نور القمر
01-07-2021, 02:17 PM
تحديث الأنظمة البرمجية يقلّل خسائر اختراق بيانات المنشآت 50%
https://www.alriyadh.com/media/thumb/62/3c/1000_8e96ee8483.jpg اختراق بيانات المنشآت
الرياض - راشد السكران
https://ads.alriyadh.com/www/delivery/lg.php?bannerid=148&campaignid=125&zoneid=27&loc=https%3A%2F%2Fwww.alriyadh.com%2F1862835&referer=https%3A%2F%2Fwww.alriyadh.com%2Fecon&cb=2e675240bd
أظهر تقرير حديث صادر عن شركة عالمية متخصصة في الأمن الإلكتروني بعنوان "سبل تقليل خسائر المنشآت في حوادث اختراق البيانات"، أن المنشآت التي تعتمد في عملها على أنظمة تقنية قديمة يمكن إذا تعرضت لحادث اختراق للبيانات أن تتكبّد خسائر مالية أعلى بنسبة 47%، مقارنةً بالمنشآت التي تحرص على تحديث أنظمتها في الوقت المناسب.
ويصبح الفرق أوضح لدى المنشآت الصغيرة والمتوسطة، حيث يمكن أن يصل إلى 54%، وتشيع مشكلات البرمجيات القديمة وغير المصحّحة لدى المنشآت التي يجب أن تحرص على التعامل معها وحلّها، نظرًا لأن ما يقرب من نصف المنشآت (47%) تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية، ولا يمكن تفادي مسألة وجود الثغرات الأمنية في البرمجيات، لكن التصحيح المنتظم وتنزيل التحديثات يمكن أن يقلل كثيرًا من مخاطر استغلال المجرمين لتلك الثغرات.
ولذا يُنصح المستخدمون دائمًا بتثبيت أحدث إصدارات البرمجيات بمجرد إتاحتها من الجهة المطوّرة، حتى وإن كانت عملية تنزيل هذه التحديثات وتثبيتها صعبة أو تستغرق وقتًا طويلًا في بعض الأحيان.
ووجدت دراسة وُضع التقرير بناء عليها، أن على المنشآت الاهتمام بتجديد البرمجيات والاستعداد للاستثمار في التحديثات التقنية ومنحها الأولوية، لأن الالتزام بهذا الأمر يمكن أن يوفر عليها المال على المدى الطويل، لا سيما وأن 47% من المنشآت تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية،وإذا حدث اختراق للبيانات، فإن المنشآت التي لديها أي شكل من أشكال التقنيات القديمة، كأنظمة التشغيل غير المصحّحة والبرمجيات القديمة والأجهزة المحمولة التي لم تعد تحظى بدعم المنتجين، يمكن أن تتكبد خسائر مالية إضافية بمتوسط 425 ألف دولار، ما يؤدي إلى خسائر إجمالية تصل في المتوسط إلى 1.225 مليون دولار، ويزيد هذا الرقم بنسبة 47% عن التكلفة التي تتكبدها المنشآت ذات التقنيات المحدثة بالكامل (836 ألف دولار في المتوسط) في حال وقوع حادث اختراق للبيانات.
أما المنشآت الصغيرة والمتوسطة، فيمكن أن تخسر 40 ألف دولار إضافية، وترتفع التكلفة الإجمالية إلى 114 ألف دولار، أي ما يزيد بنسبة 54% عن الشركات التي تتمتع بوجود التحديثات المطلوبة في تقنياتها وبرمجياتها (74 ألف دولار).
ومتوسط تكلفة حادث اختراق البيانات بحسب مدى حداثة التقنيات أو قِدمها لدى المنشأة.
وتشمل الأسباب التي قدمتها المنشآت لعدم تحديث التقنيات، عدم توافق التحديثات مع التطبيقات الداخلية (48%)، والذي كان السبب الأكثر شيوعًا، والذي ربما يُعدّ مهمًا للمنشآت التي تعمل على تطوير برمجياتها داخليًا لتلبية احتياجاتها الخاصة، أو عند استخدام تطبيقات محددة ذات دعم محدود.
وتبدو الأسباب الأخرى أكثر واقعية وتتضمن غالبًا رفض الموظفين العمل مع الإصدارات الجديدة من البرمجيات التي يستخدمونها (48%)، وفي بعض الحالات، لا يجري تحديث التقنيات لأنها مملوكة من مديرين تنفيذيين كبار (34%).
وقال سيرجي مارتسينكيان رئيس تسويق المنتجات التجارية لدى الجهة المتخصصة، إن تكبّد المنشآت أية تكاليف إضافية يُعدّ أمرًا "بالغ الحساسية" لا سيما في الظروف الراهنة، مشيرًا إلى عدم استقرار الوضع الاقتصادي العالمي بسبب الجائحة، وسط توقعات بانخفاض الاستثمارات في حلول تقنية المعلومات والأمن الرقمي، وأضاف: "أردنا لهذا السبب في تقرير "اقتصادات أمن تقنية المعلومات" لهذا العام استكشاف السبل الكفيلة بتقليل العبء عن المنشآت في حالة وقوع حادث يمسّ الأمن الرقمي، ويقدّم التقرير أسبابًا وجيهة حول أهمية التعامل مع مسألة البرمجيات القديمة، وحتى إن كان من المستحيل حلّها بين عشية وضحاها، تظلّ هناك بعض التدابير للتخفيف من المخاطر. ولا يمكن للشركات توفير المال فحسب، وإنما أيضًا تجنّب العواقب المحتملة الأخرى، وهو أمر بالغ الأهمية لأية شركة".
وتوصي الجهة المتخصصة في الأمن الإلكتروني اتباع التدابير التالية من أجل توفير المال وتقليل مخاطر اختراق البيانات نتيجة الثغرات البرمجية منها: الحرص على استخدام المنشأة أحدث إصدارات أنظمة التشغيل والتطبيقات، مع تفعيل مزايا التحديث التلقائي بحيث تكون البرمجيات محدثة دائمًا، وتفعيل ميزة تقييم الثغرات الأمنية وإدارة التصحيحات في الحلّ الأمني الخاص بحماية النقاط الطرفية. ويمكن أن يؤدي ذلك تلقائيًا إلى القضاء على الثغرات الأمنية في برمجيات البنية التحتية وتصحيحها بشكل استباقي، وتنزيل التحديثات البرمجية الأساسية، ومن المهم تعزيز الوعي الأمني ومهارات الأمن الرقمي العملية لدى مديري تقنية المعلومات، المعنيين مباشرة بتحديثات البنية التحتية لتقنية المعلومات.
https://www.alriyadh.com/media/thumb/62/3c/1000_8e96ee8483.jpg اختراق بيانات المنشآت
الرياض - راشد السكران
https://ads.alriyadh.com/www/delivery/lg.php?bannerid=148&campaignid=125&zoneid=27&loc=https%3A%2F%2Fwww.alriyadh.com%2F1862835&referer=https%3A%2F%2Fwww.alriyadh.com%2Fecon&cb=2e675240bd
أظهر تقرير حديث صادر عن شركة عالمية متخصصة في الأمن الإلكتروني بعنوان "سبل تقليل خسائر المنشآت في حوادث اختراق البيانات"، أن المنشآت التي تعتمد في عملها على أنظمة تقنية قديمة يمكن إذا تعرضت لحادث اختراق للبيانات أن تتكبّد خسائر مالية أعلى بنسبة 47%، مقارنةً بالمنشآت التي تحرص على تحديث أنظمتها في الوقت المناسب.
ويصبح الفرق أوضح لدى المنشآت الصغيرة والمتوسطة، حيث يمكن أن يصل إلى 54%، وتشيع مشكلات البرمجيات القديمة وغير المصحّحة لدى المنشآت التي يجب أن تحرص على التعامل معها وحلّها، نظرًا لأن ما يقرب من نصف المنشآت (47%) تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية، ولا يمكن تفادي مسألة وجود الثغرات الأمنية في البرمجيات، لكن التصحيح المنتظم وتنزيل التحديثات يمكن أن يقلل كثيرًا من مخاطر استغلال المجرمين لتلك الثغرات.
ولذا يُنصح المستخدمون دائمًا بتثبيت أحدث إصدارات البرمجيات بمجرد إتاحتها من الجهة المطوّرة، حتى وإن كانت عملية تنزيل هذه التحديثات وتثبيتها صعبة أو تستغرق وقتًا طويلًا في بعض الأحيان.
ووجدت دراسة وُضع التقرير بناء عليها، أن على المنشآت الاهتمام بتجديد البرمجيات والاستعداد للاستثمار في التحديثات التقنية ومنحها الأولوية، لأن الالتزام بهذا الأمر يمكن أن يوفر عليها المال على المدى الطويل، لا سيما وأن 47% من المنشآت تستخدم على الأقلّ شكلاً واحدًا من أشكال التقنيات القديمة في بنيتها التحتية،وإذا حدث اختراق للبيانات، فإن المنشآت التي لديها أي شكل من أشكال التقنيات القديمة، كأنظمة التشغيل غير المصحّحة والبرمجيات القديمة والأجهزة المحمولة التي لم تعد تحظى بدعم المنتجين، يمكن أن تتكبد خسائر مالية إضافية بمتوسط 425 ألف دولار، ما يؤدي إلى خسائر إجمالية تصل في المتوسط إلى 1.225 مليون دولار، ويزيد هذا الرقم بنسبة 47% عن التكلفة التي تتكبدها المنشآت ذات التقنيات المحدثة بالكامل (836 ألف دولار في المتوسط) في حال وقوع حادث اختراق للبيانات.
أما المنشآت الصغيرة والمتوسطة، فيمكن أن تخسر 40 ألف دولار إضافية، وترتفع التكلفة الإجمالية إلى 114 ألف دولار، أي ما يزيد بنسبة 54% عن الشركات التي تتمتع بوجود التحديثات المطلوبة في تقنياتها وبرمجياتها (74 ألف دولار).
ومتوسط تكلفة حادث اختراق البيانات بحسب مدى حداثة التقنيات أو قِدمها لدى المنشأة.
وتشمل الأسباب التي قدمتها المنشآت لعدم تحديث التقنيات، عدم توافق التحديثات مع التطبيقات الداخلية (48%)، والذي كان السبب الأكثر شيوعًا، والذي ربما يُعدّ مهمًا للمنشآت التي تعمل على تطوير برمجياتها داخليًا لتلبية احتياجاتها الخاصة، أو عند استخدام تطبيقات محددة ذات دعم محدود.
وتبدو الأسباب الأخرى أكثر واقعية وتتضمن غالبًا رفض الموظفين العمل مع الإصدارات الجديدة من البرمجيات التي يستخدمونها (48%)، وفي بعض الحالات، لا يجري تحديث التقنيات لأنها مملوكة من مديرين تنفيذيين كبار (34%).
وقال سيرجي مارتسينكيان رئيس تسويق المنتجات التجارية لدى الجهة المتخصصة، إن تكبّد المنشآت أية تكاليف إضافية يُعدّ أمرًا "بالغ الحساسية" لا سيما في الظروف الراهنة، مشيرًا إلى عدم استقرار الوضع الاقتصادي العالمي بسبب الجائحة، وسط توقعات بانخفاض الاستثمارات في حلول تقنية المعلومات والأمن الرقمي، وأضاف: "أردنا لهذا السبب في تقرير "اقتصادات أمن تقنية المعلومات" لهذا العام استكشاف السبل الكفيلة بتقليل العبء عن المنشآت في حالة وقوع حادث يمسّ الأمن الرقمي، ويقدّم التقرير أسبابًا وجيهة حول أهمية التعامل مع مسألة البرمجيات القديمة، وحتى إن كان من المستحيل حلّها بين عشية وضحاها، تظلّ هناك بعض التدابير للتخفيف من المخاطر. ولا يمكن للشركات توفير المال فحسب، وإنما أيضًا تجنّب العواقب المحتملة الأخرى، وهو أمر بالغ الأهمية لأية شركة".
وتوصي الجهة المتخصصة في الأمن الإلكتروني اتباع التدابير التالية من أجل توفير المال وتقليل مخاطر اختراق البيانات نتيجة الثغرات البرمجية منها: الحرص على استخدام المنشأة أحدث إصدارات أنظمة التشغيل والتطبيقات، مع تفعيل مزايا التحديث التلقائي بحيث تكون البرمجيات محدثة دائمًا، وتفعيل ميزة تقييم الثغرات الأمنية وإدارة التصحيحات في الحلّ الأمني الخاص بحماية النقاط الطرفية. ويمكن أن يؤدي ذلك تلقائيًا إلى القضاء على الثغرات الأمنية في برمجيات البنية التحتية وتصحيحها بشكل استباقي، وتنزيل التحديثات البرمجية الأساسية، ومن المهم تعزيز الوعي الأمني ومهارات الأمن الرقمي العملية لدى مديري تقنية المعلومات، المعنيين مباشرة بتحديثات البنية التحتية لتقنية المعلومات.