مخاطر تكنولوجيا المعلومات .. هل نحن مستعدون ؟

المعلومات أن نتعرف عن قرب إلى المتوقع من المخاطر المرتبطة للتوعية، والاستعداد، والوقاية، والتخطيط.
يُصدِر تجمع أمن المعلومات (information security forum ISF) تقريره السنوي عن آفاق مخاطر تكنولوجيا المعلومات. وفيه يلقي الضوء على أهم المخاطر حتى ٢٠١٧ التي تحتاج المؤسسات أن تتعامل معها وتؤمنها:
أولا: الطفرات التكنولوجية (تحقق الكثير من الإيجابيات التنموية لكنها تفتح الباب لثغرات ومخاطر جديدة) مثل:
١- تخفيض أسعار الإنترنت، وارتفاع سرعات الاتصال تفتح الآفاق للتفاعل عن بُعد وإنترنت الأشياء والمشاريع القومية، وغيرها .. لكن تعني أيضا مزيدا من التعرض لمخاطر مُوجّهة، ومحاولات سرقة البيانات المجمعة، أو قطع الخدمات.
٢- الجريمة المنظمة، وتجمعاتها تحقق طفرات باستخدام الإنترنت من خلال تنمية قدراتها التكنولوجية، وتطوير أنشطتها على الإنترنت في ظل وجود ميزانيات ضخمة، وقدرات فنية متقدمة، والتعاون فيما بينها.
لهذا تحتاج المؤسسات للمشاركة في تقارير المخاطر السيبرانية، ووضع أولويات لحماية المعلومات الأهم، وتقييم مميزات التأمين ضد هذه المخاطر.
ثانيا: التعقيدات التكنولوجية، والاعتماد المتنامي عليها، (وتزايد المخاطر في حالة فشل تلك المنظومات) مثل:
١- البنية التحتية الحرجة، ومخاطر الاعتماد المتكامل عليها.
٢- انتشار بعض التكنولوجيات العالمية في جميع القطاعات، ومن الممكن استغلال ثغرات أمنية فيها لتحقيق أضرار جسيمة.
ولهذا تحتاج المؤسسات الحيوية، والاقتصادية لتأمين أكثر دقة، ومنظومات موازية لضمان استمرارية الخدمات.
ثالثا: حالة القناعة لدى المؤسسات أن الأمور تحت السيطرة، وعدم تقدير المخاطر المحدقة من المنظومات الخارجية المتصلة مثل:
١- مخاطر المورد المحتكر لخدمات إلكترونية تعتمد عليها المؤسسة (أي فشل في خدمة هذا المورد يتسبب في أضرار جسيمة لأعمال المؤسسة، ولذا من المهم تنوع موردي الخدمات الإلكترونية الحرجة - مثل Cloud Services or Apps store or Payment Gateway).
٢- تأثير تزايد اختراق البيانات، (وخاصة مع تطور التشريعات الدولية، التي تقر غرامات متزايدة .. بناء على مكان وحجم البيانات التي تم اختراقها).
إن التنمية باستخدام تكنولوجيا المعلومات ضرورة حتمية .. لكن تحتاج إلى إدراك المخاطر المصاحبة، والوقاية منها، والتخطيط السليم لتلافي أضرارها، وتأهيل الكوادر اللازمة لذلك، وصناعة منتجات وخدمات أمن معلومات وطنية .. لمواكبة تطور هذه المخاطر، وخاصة ما قد يضر المشاريع القومية، وقواعد البيانات الحيوية، والبنية التحتية الحرجة، والاقتصاد النوعي.