التدريب أفضل استثمار لفضاء معلوماتي آمن

مع مرور الأيام نكتشف حجم وتعقيد مشهد التهديدات الأمنية في الفضاء المعلوماتي. ويترافق ذلك مع اكتشافنا ضحالة استعدادات المؤسسات لهذه التهديدات، بما في ذلك تلك التي تنفق مئات الملايين من الدولارات على أحدث ما توصلت إليه التكنولوجيا. من ناحية أخرى، يجب على المستثمرين الباحثين عن البرمجيات السحرية، ويظنون أنها ستحميهم من كل تهديد، أن يدركوا أنه لا يوجد برمجية قادرة على معالجة كافة الثغرات، ولا تكفي الحلول القائمة فقط على التكنولوجيا، إذ أنّ إنفاق ملايين الدولارات على التقنيات الأمنية سيشعر المدراء التنفيذيين بالراحة بكل تأكيد. إلا أنّ المصادر الرئيسية للتهديدات الأمنية ليست تكنولوجية، بل في الأدمغة البشرية، كالفضول، والجهل والتجاهل، واللامبالاة والثقة الزائدة بالنفس.
هذه الأشكال البشرية يمكن رؤيتها في أي مؤسسة، وهي في كل جزء صغير منها لا تقل خطورة عن التهديدات الناجمة عن البرمجيات الخبيثة.
ويُعتبر خط الدفاع الأول والأخير في مواجهة أي تهديد معلوماتي، هو القادة والموظفون المدربون مسبقاً، سواء كانوا من داخل المؤسسة أو متعاقدين خارجيين مع المؤسسة بشكل مباشر أو غير مباشر.
ومع ذلك، فإنّ قيادات المؤسسات تُظهر اهتمامها فقط بالناحية التكنولوجية. إذ أنّ القيادات المتعبة وغير المستعدة مسبقاً لا تضخّم إلا عواقب الخروقات الأمنية، حيث أثّر الاختراق الذي تعرضت له شركة ياهو في العام 2016 إلى خسارة 350 مليون دولار بعد اندماجها مع شركة فيرايزون (Verizon)، ما أثّر سلباً على الصفقة.
وللتحضير للهجمات المعلوماتية مستقبلاً والوقاية منها، يتعين على الشركات أن توازن بين التحصينات التكنولوجية من جهة، والدفاعات الرشيقة المرتكزة على الإنسان من جهة أخرى، وأن تشبكهما معاً. كما