الأمن السيبراني لم يعد مسؤولية تقنية.. بل قرار استراتيجي لمجلس الإدارة

لم يعد الأمن السيبراني ملفاً يمكن حصره داخل قسم تقنية المعلومات أو التعامل معه كمسألة تشغيلية تظهر عند حدوث اختراق أو تعطل في الأنظمة. في الاقتصاد الرقمي الحديث، أصبح الأمن السيبراني قراراً استراتيجياً يمس مجلس الإدارة مباشرة، لأنه يرتبط باستمرارية الأعمال، وثقة العملاء، وحماية البيانات، وقيمة العلامة التجارية، وقدرة الشركة على النمو من دون تعريض نفسها لمخاطر قد تتحول في لحظة واحدة إلى أزمة مالية وتنظيمية وسمعية.

تغيرت طبيعة الخطر السيبراني خلال السنوات الأخيرة. لم تعد الهجمات تستهدف الخوادم أو الأجهزة فقط، بل باتت تستهدف سلاسل الإمداد، والهوية الرقمية، والبيانات الحساسة، وأنظمة الدفع، والبريد الإلكتروني التنفيذي، والتطبيقات السحابية، وحتى القرارات التي تعتمد على الذكاء الاصطناعي. لذلك، لم يعد السؤال المطروح داخل الشركات هو: هل لدينا فريق تقني قادر على إيقاف الهجوم؟ بل أصبح: هل لدينا نموذج حوكمة واضح لإدارة الخطر السيبراني باعتباره خطراً مؤسسياً؟ وتشير الأطر الرسمية الحديثة لإدارة الأمن السيبراني إلى أن الحوكمة، وتحديد المسؤوليات، وربط الأمن بإدارة المخاطر المؤسسية، أصبحت عناصر أساسية في أي برنامج ناضج للأمن السيبراني.

تبدأ مسؤولية مجلس الإدارة من فهم أثر الخطر السيبراني على نموذج العمل نفسه. فالشركة التي تعتمد على المنصات الرقمية، أو التجارة الإلكترونية، أو الخدمات المالية، أو بيانات العملاء، لا يمكنها النظر إلى الأمن السيبراني كتكلفة إضافية. إنه شرط للتشغيل والنمو. فقد تؤدي ثغرة واحدة إلى توقف الخدمات، أو تسريب بيانات العملاء، أو تعطيل سلسلة الإمداد، أو فقدان الثقة في الشركة أمام المستثمرين والشركاء. ولهذا، يصبح القرار السيبراني قريباً من قرارات التمويل والتوسع والاستحواذ، لأنه يؤثر في القيمة السوقية والمرونة التشغيلية والقدرة على الامتثال.

كما أن مجلس الإدارة مطالب بتغيير طريقة طرح الأسئلة. لم تعد الأسئلة الكافية هي: هل اشترينا أنظمة حماية؟ أو هل لدينا فريق أمن معلومات؟ الأسئلة الأهم اليوم هي: ما مستوى المخاطر المقبول؟ ما الأصول الرقمية الأكثر حساسية؟ من يملك صلاحية الوصول إلى البيانات؟ هل اختبرنا خطط التعافي؟ هل يعرف الفريق التنفيذي ماذا يفعل في أول ساعة من الأزمة؟ وهل تشمل استراتيجية الأمن الموردين والشركاء الخارجيين؟ فالهجمات الحديثة لا تأتي دائماً من داخل حدود الشركة، بل قد تدخل من مزود خدمة أو نظام طرف ثالث أو سلسلة إمداد رقمية ضعيفة.

وتزيد البيئة العالمية تعقيد هذا الملف. فالتوترات الجيوسياسية، واتساع الاعتماد على الخدمات السحابية، وتطور أدوات الهجوم، وصعود الذكاء الاصطناعي، كلها عوامل تجعل المخاطر السيبرانية أكثر تشابكاً وأصعب في التوقع. وتشير تقارير عالمية حديثة إلى أن التعقيد السيبراني لم يعد ناتجاً عن التقنية وحدها، بل عن تداخل سلاسل الإمداد، وتطور الجريمة الإلكترونية، واتساع الفجوة بين المؤسسات القادرة على بناء مرونة رقمية وتلك التي لا تزال تتعامل مع الأمن السيبراني بردود فعل متأخرة.

من هنا، يجب أن يتحول الأمن السيبراني إلى بند دائم في جدول أعمال مجلس الإدارة، لا إلى تقرير موسمي يُعرض عند الحاجة. ويجب أن يرتبط بمؤشرات واضحة، مثل زمن الاستجابة للحوادث، ومستوى جاهزية النسخ الاحتياطي، ونضج إدارة الهويات، وحماية البيانات الحساسة، واختبار الموردين، وتدريب الموظفين، والامتثال للمتطلبات التنظيمية. فالأمن السيبراني ليس برنامجاً يُشترى مرة واحدة، بل قدرة مؤسسية مستمرة تتطلب تمويلاً، ورقابة، وتحديثاً، وتنسيقاً بين الإدارة العليا والفرق التقنية والقانونية والمالية والتشغيلية.

في النهاية، لم يعد الأمن السيبراني مسؤولية تقنية لأنه لم يعد يحمي التقنية فقط. إنه يحمي الثقة، والإيرادات، والبيانات، واستمرارية العمل، وحق الشركة في النمو داخل اقتصاد رقمي شديد الحساسية. والشركات التي يدرك مجلس إدارتها هذه الحقيقة ستتعامل مع الأمن السيبراني كقرار استراتيجي، أما الشركات التي تتركه في الهامش فقد تكتشف متأخرة أن أضعف نقطة رقمية يمكن أن تتحول إلى أكبر أزمة في تاريخها.