«كاسبرسكي»: 38% من الشركات لا تجري فحوصات الأمن السيبراني عند التعاقد مع الموردين

فينتك جيت: ريهام علي

كشفت شركة «كاسبرسكي» المتخصصة في الأمن السيبراني عن وجود اختلالات جوهرية في منظومة الحماية لدى الشركات عالميًا، تتمثل في فجوة واضحة بين إدراك المؤسسات لمخاطر الهجمات السيبرانية، خاصة تلك المرتبطة بسلاسل الإمداد، وبين مستوى الإجراءات الفعلية المطبقة على أرض الواقع، في ظل اعتماد واسع على حلول جزئية تفتقر إلى التكامل.

وأوضح التقرير أن المؤسسات باتت أكثر وعيًا بتزايد تهديدات الهجمات التي تستهدف الشركاء والموردين، إلا أن هذا الوعي لا ينعكس بشكل كافٍ على استراتيجيات الحماية، حيث لا تزال العديد من الشركات تعتمد على ما وصفه التقرير بـ«الدفاعات المجزأة»، التي تقوم على تطبيق إجراءات أساسية بشكل منفصل دون إطار شامل متعدد الطبقات.

وأشار إلى أن استخدام المصادقة الثنائية (2FA)، باعتبارها أحد أهم عناصر الحماية الأساسية، لا يتجاوز 38% من الشركات، ما يعكس ضعفًا في تبني حتى الأدوات الأكثر بساطة، فضلًا عن محدودية تطبيق إجراءات أخرى مثل إدراج متطلبات أمنية في التعاقدات مع الموردين (37%) أو مراجعة مستويات الأمان لدى الشركاء بشكل دوري (35%).

وفي السياق ذاته، لفت التقرير إلى أن عمليات دمج الموردين ضمن أنظمة الأمن الداخلي لا تزال محدودة، حيث لا تتجاوز 33%، بينما لا تقوم سوى 31% من المؤسسات بتحديث أصولها البرمجية بشكل منتظم أو استخدام قنوات آمنة لتبادل البيانات الحساسة، وهو ما يعكس غياب نهج موحد لإدارة المخاطر الرقمية عبر سلاسل التوريد.

وعلى صعيد أكثر عمقًا، كشف التقرير عن خلل واضح في عمليات التحقق والتدقيق المسبق (Due Diligence) عند اختيار الموردين، حيث لا يقوم سوى 28% من الشركات بتقييم موثوقية الشركاء قبل بدء التعاون، فيما تنخفض النسبة إلى 18% فقط عند مراجعة مستوى الأمن السيبراني لديهم، ما يضعف قدرة المؤسسات على اكتشاف المخاطر قبل وقوعها.

غياب منهجية موحدة في تقييم الموردين

كما أشار إلى غياب منهجية موحدة في تقييم الموردين حتى بين الشركات التي تجري فحوصات أمنية، حيث تتباين الممارسات بين مراجعة خطط الاستجابة للحوادث (58%) والسياسات الأمنية (53%) وسجل الحوادث السابقة (51%) وشهادات الامتثال، دون وجود إطار قياسي شامل يضمن تغطية جميع جوانب المخاطر.

وأكد التقرير أن ما يقرب من 38% من المؤسسات التي تقوم بتقييم الموردين لا تتضمن الفحوصات الأمنية ضمن معايير التقييم الأساسية، حيث تركز بشكل أكبر على الجوانب القانونية والمالية والسمعة، وهو ما يعكس اعتبار الأمن السيبراني عنصرًا ثانويًا وليس جزءًا جوهريًا من موثوقية الشريك.

وفي المقابل، أظهرت البيانات أن الشركات التي تعرضت لهجمات سيبرانية في السابق تميل إلى تبني ممارسات أكثر صرامة، حيث ترتفع لديها نسب طلب نتائج اختبارات الاختراق ومراجعة الامتثال للمعايير الدولية، ما يعكس أن التجربة الفعلية مع الهجمات تمثل دافعًا رئيسيًا لتحسين مستوى الحماية.

وشددت «كاسبرسكي» على أن استمرار هذا النهج القائم على الإجراءات المجزأة وغياب التكامل في إدارة المخاطر، من شأنه أن يترك الشركات عرضة لهجمات متقدمة تستغل نقاط الضعف في سلاسل الإمداد، خاصة في ظل تعقيد النظم الرقمية وتشابك العلاقات بين المؤسسات.

ودعت الشركة إلى ضرورة تبني نموذج أمني متكامل يقوم على توحيد المعايير، وتعزيز عمليات تدقيق الموردين، ودمج الأمن السيبراني ضمن جميع مراحل التعاقد والتشغيل، بما يضمن بناء منظومة دفاعية قادرة على مواجهة التهديدات المتزايدة في البيئة الرقمية العالمية.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: 83% من الموظفين في مصر يعملون خارج الدوام
• «كاسبرسكي»: 49% من الأهالي في مصر ينشرون محتوى عن أطفالهم على منصات التواصل
• «كاسبرسكي»: أكثر من 255 ألف هجمة مصرفية خبيثة تستهدف مستخدمي «هواتف أندرويد» في 2025