كتبت:راندا حلمي+ريهام علي
أكد خبراء الشركات العالمية العاملة في مجال الاتصالات وتكنولوجيا المعلومات أن نظام «GRC» الذي يضع الإطار العام لحوكمة المنظومة الرقمية في المؤسسات المختلفة يرسم خارطة الطريق لتحقيق الاستخدام الآمن للتحول الرقمي.
جاء ذلك خلال جلسة “سد الفجوات في الأمن السيبراني باستخدام مباديء الحوكمة وإدارة المخاطر والامتثال GRC ” ضمن فعاليات مؤتمر أمن المعلومات والامن السيبراني Caisec” 24 والذي تنظمه شركة ميركوري كومينيكشنز وشركة المتحدة للخدمات الاعلامية.
من جانبها أشارت المهندسة شاتسي حسن الرئيس التنفيذي للأمن المؤسسي بالبنك التجاري الدولي CIB إلى أن نظام GRC يضع الإطار لعمل الحوكمة وإدارة المخاطر في المؤسسات المالية بما وصفته بخارطة الطريق لتحقيق الاستخدام الآمن للتحول الرقمي.
وقالت إن 90% من عمليات الأمن هي أعمال إدارية وأفكار و10% للحلول التقنية.
وأشارت حسن إلى ثلاثة عناصر في تنفيذ العمليات التأمينة وهي العنصر البشري والعملية نفسها والتكنولوجيا، ويعد العنصر البشري هو أهم عنصر من عناصر التأمين فقد يتم استخدام أحدث التكنولوجيات والعملية كلها تكون محكمة ولكن بسبب خطأ بشري بسيط تحدث مشكلة كبيرة.
التوعية
وأضافت تأتي عملية التوعية على كل المستويات سواء بالنسبة للعاملين في المؤسسات المالية أو بالنسبة للعملاء من المستخدمين مع ضرورة التدريب المستمر للعاملين، كما أن التوعية لابد أن تكون أيضا على مستوى الإدارات العليا في المؤسسات المختلفة حول مخاطر الأمن السيبراني وخاصة في المؤسسات المالية.
الأمن السيبراني
وقال دانييل مانشيني رئيس قسم تكنولوجيا المعلومات بشركة فورتينت لقد شهدنا خلال الفترة الراهنة تحول من البحث عن الأمن فقط إلى البحث عن الأمن السيبراني وحاليا نعيش فترة انتقالية في هذا الصدد لمعرفة المصادر الخاصة بهذه المخاطر.
القواعد
وأضاف أن وضع القواعد وتحديد المخاطر هي عملية مستمرة خاصة مع الابتكارات الراهنة في كل الصناعات وعلى سبيل المثال مجال السيارات فإن الأمن السيبراني يؤثر على التحكم في فرامل السيارات وبالتالي فإن التقييم المستمر للحلول التقنية يساعدنا على تحديد حجم المخاطر المتوقعة في ما يتعلق بالأمن السيبراني مؤكدا أن الفنيين والعنصر البشري هم أهم عنصر في هذه المنظومة.
الحلول التكنولوجية
من جانبه أشار عمرو حسين مستشار أول للأمن السيبراني، بشركة Dell Technologies إلى أن العملية الأمنية والعنصر البشري هما عنصريين من عناصر الأمن السيبراني بجانب عنصر الحلول التكنولوجية، ومن الضروري أن يكون كل عنصر على درجة مناسبة من الفهم لادوارها المختلفة لضمان سير العملية التأمينية بالشكل المناسب، ودورنا في هذا الصدد هو إتاحة التكنولوجيا باسهل طريقة ولكن لابد أن تكون طرق آمنة.
وأوضح أن مفهوم GRC يعمل على توافق الرؤى حول إدارة المخاطر السيبرانية والتصدي لها.
التأمين
ومن جانبه ، قال محمد الشناوي المدير الإقليمي لشركة فورس بوينت الشرق الأوسط إن عمليات التأمين تختلف من قطاع إلى قطاع آخر وهناك قطاعات تحتاج إلى أعلى مستويات الأمن وهناك قطاعات أخرى تتطلب مستويات أقل وعلى مقدمي خدمات الأمن السيبراني تقديم حلول تقنية تتناسب مع متطلبات كل قطاع من القطاعات.
الذكاء الاصطناعي
وتابع أن مخاطر الأمن السيبراني هي عملية متغيرة بشكل مستمر نظرا لتغيير بعض التكنولوجيا وبعض الأشخاص المسؤولين وبالتالي يعد استخدام الذكاء الاصطناعي بالشكل المناسب هو الحل المناسب في تطوير عمليات إدارة المخاطر.
واتفق معه عمر علوي رئيس وحدة حوكمة ومخاطر أمن المعلومات بشركة efinance منوها بأن هذا التكامل الذي يتم من خلال GRC يوفر تحديد ملف المخاطر وبالتالي تحسين عملية القرار المناسب وتنفيذه في الوقت المناسب.
اقرا ايضا:
«أبو الغيط» يطلق الاستراتيجية العربية للأمن السيبراني
مؤتمر «Caisec” 24» يستعرض تعزيز وسائل الأمن السيبراني في القطاع المصرفي
