صباحك تكنولوجيا / وطني نيوز

بقلم د/ حنان عبد القادر محمد

إدارة الخطر الرقمى و أمن المؤسسات 

عزيزي القارئ لعلك تٌدرك أهمية النِظام الرقمي وما يٌنتجه من الفوائد الاقتصادية والاجتماعية؛ فبالرغم من الفوائد العديدة له إلا أنه يجعل الأجهزة والأنظمة والشبكات أكثر عٌرضة للهجمات، فحوادث الأمن الرقمي لها أشكال متنوعة، فالمنظمات الإجرامية نشطة بِشكل مٌتزايد في البيئة الرقمية، التجسس الرقمي آخذ في الازدياد. ويمٌكن أن تٌؤدي إلى مخاطر تتعلق بالخصوصية، ويجب خلق بيئة خالية من المخاطر قدر الإمكان دون تهديد على الرغم من صعوبة ذلك. لذلك يحتاج جميع أصحاب المصلحة إلى العمل معًا لتهيئة البيئة التي تٌعزز الأمن الرقمي الفعال وإدارة مخاطر الخصوصية، فتزايد الحوادث الأمنية يُمْكِن أن يٌؤَثِّر على سُمْعَة المؤسسات المالية، وحتى أصولها المادية، مما يُؤَثِّر على قُدْرَتهَا التنافسية وَقُدْرَتهَا على الابتكار والمكانة في السوق. وَيُمْكِن أن يٌعاني الأفراد من أضرار مادية أو اقتصادية ملموسة وأضرار غير ملموسة من هذا القبيل بالإضافة إلى ذلك، يُمْكِن أن تكون الحوادث الأمنية كبيرة التكاليف على الاقتصاد ككل، بما في ذلك تآكل الثقة.

وَتُعْتَبَر الإدارة الفعالة للأمن الرقمي ومخاطر الخصوصية ضرورية إذا أرَادت اَلدُّوَل أن تُدْرِك بالكامل كيفية الحفاظ على الأمن الرقمي، فمخاطر الأمن الرقمي تَعْنَى التعبير اَلْمُسْتَخْدَم لوصف فئة من المخاطر اَلْمُتَعَلِّقَة بالاستخدام والتطوير وإدارة البيئة الرقمية في سِياق أي نشاط يُمْكِن أن يُنْتِج هذا الخطر عن مزيج من التهديدات ونِقاط الضعف في البيئة الرقمية. ويٌمكن أن تٌساعد إدارة المخاطر في ضمان حماية تدابير الأمن الرقمي ودعمها الاقتصادي والأنشطة الاجتماعية وتٌعتبر الاستراتيجيات القوية لإدارة مخاطر الأمن الرقمي ضرورية لتأسيس الثقة المطلوبة للأنشطة الاقتصادية والاجتماعية للاستفادة الكاملة من الابتكار الرقمي.

أما فِيما يتعلق بإدارة مخاطر الأمن الرقمي، فهي مجموعة الإجراءات اَلْمُنَسَّقَة اَلْمُتَّخَذَة داخل مُؤَسَّسَة أو بين الدول، لِمُعَالَجَة مخاطر الأمن الرقمي مع إيجاد الحلول لها. إِنَّهُ جُزْء لا يتجزأ من عملية صُنْع القرار وإطار شامل لإدارة المخاطر على الأنشطة الاقتصادية والاجتماعية. فهو يَعتمِد على مجموعة شاملة ومنهجية ومرنة من العمليات الدورية الشفافة والصريحة قَدر الإمكان. هذه المجموعة من العمليات تُسَاعِد على اَلتَّأَكُّد من أن إجراءات إدارة مخاطر الأمن الرقمي تَسِير وفق التدابير الأمنية.

ويَجب على جميع اَلْمَسْئُولِينَ فَهم مخاطر الأمن الرقمي وكيفية إدارتها. وأن يُدْرِكُوا أن مخاطر الأمن الرقمي يُمْكِن أن تُؤَثِّر على إنجاز أهدافهم الاقتصادية والاجتماعية وكما يُمْكِن أن تُؤَثِّر على مُتَلَقَّى الخِدمة، فعلى ذلك يجب عليهم تحمل مَسْؤُولِيَّة إدارة الخطر الأمني الرقمي. وأن يكون لديهم قَدر كبير من الكفاءة لإدارتها، بناءً على أدوارهم، وأن يكون لديهم القٌدرة على التصرف من أجل إدارة مخاطر الأمن الرقمي لمراعاة التأثير المحتمل لقراراتهم على الآخرين. ويجب أن يُدْرِكُوا أن مُسْتَوَى مُعِين من مخاطر الأمن الرقمي يَجب أن يكون مقبولة لتحقيق الأهداف الاقتصادية والاجتماعية.

فهٌناك حاجة إلى مزيد من العمل لفهم كيف يٌمكن تحفيز المؤسسات لدمج مخاطر الخصوصية الإدارة في صنع القرار وأٌطر إدارة المخاطر لا تزال العَديد من المٌنظمات تَميِل إلى التعامل مع الخصوصية فقط باعتبارها قضية امتثال قانوني وليس أيضًا كَخطر اقتصادي واجتماعي، ومسألة استراتيجية يمٌكن أن تٌوفر لهم ميزة تنافسية في السوق. عِند اتخاذ قَرار بِشأن كيفية التعامل مع مخاطر الخصوصية، وتحتاج المؤسسات إلى مٌراعاة الجوانب الاجتماعية والأهداف الاقتصادية التي يسعون إليها لجميع أشكال المخاطر، ولا ينبغي تقييم مخاطر الخصوصية في العزلة بل فيما يتعلق بالمنافع المحتملة. يمٌكن تحقيق عدد من الفوائد المحتملة إذا تمت معالجة مخاطر الخصوصية كجزء من إطار عمل إدارة المخاطر الاقتصادية الأوسع للمؤسسات.

يَجب على القادة وصناع القرار التأكد من التدابير الأمنية ومن أن الإجراءات الأمنية تتناسب مع المخاطر، وأنه يُوَجِّه تقييم مخاطر الأمن الرقمي الاختيار والتشغيل وتحسين الإجراءات الأمنية لتقليل المخاطر على المستوى المقبول المٌحدد في تقييم المخاطر ومٌعالجتها، وكذلك التأكد من مُرَاعَاة الابتكار. فيجب اعتبار الابتكار جزءًا لا يتجزأ من الحد من مخاطر الأمن الرقمي إلى المستوى المقبول اَلْمُحَدَّد في تقييم المخاطر وعلاجها. 

يجب تعزيزها في كل من تصميم وتشغيل الاقتصاد والأنشطة الاجتماعية التي تعتمد على البيئة الرقمية وكذلك في التصميم وتطوير الإجراءات الأمنية، والتأكد من الاستعداد وعمل خطة مستمرة بناءً على تقييم مخاطر الأمن الرقمي

فمِن اَلْمُسْتَحِيل القضاء تمامًا على مخاطر الأمن الرقمي عند تنفيذ الأنشطة التي تعتمد عليها البيئة الرقمية. ومع ذلك، يُمْكِن إدارة المخاطر، أي يُمْكِن تقليلها إلى المستوى المقبول في ضوء المصالح والمزايا اَلْمُعَرَّضَة للخطر، ويجب على القادة وصناع القرار التركيز على مخاطر الأمن الرقمي على الاقتصاد والمجتمع الأنشطة وليس فقط المخاطر على البنية التحتية الرقمية. وللحديث بقية، ،