الأمن السيبراني في الشرق الأوسط: لماذا تكبد الهجمات الشركات 8 ملايين دولار وكيف تواجهها؟

لم تعد الهجمات السيبرانية مجرد مشكلة تقنية، بل أصبحت تهديداً مالياً يستنزف إيرادات الشركات ويعطل سلاسل إمدادها. ووفقاً لبيانات "آي بي إم" لعام 2026، قفز متوسط تكلفة الاختراق السيبراني في الشرق الأوسط إلى 8 ملايين دولار، متجاوزاً المتوسط العالمي البالغ 4.99 مليون دولار. وفي حوار مع "أريبيان بزنس"، أكد بريمشاند كوروب، الرئيس التنفيذي لشركة "باراماونت أشور"، أن الخسائر الحقيقية تتجاوز سرقة البيانات لتشمل توقف العمليات، إلغاء العقود، وفقدان ثقة العملاء.

تكلفة التأخير: الوقت هو المال

يرتبط حجم الخسائر المالية ارتباطاً وثيقاً بسرعة اكتشاف الاختراق واحتوائه. في السعودية، بلغ متوسط تكلفة الاختراق 27 مليون ريال، لكن الشركات التي استغرقت أكثر من 200 يوم لاكتشاف الهجوم تكبدت خسائر تصل إلى 32 مليون ريال، مقارنة بـ 22 مليون ريال للمؤسسات التي استجابت بشكل أسرع.

ولمعالجة هذا التأخير، طورت "باراماونت أشور" مساعداً أمنياً يدعى "SoCMate"، يعمل بـ الذكاء الاصطناعي، ونجح في تقليص زمن التحقيق في التهديدات وتتبع حركة المهاجمين من عدة ساعات إلى دقائق معدودة.

سلاسل الإمداد ومخاطر الموردين

لا تقتصر التهديدات على الأنظمة الداخلية للمؤسسة، بل تمتد لتشمل موردي الطرف الثالث. أظهرت دراسة حديثة في الإمارات أن 63% من الشركات تعرضت لحوادث سيبرانية، ارتبط 73% منها بالموردين. وتعد أزمة تعطل أنظمة "كراود سترايك" العالمية، التي كبدت الشركات خسائر بمليارات الدولارات، دليلاً قاطعاً على أن اختراق أنظمة الشركاء أو تعطلها يمكن أن يشل حركة المؤسسات تماماً.

الذكاء الاصطناعي: سلاح مزدوج

أدى الذكاء الاصطناعي إلى خفض تكلفة تنفيذ الهجمات على المجرمين، مسهلاً عمليات الاحتيال عبر توليد نصوص وأصوات مزيفة (التزييف العميق) لاختراق كبار التنفيذيين وتوجيه أوامر تحويل أموال وهمية. في المقابل، يمثل الاستثمار في الأتمتة الأمنية والذكاء الاصطناعي الدفاعي ضرورة قصوى؛ حيث ساهمت هذه التقنيات في خفض تكلفة الاختراق عالمياً بنحو 1.93 مليون دولار.

أين يجب أن تستثمر الشركات أموالها؟

لتقليل هذه المخاطر وحماية استمرارية الأعمال، حدد "كوروب" ثلاث أولويات رئيسية للإدارات المالية والتقنية:

• الوقاية الفعالة: تحديث الأنظمة، سد الثغرات بانتظام، وتقييد صلاحيات وصول الموردين.
• الكشف المبكر: المراقبة المستمرة للشبكات، مع التركيز على أنظمة التكنولوجيا التشغيلية وإنترنت الأشياء (IoT).
• توعية الموظفين: تدريب فرق العمل على اكتشاف رسائل التصيد الاحتيالي والإبلاغ عنها فوراً لتطويق المخاطر.

بات الأمن السيبراني اليوم قراراً استثمارياً استراتيجياً للإدارة العليا (C-Suite). فقدرة الشركة على حماية إيراداتها ترتبط بشكل مباشر بجاهزيتها للتعافي السريع عند وقوع أي اضطراب تقني، مما يجعل سرعة الاستجابة المعيار الاقتصادي الأهم في بيئة الأعمال الحديثة.