كشفت دراسة عالمية أجرتها شركة كاسبرسكي لحلول أمن المعلومات أن 55% من الشركات في مصر تعمل على إنشاء مراكز عمليات أمنية، مع التركيز على تنمية الخبرات والكوادر البشرية.
ويعرف مركز العمليات الأمنية بأنّه وحدة متخصصة تتولى مسئولية المراقبة المستمرة وحماية البنية التحتية التقنية في الشركة، وتكون مهمته الرئيسية اكتشاف تهديدات الأمن السيبراني قبل وقوعها، وتحليلها، والتصدي لها.
وشارك في الدراسة كبار المتخصصين في أمن تكنولوجيا المعلومات والمديرين من شركات تضم كل واحدة منها ما لا يقل عن 500 موظف.
ولعل القاسم المشترك بين جميع المشاركين في هذا الاستطلاع أنهم يعملون في شركات لا تحتوي مركز عمليات أمنية، لكن لديها خطط لإنشائه في المستقبل القريب.
وشمل هذا الاستطلاع مشاركين من 16 دولة في منطقة آسيا والمحيط الهادئ، ومنطقة الشرق الأوسط وأفريقيا وتركيا، وأمريكا اللاتينية، وأوروبا، وروسيا، بما في ذلك مصر، مما يقدم رؤى قيمة عن الاتجاهات الناشئة، وأفضل الممارسات المتعلقة بتطوير مراكز عمليات الأمن السيبراني حول العالم.
بينما تريد 41% من الشركات إنشاء هذه المراكز للتصدي للتهديدات السيبرانية التي تزداد خطورة وتعقيدا، وتتضمن الدوافع الأخرى كل من ترشيد الميزانية 45%، والحاجة إلى اكتشاف التهديدات ومكافحتها بشكل أسرع 33%، وتوسع نطاق البرمجيات والنقاط الطرفية وأجهزة المستخدمين 49%، وهي جميعها عوامل تستلزم تدابير أمنية أكثر شمولاً وتعدداً في المستويات.
علاوة على ذلك، يريد 41% من المشاركين حماية أفضل للمعلومات السرية، ويسعى 39% منهم إلى استيفاء المتطلبات التنظيمية، ويتوقع 36% أن تمنحهم هذه المراكز ميزة تنافسية. وتذكر الشركات الكبيرة هذه الدوافع بشكل متكرر، مما يبرز حجم الضغوط التشغيلية والتنظيمية التي تواجهها.
المراقبة المستمرة مهمة أساسية لمراكز العمليات الأمنية
ومن بين الوظائف الرئيسية التي تخطط المؤسسات في مصر لتفويضها، تتصدر مراقبة الأمن على مدار الساعة بنسبة 61%.
وتُمكّن هذه المراقبة المستمرة من الكشف المبكر عن أي خلل، وتمنع تفاقمه، وتحافظ على مرونة الأمن السيبراني في الوقت الفعلي.
ويُبرز هذا الطلب ضرورة إستراتيجية لإدارة المخاطر الاستباقية، حيث تسعى المؤسسات إلى الدفاع ضد التهديدات المستمرة التي قد تضرب في أي لحظة.
وعلق رومان نازاروف، رئيس قسم استشارات مراكز العمليات الأمنية في كاسبرسكي: «لإنشاء مركز عمليات أمنية ناجح، ينبغي على الشركات ألا تقتصر على اختيار المزيج المناسب من التقنيات فحسب، بل أن تولي أيضا أهمية كبرى للتخطيط الدقيق للعمليات، وتحديد الأهداف بوضوح، وتوزيع الموارد بكفاءة. وتُعدّ سير العمل المُحكمة والتحسين المستمر عنصرين أساسيين لتمكين المحللين البشريين من التركيز على المهام الحيوية، مما يجعل مركز العمليات الأمنية عنصرا استباقيا وقابلا للتكيف ضمن إستراتيجية الأمن السيبراني للمؤسسة».
