بودكاست CISO Insider: المشكلة 1

لقد تطلب فيروس كورونا (COVID-19) من المؤسسات زيادة الاعتماد على المرونة في مكان العمل وتسريع التحول الرقمي-ومن الطبيعي أن تتطلب هذه التغييرات بعض التغييرات في الأساليب الأمنية أيضاً. توسع المحيط وأصبح مختلطاً بشكل متزايد، ويغطي العديد من السحب والمنصات. على الرغم من أن التقنيات الجديدة كانت بمثابة نعمة للعديد من المؤسسات، حيث مكّنت الإنتاجية والنمو حتى في الأوقات الصعبة، فقد أتاحت التحولات أيضاً فرصة لمجرمي الإنترنت، الذين يعملون على استغلال نقاط الضعف الموجودة في البيئات الرقمية المتزايدة التعقيد.

إن الزيادة الطفيفة في هجمات التصيد الاحتيالي المتعلقة بالعمل عن بُعد هي في مقدمة اهتمامات المتخصصين في مجال الأمن الذين أتحدث معهم، ونحن نرى ذلك ينعكس في بحثنا أيضًا. في استطلاع أجرته Microsoft لقادة الأمن في عام 2020، أخبرنا 55 بالمائة أن مؤسساتهم قد اكتشفت زيادة في هجمات التصيد الاحتيالي منذ بداية الوباء، وقال 88 بالمائة إن هجمات التصيد الاحتيالي أثرت على مؤسساتهم. أسمع أيضاً بانتظام عن ارتفاع هجمات برامج الفدية، وكيف تظل البرامج الضارة تمثل تهديدًا مستمراً، وكيف لا يزال اختراق الهوية يمثل تحديًا كبيرًا يواجه فرق الأمن.

إضافة إلى ذلك، نحن نعلم أنالهجمات التي تشنها الدول القومية أصبحت عدوانية ومستمرة بشكل متزايد. كان هجوم سلسلة التوريد NOBELIUM، الذي استفاد من منصة SolarWinds، واحدًا من العديد من الهجمات الجديدة التي تصدرت عناوين الأخبار في العام الماضي. في حين أن التقنيات الجديدة المبهرجة هي التي تستحوذ في كثير من الأحيان على دورات الأخبار، فإن مسؤولي أمن المعلومات يخبرونني باستمرار أنه حتى هذه الجهات الفاعلة في مجال التهديد المتقدم، مثل معظم مجرمي الإنترنت، تميل إلى التركيز على هجمات الفرص منخفضة التكلفة وعالية القيمة.

لتوضيح هذه النقطة بشكل أكبر،شهدنا ارتفاعاً طفيفاً في عدد مهاجمي الدول القومية الذين يستخدمون هجمات رش كلمات المرور. إن كونك قائداً أمنياً يعني إدارة المخاطر وتحديد الأولويات - وقد أخبرني العديد من القادة أن تعزيز النظافة الإلكترونية لديهم لمنع خطوط الهجوم الأكثر شيوعاً، خاصة عبر بصمتهم الرقمية المتنامية، هو أولويتهم القصوى. كما تدعم بياناتنا وأبحاثنا هذا الشعور-فنقدر أن النظافة الأمنية الأساسية لا تزال تحمي من 98 بالمائة من الهجمات (راجع الصفحة 124 في تقرير الدفاع الرقمي من Microsoft، أكتوبر 2021).

ربما تعتقد أنه من السهل التحدث عن الخطوات الأمنية الأساسية، ولكن من الصعب جداً تنفيذها في الحياة الواقعية، خاصة عندما يكون الفريق مثقلًا بالعمل ويعاني من نقص الموظفين. لكنني أود أن أزعم أن كونك قائداً أمنياً يعني إدارة كل من المخاطر وتحديد الأولويات - وهذا يجعل التركيز على الأساسيات نهجاً عملياً قوياً. في كثير من الأحيان، لا تكون الحوادث الأمنية مسألة "لو" ولكن "متى". هناك المئات منإحصائيات الأمن الإلكتروني المثيرة للقلق، مثل حوالي 4000 هجمة جرائم إلكترونية يتم ارتكابها يوميًا في الولايات المتحدة وحدها، ويتم اختراق أكثر من 30000 موقع ويب حول العالم يومياً.

أعتقد أن أفضل خط دفاع هو اتباع نهج متوازن والاستثمار في الكشف عن الحوادث والاستجابة لها إلى جانب الوقاية.

على الرغم من أنه قد يبدو من الصعب الاستثمار في مستويات جديدة من الوقاية مع الاستمرار في محاولة مواكبة الطلبات المتزايدة على الكشف والاستجابة، فإن إيجاد التوازن الصحيح بين الجهدين أمر ضروري ومفيد على حد سواء. وجدتدراسة أجراها معهد Ponemon وIBM Security لعام 2021أن المؤسسات التي ليس لديها فريق للاستجابة للحوادث أو خطة مطبقة شهدت ارتفاع متوسط ​​تكلفة اختراقات البيانات بنسبة 55 بالمائة. ستكون فرق الأمن التي يمكنها تحقيق التوازن بين الوقاية القوية واستراتيجية تتضمن الاستجابة للحوادث والاستثمارات في أدوات الكشف والمعالجة، في وضع جيد يسمح لها بالتغلب على ما لا مفر منه.

لقد سمعنا جميعا عن الاستقالة الكبرى يفكر أكثر من 40 بالمائة من القوى العاملة حول العالم في ترك أصحاب العمل هذا العام- ويشعر قادة الأمن وفرقهم بالفعل بنقص الموظفين. كثيرًا ما أتحدث مع مسؤولي أمن المعلومات حول كيفية سير الأمور بشكل عام، ويعد توفير أفضل المواهب وإيجادها والاحتفاظ بها أحد أهم اهتماماتهم. وإذا غادرت أفضل المواهب، فسوف يواجهون إما العثور على أفضل المواهب الجديدة أو رفع مستوى مهارات أولئك المتبقين. يمكن أن تساعد التكنولوجيا الأكثر كفاءة وتكاملاً وأتمتة، ولكنها ليست كافية تقريبًا.

أصبحت الكلمات الطنانة المتعلقة بالأمن جزءًا من اللغة العامية اليومية حيث تظهر الهجمات الإلكترونية في الأخبار بانتظام - ويمكن لهذه الهجمات (والأخبار المتعلقة بها) أن تؤثر بشكل عميق على الشركة. لكن أيمكنك تخيل ذلك! هذه ليست كل الأخبار السيئة. نظراً لأن الأمن الإلكتروني لأصبح موضوعًا مألوفًا في جميع مجالات المؤسسة، فقد سمعنا أن مفهوم "الأمن هو مهمة الجميع" بدأ يتردد صداه عبر المؤسسات. لا سيما مع نماذج العمل المختلطة الجديدة والمحيطات الأمنية التي يتم الدفع بها بجميع أنواع الطرق الجديدة - يعتمد قادة الأمن بشكل متزايد على طرق مبتكرة للحفاظ على سلامة الجميع، حتى عندما يواجهون فجوات في المواهب والمهارات. ليس "فعل المزيد بموارد أقل"، بل "فعل المزيد بموارد مختلفة" هو ما يدور حوله قادة الأمن المبتكرون هذه الأيام.

في حين أن نقص المواهب والمهارات ليس أمراً إيجابياً بالتأكيد، إلا أن هناك بصيصًا صغيرًا من الضوء هنا – حيث أصبح خلق ثقافة الأمن حقيقة واقعة. يخبرنا العديد من مسؤولي أمن المعلومات أن إحدى الطرق الأكثر فعالية لمواجهة التحديات الأمنية التي يواجهونها وسط تحديات التوظيف هي بناء ثقافة أمنية حيث يكون الأمن هو مهمة الجميع. ويدافع مدراء تكنولوجيا المعلومات بشكل متزايد عن هذه الفكرة القائلة بأن المنظمة بأكملها يمكن أن تتحمل مسؤولية الأمن، خاصة وأنهم يواجهون نقصاً في عدد الموظفين أو تحديات التمويل.

يجب على فرق التطوير ومسؤولي النظام والمستخدمين النهائيين فهم نهج الأمان المتعلقة بهم. تعد مشاركة المعلومات أمراً أساسياً وتجد فرق الأمان بشكل متزايد طرقًا جديدة للعمل مع المطورين والمسؤولين ومالكي العمليات التجارية لفهم المخاطر وتطوير النهج والإجراءات التي تفيد المؤسسة بأكملها.

إن نقص المواهب والفجوات في المهارات (خاصة في مهنة الأمن الإلكتروني المتغيرة باستمرار) يجعل مسؤولي أمن المعلومات يبحثون عن طرق جديدة ومبتكرة للبقاء في المقدمة. إحدى الاستراتيجيات التي لا نزال نسمع عنها هي "تفويض" الموظفين خارج فريق الأمن. يتطلع مدراء تكنولوجيا المعلومات إلى الاستفادة من المنظمة بأكملها، مع التركيز بشكل خاص على تدريب المستخدمين النهائيين ليكونوا جزءًا من الحل وبناء الدعم من الفرق المجاورة.

إن تعزيز معرفة المستخدم النهائي بالمخاطر الأمنية - مثل التأكد من فهمهم للتصيد الاحتيالي وعلامات الهجمات الخفية - يقطع شوطًا طويلًا في زيادة عيون وآذان فريق الأمان، لا سيما كاستراتيجية "رأس الحربة"، حيث النهاية غالباً ما يكون المستخدمون نقطة دخول للهجوم. أنا لا أقول أنه يمكن تدريب المستخدمين النهائيين بطريقة سحرية لالتقاط كل شيء، ولكن إعداد المستخدمين وتنبيههم يمكن أن يقلل العبء على فرق الأمان بشكل كبير.

وهناك استراتيجية أخرى تتمثل في تفويض تكنولوجيا المعلومات كجزء من الأمن. إن إبقاء فريق تكنولوجيا المعلومات على اتصال وثيق بفريق الأمن والتأكد من اطلاع فريق تكنولوجيا المعلومات على استراتيجيات الأمان يساعد العديد من قادة الأمن على توسيع مهمتهم لتشمل جميع مجالات المؤسسة.

يعد تقديم التوجيه والمساعدة بشأن الأتمتة وغيرها من إستراتيجيات سير العمل وإدارة المهام الاستباقية طريقة أساسية يقوم بها مدراء تكنولوجيا المعلومات لتوسيع فرقهم والاستفادة من تكنولوجيا المعلومات للمساعدة في ضمان وضع أمني قوي.

تستخدم جميع أبحاث Microsoft المذكورة شركات أبحاث مستقلة للاتصال بمتخصصي الأمن لإجراء الدراسات الكمية والنوعية، مما يضمن حماية الخصوصية والدقة التحليلية. إن الاقتباسات والنتائج الواردة في هذا المستند، ما لم يُنص على خلاف ذلك، هي نتيجة لدراسات بحثية أجرتها شركة Microsoft.