«كاسبرسكي»: 42% من العاملين في «مصر» يرون سياسات الأمن السيبراني مبالغًا فيها

فينتك جيت: ريهام علي

كشف استطلاع حديث أجرته شركة كاسبرسكي بعنوان «الأمن السيبراني في بيئة العمل: وعي الموظفين وسلوكهم» أن 42% من الموظفين المتخصصين العاملين في مصر يرون أن سياسات الأمن السيبراني المطبقة في شركاتهم إما مبالغ فيها أو لا تتناسب بالكامل مع احتياجاتهم، فيما أشار 6% إلى أن مؤسساتهم تفتقر إلى هذه السياسات أو أنهم غير مطلعين عليها من الأساس.
ويعكس ذلك، بحسب نتائج الاستطلاع، وجود فجوة واضحة بين السياسات المؤسسية للأمن السيبراني ومدى التزام الموظفين بها، بما يزيد من المخاطر المرتبطة باستخدام تكنولوجيا معلومات الظل (Shadow IT) والأجهزة غير المُدارة داخل بيئة العمل.

ويقصد بمفهوم تكنولوجيا معلومات الظل لجوء الموظفين إلى استخدام برمجيات أو أجهزة أو خدمات تقنية دون موافقة أو رقابة من إدارات تكنولوجيا المعلومات داخل الشركات. وعلى الرغم من أن هذا السلوك غالبًا ما يكون بدافع رفع الإنتاجية وتسريع الأداء، فإنه قد يفتح المجال أمام ثغرات أمنية يصعب على فرق تقنية المعلومات رصدها أو التعامل معها بفاعلية.

وأوضحت كاسبرسكي أن انتشار بيئات العمل الهجينة، والتوسع في استخدام الحلول السحابية، إلى جانب الاعتماد المتزايد على أدوات الذكاء الاصطناعي، أسهمت جميعها في تنامي هذه الظاهرة، وهو ما يزيد من احتمالات تعرض المؤسسات إلى هجمات الفدية وتسرب البيانات والمخاطر التنظيمية في حال غياب الرقابة الأمنية الصارمة.

الأجهزة الشخصية

وفيما يتعلق باستخدام الأجهزة الشخصية في العمل، أظهرت نتائج الاستطلاع أن 17% من المشاركين أكدوا عدم وجود سياسات تنظم استخدام الأجهزة غير التابعة للشركة داخل مؤسساتهم. في المقابل، أقر 35% بإمكانية استخدام أجهزتهم الخاصة للوصول إلى معلومات العمل، بشرط توفر حد أدنى من الحماية السيبرانية، حتى وإن كانت من خلال برامج مخصصة للاستخدام الشخصي وليس المؤسسي.

كما أشار 28% إلى أن استخدام الأجهزة الشخصية مسموح به فقط بعد خضوعها لفحوصات أمنية مشددة من قبل قسم تكنولوجيا المعلومات، بينما أوضح 20% أن الأجهزة الوحيدة المسموح باستخدامها لأغراض العمل هي تلك التي يوفرها قسم تكنولوجيا المعلومات داخل الشركة.
وعلى صعيد تثبيت البرامج على أجهزة العمل دون موافقة مسبقة من إدارات تكنولوجيا المعلومات، بدت الصورة أكثر انضباطًا نسبيًا؛ إذ أفاد 40% من المشاركين بأن تثبيت البرامج يقتصر حصريًا على خبراء تكنولوجيا المعلومات، فيما أوضحت 34% من الشركات أن هذا الحق متاح فقط للإدارة العليا أو لمستخدمين محددين.

في المقابل، ذكر 15% أن الموظفين يمكنهم تثبيت البرامج التي سبق أن وافق عليها قسم تكنولوجيا المعلومات، بينما قال 11% إن جميع الموظفين في شركاتهم لديهم حرية تثبيت أي برنامج دون الحاجة إلى الحصول على موافقة مسبقة.
ورغم هذه الضوابط، أقرّ 16% من المهنيين المتخصصين الذين شملهم الاستطلاع بأنهم قاموا خلال العام الماضي بتثبيت برامج على أجهزة العمل دون إشراف قسم تكنولوجيا المعلومات، وهو ما يعكس استمرار تحديات تكنولوجيا معلومات الظل وما تفرضه من أخطار تتعلق بالثغرات الأمنية، والامتثال، واختراق البيانات.

خطرًا تشغيليًا رئيسيًا

وفي هذا السياق، قال توفيق درباس، المدير العام لمنطقة الشرق الأوسط وتركيا وإفريقيا في كاسبرسكي: “أصبحت تكنولوجيا معلومات الظل تمثل خطرًا تشغيليًا رئيسيًا في بيئة العمل. فعندما يقوم موظف واحد من كل خمسة موظفين تقريبًا بتثبيت برامج دون إشراف قسم تكنولوجيا المعلومات، فإن ذلك يعد مؤشرًا واضحًا على وجود فجوة في السياسات الأمنية.

وعلى الرغم من أن معظم الشركات تمتلك بالفعل نهجًا أمنيًا، فإن فهم الموظفين لهذا النهج وتفاعلهم معه يظل عاملًا حاسمًا في تعزيز الأمان. لذلك، يجب على المؤسسات الابتعاد عن القيود الصارمة، والاعتماد بدلًا من ذلك على استراتيجيات أمن سيبراني ذكية تتمحور حول المستخدم، وتجمع بين الحلول التقنية ورفع مستوى الوعي والاستخدام المسؤول.”

ولمواجهة هذه التحديات، أوصت كاسبرسكي المؤسسات بإجراء مسح شامل لاستخدامات تكنولوجيا معلومات الظل، للكشف عن جميع البرمجيات والخدمات السحابية والأجهزة الشخصية غير المصرح لها بالوصول إلى بيانات العمل، إلى جانب تبني حلول قوية للمراقبة والأمن السيبراني مثل Kaspersky Next المزود بتقنيات الكشف والاستجابة الموسعة (XDR) واكتشاف نقطة النهاية والاستجابة لها (EDR)، بما يتيح رؤية أكثر دقة لاستخدام التطبيقات غير المصرح بها وأنماط عمل الأجهزة.

المخاطر الواقعية

كما شددت الشركة على أنه في حال السماح باستخدام الأجهزة الشخصية في بيئة العمل، يجب وضع حد أدنى واضح للمتطلبات الأمنية وفرض الالتزام بها من خلال حلول مثل إدارة الأجهزة المحمولة (MDM) أو إدارة نقاط النهاية، فضلًا عن تعزيز سياسات الأمن السيبراني الموجهة للموظفين عبر برامج تدريبية توضح المخاطر الواقعية وطرق التعامل معها، مشيرة إلى أن منصة Kaspersky Automated Security Awareness Platform يمكن أن تسهم في هذا الإطار.

وعلى مستوى الموظفين، دعت كاسبرسكي إلى ضرورة فهم سياسات الأمن السيبراني الخاصة بالشركة وطلب التوضيح عند وجود أي لبس، والالتزام باستخدام التطبيقات المعتمدة فقط من قسم تكنولوجيا المعلومات، وعدم اللجوء إلى الأجهزة الشخصية إلا إذا كانت مستوفية لمعايير الأمان وتتضمن برامج حماية مناسبة، فضلًا عن حفظ ملفات العمل ومشاركتها فقط عبر المنصات المعتمدة رسميًا.
يذكر أن وكالة Toluna للأبحاث أجرت هذا الاستطلاع خلال عام 2025 بتكليف من شركة كاسبرسكي، وشملت الدراسة 2800 مقابلة عبر الإنترنت مع موظفين وأصحاب شركات يستخدمون الحواسيب في العمل، في سبع دول هي: تركيا، جنوب إفريقيا، كينيا، باكستان، مصر، المملكة العربية السعودية، والإمارات العربية المتحدة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: القطاع الحكومي الأكثر استهدافًا سيبرانيًا عالميًا في 2025 بنسبة 19%
• «كاسبرسكي»: 71% من شركات مصر تخطط للاستثمار في تأمين الموردين ضد الهجمات السيبرانية
• «كاسبرسكي»: رصد 3 هجمات سيبرانية خطرة يوميًا وخفض زمن الاستجابة 22% في 2025