الإعداد الموجّه ضروري لنجاح الأمن السيبراني للشركات الصغيرة والمتوسطة

غالباً ما يواجه الأمن السيبراني للشركات الصغيرة والمتوسطة تحديات بسبب حلول ضعيفة أو تعقيد مفرط. وقد يكون هذا الوضع صعباً بشكل خاص لفرق تكنولوجيا المعلومات الصغيرة التي تفتقر إلى الخبرة السيبرانية الداخلية. والاعتراف بالمشكلة لا يعني معرفة أين يكمن الحل.

تتطلب الحماية الفعالة للشركات الصغيرة والمتوسطة أن يرشد الموردون عملاءهم عبر عملية إعداد واضحة، ويقدموا مساعدة عملية وشفافة أثناء التعامل مع الحوادث.

وبدون هذه الشراكات الموثوقة، قد تجد الشركات الصغيرة والمتوسطة صعوبة في تحسين استخدامها لمنتجات وخدمات الأمان. وقد يؤدي ذلك إلى صعوبات في إبلاغ شركات التأمين والجهات التنظيمية بالحوادث، ويعيق قدرتها على التعلم من التهديدات لبناء مرونة طويلة الأمد.

التعقيد في كل مكان

هذه التحديات مهمة ليس فقط للشركات الصغيرة والمتوسطة بل للاقتصاد الأوسع أيضاً، لأنها تمثل أكثر من 99% من جميع شركات القطاع الخاص في أوروبا وأمريكا الشمالية. ويجعل دورها في سلسلة التوريد للمؤسسات الكبرى هدفاً رئيسياً للجهات الخبيثة التي تبحث عن ثغرات لاستغلالها.

لحسن الحظ، يدرك قادة تكنولوجيا المعلومات والأمن في الشركات الصغيرة والمتوسطة بشكل متزايد أهمية الأمن السيبراني. فقد تعرضت العديد من المؤسسات لحادثة سيبرانية واحدة على الأقل خلال العام الماضي، مما يوجه انتباهها غالباً إلى الحاجة إلى تدابير أمنية قوية.

لكن الوعي لا يترجم دائماً إلى فعل. تواجه العديد من الشركات الصغيرة والمتوسطة عقبة مألوفة: التعقيد. ويشكل مواكبة أحدث الاتجاهات والتهديدات تحدياً كبيراً، يزداد مع المشهد المتغير بسرعة.

ورغم أن أفضل ممارسات الأمان والتهديدات الشائعة مثل التصيد الاحتيالي وبرامج الفدية تبقى ثابتة، فإن تعقيد معلومات التهديدات قد يكون مرهقاً. وقد تفتقر فرق أمن تكنولوجيا المعلومات الصغيرة إلى الوقت والخبرة لتقييم التهديدات الحقيقية بفعالية، مما يؤدي إلى نهج أمني تفاعلي ومجزأ.

قد يزيد الموردون الأمور سوءاً

يمكن أن يفاقم سوق الأمن السيبراني نفسه هذه المشكلات. فتنوع الحلول المتاحة يجعل من الصعب على الشركات الصغيرة والمتوسطة مقارنة عروض الموردين بفعالية. وتُقدَّر قيمة سوق الأمن السيبراني العالمي بنحو 248 مليار دولار، وقد ترتفع إلى 699 مليار دولار بحلول عام 2034.

ووفقاً لاستطلاع أجرته ESET، تجد أكثر من نصف الشركات الصغيرة والمتوسطة (55%) أن سوق حلول الأمن السيبراني مربك، ويذكر ما يقرب من الثلث (30%) تعقيد الحلول كتحدٍ رئيسي. كما أن المصطلحات المتخصصة في الصناعة قد تكون صعبة الفهم، إذ يرغب نحو 72% من الشركات الصغيرة والمتوسطة في تفسيرات بلغة واضحة.

الطريق إلى الدعم المُوجَّه

على الرغم من الارتباك، تدرك الشركات الصغيرة والمتوسطة أهمية الأمان الوقائي. وتعرف أن الجهات الخبيثة قد تخترق الدفاعات رغم ذلك، مما يدفعها للبحث عن حماية تتجاوز حلول مكافحة الفيروسات الأساسية.

يُعد الدعم المتقدم للتهديدات المتخصصة أمراً ضرورياً، ليكمل الإدارة الداخلية لضوابط الأمان الأساسية. لكن مثل هذه الحلول، مثل Managed Detection and Response (MDR)، لا تعمل بفعالية دون توافق مناسب مع بيئة العميل.

يُعد الإعداد والتهيئة خطوتين أوليتين حاسمتين في نجاح التعامل مع MDR. وتحتاج الشركات الصغيرة والمتوسطة إلى إرشاد خطوة بخطوة لضمان دمج منتجات الأمن السيبراني الجديدة بسلاسة في العمليات اليومية.

ما يجب أن يتضمنه الإعداد الموجّه

يجب أن يشمل الإعداد الفعال عدة عناصر رئيسية:

• جلسة إعداد مباشرة مع خبير من المورد تتيح طرح الأسئلة والتوضيحات في الوقت الفعلي.
• تفعيل البيئة يضمن أن الأنظمة تعمل منذ البداية.
• فحوصات التهيئة والجاهزية ضرورية لتحسين أداء الخدمة.
• إرشادات حول الإشعارات والتقارير والتواصل تساعد في توضيح عمليات التنبيه والمسؤوليات.
• أداة تثبيت شاملة تبسط النشر عبر نقاط النهاية.
• استعراض عمليات MDR وسير عمل الحوادث والتقارير يحدد توقعات واضحة لإدارة الحوادث.
• مجموعة نهائية من أفضل الممارسات واقتراحات الخطوات التالية تساعد في الحفاظ على فعالية الخدمة بمرور الوقت.

في النهاية، الهدف هو تمكين الشركات الصغيرة والمتوسطة بالمعرفة اللازمة لتعظيم استثماراتها في الأمن السيبراني.

الإرشاد أثناء الاستخدام

بعد التشغيل، يجب على المورد الجيد مساعدة الشركات الصغيرة والمتوسطة في كشف الحوادث والاستجابة لها من خلال توضيح:

• ماذا حدث: تفسيرات واضحة للتهديدات المكتشفة والأنظمة المتأثرة.
• لماذا يهم ذلك: ترجمة المشكلات التقنية إلى مخاطر تجارية.
• ماذا فعل المزود: تفصيل الخطوات المتخذة للتحقيق في التهديدات واحتوائها.
• ماذا سيحدث بعد ذلك: تقديم خطوات تالية قابلة للتنفيذ وجداول زمنية للمعالجة.

يجب أن يتضمن هذا الإرشاد أدلة داعمة، مثل السجلات، للمساعدة في التواصل مع المدققين والجهات التنظيمية وشركات التأمين.

الشفافية أمر بالغ الأهمية

بدون تواصل واضح أثناء الحوادث، تخاطر الشركات الصغيرة والمتوسطة بإساءة فهم حالة النشاط الخبيث، مما قد يسمح بمزيد من الضرر. كما يمكن أن يؤدي انعدام الشفافية إلى مخاطر سمعة ومالية.

في النهاية، إذا لم تتمكن الشركات الصغيرة والمتوسطة من التأكد من الإجراءات التي اتخذها مزودها، فلا يمكنها تقييم قيمة الخدمة التي تدفع مقابلها.

قيمة العلاقات الإنسانية

تدرك الشركات الصغيرة والمتوسطة تزايد تقلب مشهد التهديدات وأهمية الأمن السيبراني. لكن أولئك الذين يفتقرون إلى الخبرة يشعرون غالباً بالإحباط بسبب عدم اليقين بشأن كيفية تأثير التهديدات على مؤسساتهم.

يجب على الموردين أن ينهضوا لسد هذه الفجوة، لأنهم يُنظر إليهم كمصادر موثوقة لإرشادات الأمن السيبراني. وتسعى الشركات الصغيرة والمتوسطة إلى شراكات ممكّنة بدلاً من تسليم السيطرة الكاملة.

يجب على الموردين ضمان توفر الخبراء أثناء الإعداد والاستجابة للحوادث لتقديم الدعم والإرشاد الأساسيين. ويمكن لهذا النهج أن يحول الأمن السيبراني من مجرد تكلفة إلى عامل تمكين للنمو للشركات الصغيرة والمتوسطة.

 

المصدر: ESET WeLiveSecurity