يدعو NCSC الشركات إلى تعزيز المرونة السيبرانية فورًا: في عصرٍ يسوده عدم اليقين، يجب أن تسبق العمليات الأمنية «اليقين»

تحذير NCSC للشركات: لا تنتظروا اليقين، فالمرونة السيبرانية يجب أن تبدأ الآن

أصدر المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) مؤخرًا، خلال فعالية Infosecurity Europe، تحذيرًا يحمل بوضوح طابعًا إداريًا: في ظل التغير السريع في التكنولوجيا، واستمرار التوترات الجيوسياسية، واتساع سطح الهجوم، لم يعد بإمكان الشركات أن تعتمد استراتيجية أمنية تقوم على "الانتظار حتى تظهر إشارات تهديد أكثر وضوحًا ثم نُجري التعديلات". وقال بول تشيشيستر، المسؤول التنفيذي عن عمليات NCSC، إن البيئة الحالية مليئة بالمتغيرات، وإن التحديات التي تواجهها المؤسسات أصبحت أكثر تعقيدًا من أي وقت مضى، وإن فرق الأمن بحاجة إلى دفع بناء المرونة قدمًا وسط حالة عدم اليقين، بدلًا من الانتظار السلبي حتى يعود الاستقرار.

هذا الموقف ليس ردًا على حادثة هجوم محددة، بل هو حكم على بيئة التهديد المؤسسية بأكملها. وتكمن أهميته في أن سرعة تغيّر التهديدات، عندما تتجاوز سرعة الحوكمة المؤسسية ورؤية الأصول وتنسيق الاستجابة، تجعل نموذج الأمن التقليدي القائم على "الاكتشاف ثم الإصلاح" يفقد فعاليته بسرعة. وبالنسبة إلى مسؤولي أمن المعلومات التنفيذيين (CISO)، ومسؤولي تقنية المعلومات (CIO)، ومديري تقنية المعلومات، وفرق مركز العمليات الأمنية (SOC)، فإن هذا يعني أن هدف الأمن السيبراني يجب أن ينتقل من "منع كل هجوم قدر الإمكان" إلى "ضمان استمرار تشغيل الأعمال الحيوية عند وقوع الهجوم".

ماذا حدث: رفع NCSC مستوى "المرونة" إلى أولوية حالية

تركزت الرسالة الأساسية لـ NCSC في أربعة محاور:

1. تقليل سطح الهجوم: إذا لم يتمكن الخصم من الوصول إلى المنصة المستهدفة، فإن قيمة الذكاء الاصطناعي المتقدم أو أدوات الهجوم الأخرى تنخفض بشكل كبير. 2. معالجة الأنظمة القديمة وـIT الظل: الأنظمة القديمة، والأصول غير المسجلة، وبيئات النشر المؤقتة التي ظلت قائمة داخل الشركات لفترات طويلة، تجعل المدافعين يفقدون السيطرة. 3. تعزيز الهوية والتحكم في الوصول: أوضح NCSC أن الهوية أصبحت أساس منظومة الأمن المستقبلية، وأن انعدام الثقة (Zero Trust) وإدارة الوصول لم يعودا خيارين. 4. الاستعداد للاستجابة قبل وقوع الحادث: إن محاكاة الطاولة، وتمارين الاستجابة للحوادث، والاستعداد للأزمات على مستوى مجلس الإدارة، كلها عوامل تؤثر بشكل كبير في سرعة وجودة تعامل المؤسسة مع الحوادث الحقيقية.

قد تبدو هذه التوصيات أساسية، لكنها بالضبط تكشف جوهر المشكلة: ففي البيئات المعقدة، ما يحدد سقف الخسائر غالبًا ليس امتلاك أداة متقدمة بعينها، بل ما إذا كانت الحوكمة الأساسية للأصول، والتحكم بالهوية، والتنسيق التنظيمي، قائمة على نحو صحيح.

التحليل التقني والمخاطر: التهديد ليس حدثًا منفردًا، بل ضغطًا مركبًا

• من زاوية أساليب الهجوم، فإن المخاطر التي وصفها NCSC لا تقتصر على نوع معين من البرمجيات الخبيثة أو ثغرة محددة، بل هي مزيج تهديدات مركب:- سرقة الهوية وإساءة استخدام بيانات الاعتماد: مع انتقال أعباء العمل المؤسسية إلى السحابة ومنصات SaaS، يميل المهاجمون بشكل متزايد إلى دخول بيئة الأعمال عبر التصيّد، واختطاف الجلسات، وإساءة استخدام OAuth، وضعف ضوابط الوصول.
• تعرّض الأنظمة الموروثة: لا تزال الأجهزة الطرفية القديمة، والخوادم غير المرقّعة، والأجهزة الحافة غير المدرجة ضمن الإدارة الموحدة، تمثل منافذ عالية المخاطر للحركة الجانبية ورفع الصلاحيات.
• الانتشار عبر سلسلة التوريد والأطراف الثالثة: عندما تعتمد تقنية المعلومات المؤسسية أكثر على الخدمات المُدارة، والدعم الخارجي، وسلسلة توريد البرمجيات، فإن أي خرق موضعي يمكن أن يتحول بسهولة إلى خطر عابر للمنظمات.
• تسريع وتيرة الهجمات بالذكاء الاصطناعي: أشارت NCSC إلى أن الذكاء الاصطناعي المتقدم يغيّر علاقة الهجوم والدفاع. وبالنسبة للمدافعين، يعني ذلك مزيدًا من خفض العتبة أمام الاستطلاع الآلي، وتزييف المحتوى، وتوسيع نطاق التصيّد، والمساعدة في توليد الشيفرة.
• العمليات السيبرانية المدفوعة بالاعتبارات الجيوسياسية: تربط NCSC أيضًا السلوك السيبراني بسلوك الدول، مما يلفت انتباه الشركات إلى ضرورة إدراج المخاطر السيبرانية ضمن تقييمات أوسع لاستمرارية الأعمال والمخاطر الجيوسياسية.

كما تُظهر الأصول المتأثرة خصائص واضحة من نمط "المنظومة الكاملة": من الأجهزة الطرفية، وأنظمة الهوية، والبيئات السحابية، إلى مراكز البيانات، وتطبيقات الأعمال، وصولًا إلى سلسلة اتخاذ القرار على مستوى مجلس الإدارة. وبعبارة أخرى، لا يسعى المهاجمون بالضرورة إلى "تفجير" النظام الأساسي بضربة واحدة، بل يرجّح أن يقتربوا من الأصول الحيوية تدريجيًا عبر ثغرات الهوية، والتهيئة، والإجراءات.

تحليل أثرها على الشركات: تصاعد متزامن للمخاطر التشغيلية والمالية والامتثالية والسمعة

بالنسبة للشركات، لا تكمن قيمة هذه الإشارات في أنها "مجرد توصية أمنية إضافية"، بل في أنها تعكس مباشرةً تغير نموذج مخاطر الأعمال.

من ناحية المخاطر التشغيلية، إذا افتقرت الشركة إلى حوكمة موحّدة للأصول والهويات وعمليات التغيير، فقد يؤدي اختراق يبدو محدودًا إلى تعطّل المصادقة، أو تراجع أداء الأنظمة الحرجة، أو فشل العمل عن بُعد، أو توقف التنسيق في سلسلة التوريد. وبالنسبة للمؤسسات العاملة في التصنيع والمالية والرعاية الصحية والخدمات اللوجستية والخدمات العامة، فإن هذا التعطّل غالبًا ما يسبق خسائر التشغيل الناجمة عن تسرب البيانات.

من ناحية المخاطر المالية، فإن ضعف المرونة يعني عادةً ارتفاع تكاليف التعامل مع الحوادث: إذ تتراكم نفقات التحليل الجنائي، والاستعادة، والمعالجة التشغيلية، والدعم القانوني، وتعويض العملاء، والاستجابة للجهات التنظيمية، فضلًا عن احتمال فقدان الأعمال. وإذا كانت الشركة تعتمد أيضًا على عدد كبير من الأنظمة الموروثة، فإن زمن الاستعادة وتكاليف الإصلاح سيرتفعان أكثر.

من ناحية المخاطر الامتثالية، ومع استعداد المملكة المتحدة للمضي قدمًا في مشروع قانون Cyber Security and Resilience Bill، واتجاهات تنظيمية أوسع تخص البنية التحتية الحيوية، فإن المنظمات التي لا تستطيع إثبات نضج ضوابطها الأساسية ستكون في موقف غير مواتٍ أثناء التدقيق، والإخطار التنظيمي، وتقييم مخاطر الأطراف الثالثة.

من ناحية مخاطر العلامة التجارية والثقة، لم تعد الحوادث الأمنية مجرد أعطال تقنية، بل أصبحت معيارًا مهمًا يعتمد عليه العملاء والشركاء والمستثمرون للحكم على كفاءة الإدارة. وبالنسبة للشركات التي تعتمد على تقديم الخدمات الرقمية، فإن ضعف المرونة يعني أن تكلفة الثقة ستتحول سريعًا إلى تكلفة تجارية.

اتجاهات الصناعة: من "منع الاختراق" إلى "الاستمرارية التشغيلية"

إن هذا التنبيه الذي أطلقه NCSC يعكس في الواقع اتجاهاً طويل الأمد في قطاع الأمن السيبراني: فهدف الدفاع يتحول من مجرد الضوابط الوقائية إلى منظومة تشغيل أمني تتمحور حول المرونة، وقابلية التعافي، والتعاون التنظيمي.

وخلف هذا الاتجاه تبرز عدة تغييرات هيكلية:

• أصبح بيئة الترابط المفرط هي الوضع الطبيعي: فالسحابة وSaaS والوصول عن بُعد وتكاملات API وخدمات الأطراف الثالثة تجعل أنظمة المؤسسات مترابطة بدرجة عالية، ما يوسّع سطح الهجوم بشكل طبيعي.
• الذكاء الاصطناعي يعيد تشكيل حدود الدفاع: ليس المهاجمون وحدهم من يستخدمون الذكاء الاصطناعي، بل يحتاج المدافعون أيضاً إلى الاستفادة من الأتمتة والتحليلات المعززة واستخبارات التهديدات لتقليل زمن الاكتشاف والاستجابة.
• التعقيد يفوق الثغرات المنفردة: فالكثير من الحوادث لا ينشأ عن ثغرة واحدة، بل عن مزيج من أخطاء الإعداد، واتساع الصلاحيات أكثر من اللازم، وضعف إدارة الهوية، وغياب الإجراءات.
• تعزز التعاون بين القطاعين العام والخاص: تأكيد NCSC على أن الحكومة لا تستطيع حل المشكلة بمفردها يعكس تطور الحوكمة الأمنية نحو تنسيق عابر للقطاعات، وسلاسل التوريد، والصناعات.

لذلك، يبدو الأمر أقرب إلى تحول على مستوى القطاع كله، لا مجرد تنبيه معزول. فإذا واصلت الشركات توجيه معظم ميزانيات الأمن إلى حماية الحدود، مع إهمال إدارة الهوية، ورؤية الأصول، وآليات التمرين، فقد تدفع ثمناً أعلى في موجة الهجمات المركبة القادمة.

توصيات الدفاع والاستجابة: إدماج المرونة في الحوكمة، لا الاكتفاء بالشعارات

بالنسبة للمؤسسات، يمكن تحويل توصيات NCSC إلى مجموعة من المهام العملية:

• #### على مستوى المؤسسة
• إنشاء جرد كامل للأصول يشمل السحابة، والأجهزة الطرفية، والهويات، والتطبيقات، ونقاط الوصول الخاصة بالأطراف الثالثة.
• تنظيف تقنية المعلومات الظلية واستخدام SaaS غير المعتمد.
• ربط العمليات التجارية الحرجة بعلاقات الاعتماد التقنية، وتحديد نقاط الفشل المفردة.

• #### أمن الهوية والوصول
• فرض MFA بشكل إلزامي، مع إعطاء الأولوية للحسابات الإدارية، والوصول عن بُعد، والحسابات ذات الصلاحيات العالية.
• المضي في بنية انعدام الثقة، والحد من الثقة الافتراضية ومساحة الحركة الجانبية.
• مراجعة الصلاحيات والجلسات وأنشطة الحسابات المميزة بانتظام.

• #### على المستوى التقني
• استخدام SIEM / XDR / EDR لتعزيز الرؤية العابرة للنطاقات.
• الجمع بين استخبارات التهديدات وتحليل السجلات، مع التركيز أولاً على الشذوذ في الهوية، وانجراف الإعدادات، وعمليات الوصول عالية المخاطر.
• تعزيز إدارة الثغرات وإيقاع التصحيحات، خاصة للأنظمة القديمة والأجهزة الطرفية.

• #### على المستوى الإداري
• إجراء تمارين مكتبية دورية للاستجابة للحوادث، مع إشراك الشؤون القانونية، والامتثال، والاتصال، ومسؤولي الأعمال.
• إدراج الموردين والأطراف الثالثة ضمن حوكمة الأمن وتخطيط استمرارية الأعمال.
• تحديد مؤشرات "قابلية التعافي" على مستوى مجلس الإدارة، وليس فقط مؤشرات "عدم التعرض للاختراق".

SecurityPost Insight

الإشارة التي أصدرها NCSC هذه المرة ليست في جوهرها أن "فريق الأمن سيضطر إلى العمل الإضافي مجدداً"، بل إن منطق الحوكمة الرقمية للمؤسسات يتغير: فعندما يتمكن المهاجمون من استغلال الذكاء الاصطناعي، ونقاط الضعف في الهوية، وترابط سلاسل التوريد، وعدم اليقين الجيوسياسي لفرض ضغط مستمر، فإن ما تحتاجه الشركات حقاً هو منظومة أمنية قادرة على تحمّل الفوضى، والتعافي داخلها.الإشارة التي أصدرتها NCSC هذه المرة ليست في جوهرها أن “فريق الأمن سيضطر إلى العمل لساعات إضافية مرة أخرى”، بل إن منطق الحوكمة الرقمية لدى الشركات يتغير: فعندما يتمكن المهاجمون من استغلال الذكاء الاصطناعي، ونقاط الضعف في الهوية، وترابط سلاسل التوريد، وعدم اليقين الجيوسياسي لمواصلة الضغط، فإن ما تحتاجه الشركات حقًا هو منظومة أمنية قادرة على تحمّل الفوضى والتعافي داخلها. وبالنسبة للإدارة العليا، يعني ذلك أن الأمن السيبراني لم يعد يُنظر إليه كمجموعة من الضوابط المعزولة، بل ينبغي اعتباره جزءًا أساسيًا من مرونة الأعمال.

هناك ثلاثة اتجاهات جديرة بالاهتمام في المستقبل: أولًا، ستظل الهوية ساحة المعركة المركزية في الهجوم والدفاع؛ ثانيًا، ستزداد متطلبات الشركات بشأن تمارين الاستجابة للحوادث وقدرات التعافي بشكل ملحوظ؛ ثالثًا، ستولي الجهات التنظيمية اهتمامًا متزايدًا بما إذا كانت المنظمة “قادرة على إثبات أنها مرنة”، وليس فقط “تَعِد بأنها آمنة”. وبالنسبة إلى CISO، فإن الأهم الآن ليس انتظار الشكل الدقيق للأزمة التالية، بل التأكد من أن الشركة تمتلك بالفعل القدرة على الاستمرار في العمل في بيئة غير يقينية.