شاركونا مخاطر تكنولوجيا المعلومات. .هل نحن مستعدون ؟

بقلم / حسام الجمل
وجدت انه من الضروري جدا مع الحديث عن مزيد من الإتاحة والتمكين باستخدام تكنولوجيا المعلومات ان نتعرف عن قرب الى المتوقع من المخاطر المرتبطة للتوعية والاستعداد والوقاية والتخطيط.
يُصدِر تجمع أمن المعلومات (information security forum ISF) تقريره السنوي عن أفاق مخاطر تكنولوجيا المعلومات. وفيه يلقي الضؤ على اهم المخاطر حتى ٢٠١٧ التي تحتاج المؤسسات ان تتعامل معها وتؤمنها:
اولا: الطفرات التكنولوجية (تحقق كثير من الايجابيات التنموية لكن تفتح الباب لثغرات ومخاطر جديدة) مثل:
١- تخفيض أسعار الانترنت وارتفاع سرعات الاتصال تفتح الافاق للتفاعل عن بعد وانترنت الأشياء والمشاريع القومية وغيرها لكن تعني ايضا مزيد من التعرض لمخاطر مُوْجهة ولمحاولات سرقة البيانات المجمعة او قطع الخدمات.
٢- الجريمة المنظمة وتجمعاتها تحقق طفرات باستخدام الانترنت من خلال تنمية قدراتها التكنولوجية وتطوير أنشطتها على الانترنت في ظل وجود ميزانيات ضخمة وقدرات فنية متقدمة والتعاون فيما بينها.
لهذا تحتاج المؤسسات للمشاركة في تقارير المخاطر السيبرانية ووضع أوليات لحماية المعلومات الأهم وتقييم مميزات التأمين ضد هذه المخاطر.
ثانيا: التعقيدات التكنولوجية والاعتماد المتنامي عليها (وتزايد المخاطر في حالة فشل تلك المنظومات) مثل:
١- البنية التحتية الحرجة ومخاطر الاعتماد المتكامل عليها
٢- انتشار بعض التكنولوجيا العالمية في جميع القطاعات ومن الممكن استغلال ثغرات أمنية فيها لتحقيق أضرار جسيمة.
ولهذا تحتاج المؤسسات الحيوية والاقتصادية لتأمين اكثر دقه ومنظومات موازية لضمان استمرارية الخدمات.
ثالثا: حالة القناعة لدي المؤسسات ان الأمور تحت السيطرة وعدم تقدير المخاطر المحدقة من المنظومات الخارجية المتصلة مثل:
١- مخاطر المورد المحتكر لخدمات الكترونية تعتمد عليها المؤسسة (اي فشل في خدمة هذا المورد يتسبب في أضرار جسيمة لاعمال المؤسسة ولذا من المهم تنوع موردي الخدمات الالكترونية الحرجة- مثل Cloud Services or Apps store or Payment Gateway)
٢- تأثير تزايد اختراق البيانات (وخاصة مع تطور التشريعات الدولية التي تقر غرامات متزايدة بناء على مكان وحجم البيانات التي تم اختراقها)
ان التنمية باستخدام تكنولوجيا المعلومات ضرورة حتمية لكن تحتاج الى ادراك المخاطر المصاحبة والوقاية منها والتخطيط السليم لتلافي أضرارها وتاهيل الكوادر اللازمة لذلك وصناعة منتجات وخدمات أمن معلومات وطنية لمواكبة تطور هذه المخاطر وخاصة ما قد يضر المشاريع القومية وقواعد البيانات الحيوية والبنية التحتية الحرجة والاقتصاد النوعي...