء أمن المعلومات في الإمارات. وإن أكبر التهديدات السيبرانية التي يدركها رؤساء أمن المعلومات في عام 2024 تتمثل في اختراق حسابات السحابة (Microsoft 365 أو G Suite أو غيرها (44%)، هجمات الفدية (42%) وبرمجيات الضارة (42%).

موقف ثابت بشأن دفع الفدية مع اعتماد متزايد على التأمين السيبراني في الدولة.

بدوره؛ قال باتريك جويس، رئيس أمن المعلومات العالمي لدى بروف بوينت: "في ظل تطور المشهد السيبراني في التطور مع زيادة التهديدات الموجهة نحو الفرد، يسلط تقرير رؤوساء أمن المعلومات لعام 2024 الضوء على ما يبدو أنه تحول حاسم نحو مزيد من المرونة والاستعداد والثقة بين رؤساء أمن المعلومات العالميين. تؤكد نتائج هذا العام على التحرك الجماعي نحو الدفاعات الاستراتيجية، بما في ذلك تعزيز التعليم، واعتماد التكنولوجيا، ونهج متكيف للتهديدات الناشئة مثل الذكاء الاصطناعي الناتج."