لماذا لا تزال مخاطر التكنولوجيا التشغيلية تتسلل إلى ما هو أبعد من قاعة اجتماعات مجلس الإدارة؟
في جميع أنحاء المملكة المتحدة، أصبحت حوادث الأمن السيبراني سمة مألوفة في مشهد الأعمال. وقد أبرزت الاضطرابات التي أثرت على التصنيع والخدمات اللوجستية خلال العام الماضي مدى تعرض المؤسسات للخطر عندما تكون العمليات المادية متصلة ورقمنة. على الرغم من هذا الوعي المتزايد، لا تزال محادثات مجلس الإدارة حول المخاطر السيبرانية تميل إلى التركيز على تكنولوجيا المعلومات للشركات وليس التكنولوجيا التشغيلية (OT). أحدث مقاطع الفيديو من لويز بولمان، نائب الرئيس الدولي للملاحة والروابط الاجتماعية في Dragos. وهذا التركيز يترك فجوة كبيرة. أصبحت التكنولوجيا التشغيلية، وهي الأنظمة التي تدير المصانع وتدير سلاسل التوريد وتدعم الخدمات الأساسية، الآن هدفًا رئيسيًا للمهاجمين. عندما تتعرض هذه البيئات للخطر، فإن العواقب تمتد إلى ما هو أبعد من فقدان البيانات، مما يؤثر على السلامة والإيرادات وفي بعض الحالات على قدرة المؤسسة على العمل على الإطلاق. بالنسبة للعديد من مجالس الإدارة، لا يعد هذا مسألة لامبالاة بقدر ما يتعلق بالتأطير. لا تزال المخاطر السيبرانية تُفهم بشكل شائع من خلال عدسة تكنولوجيا المعلومات، والتي تتشكل من خلال تجارب اختراق البيانات أو هجمات البرامج الضارة التي تؤدي إلى تدمير مواقع الويب أو أنظمة تكنولوجيا المعلومات الخاصة بالمؤسسات. يتصرف التعطيل التشغيلي بشكل مختلف من حيث الحجم والتأثير، ويتطلب مستوى مختلفًا من الاهتمام بالحوكمة. قد يعجبك لماذا يتم التقليل من مخاطر التكنولوجيا التشغيلية بشكل روتيني، لقد تم تصميم الكثير من البنية التحتية التشغيلية الحالية قبل وقت طويل من أن يصبح الاتصال والوصول عن بعد أمرًا قياسيًا. وقد تم تصميم هذه الأنظمة من أجل الموثوقية والسلامة، وليس للدفاع ضد الجهات المعادية. وبما أنها أصبحت أكثر اتصالاً ورقمنة، فقد زاد التعرض لها دون أن تقابلها دائمًا ممارسات أمنية مماثلة. والنتيجة هي أن العديد من مخاطر الأعمال الأكثر خطورة تقع الآن ضمن بيئات تشغيلية نادراً ما تفحصها مجالس الإدارة بالتفصيل. وهذا يخلق نقطة عمياء هيكلية. على الرغم من أن حوادث تكنولوجيا المعلومات يتم قياسها غالبًا بالساعات أو الأيام، إلا أن حالات الفشل في بيئات التكنولوجيا التشغيلية يمكن أن تستغرق وقتًا أطول للتخفيف من حدتها أثناء إيقاف الإنتاج وتعطيل الخدمات الحيوية وتوليد خسائر تتفاقم بسرعة بمرور الوقت. اشترك في النشرة الإخبارية لـ TechRadar Pro للحصول على أهم الأخبار والآراء والميزات والإرشادات التي يحتاجها عملك لتحقيق النجاح! تميل مجالس الإدارة إلى المشاركة بشكل أكثر فعالية عندما ترتكز المخاطر على شروط عمل ملموسة. إن فهم ما تنتجه المنشأة في يوم واحد، أو ما يعنيه الإغلاق لمدة أسبوع بالنسبة للعملاء والشركاء، يؤدي إلى التركيز بشكل أكبر على المخاطر التشغيلية. وبدون هذا السياق، يمكن أن يظل أمن التكنولوجيا التشغيلية مجردًا ومنخفض الأولويات. عندما توقف الحوادث السيبرانية العمليات أظهرت الحوادث الأخيرة مدى السرعة التي يمكن أن تتصاعد بها أحداث الأمن السيبراني إلى أزمات تشغيلية. في العام الماضي، أكدت إحدى العلامات التجارية البريطانية الرائدة في مجال السيارات علنًا وقوع حادث إلكتروني أدى إلى الإغلاق الاحترازي للأنظمة. توقفت عمليات التصنيع والبيع بالتجزئة لأسابيع وامتدت الاضطرابات إلى الموردين والشركاء اللوجستيين والوكلاء. ويمكن استخلاص دروس مماثلة من الحوادث السيبرانية التي أثرت على قطاع المياه في المملكة المتحدة، حيث استهدف المهاجمون بيئات متصلة بالأنظمة التشغيلية التي تتحكم في المعالجة والتوزيع. بدءًا من عام 2024، وصلت حوادث متعددة إلى أنظمة قريبة بدرجة كافية من التحكم التشغيلي لإثارة المخاوف بشأن التشغيل الآمن. ما يجب قراءته بعد ذلك، تشير هذه الأمثلة مجتمعة إلى مشكلات على مستوى مجلس الإدارة تتجاوز منع وقت التوقف عن العمل أو انقطاع الخدمة. كما أنها تتعلق أيضًا بالحفاظ على استمرارية العمليات، وفهم مدى سرعة انتشار الاضطرابات المحلية عبر المؤسسة، والأخذ في الاعتبار المخاوف المتعلقة بالسلامة والمخاطر المتعلقة بالسمعة. مشهد المخاطر الذي تشكله الجغرافيا السياسية، تتشكل مخاطر التكنولوجيا التشغيلية بشكل متزايد من قبل القوى العالمية. تؤثر التوترات الجيوسياسية والقيود التجارية وعدم اليقين في سلسلة التوريد الآن على كيفية تخطيط المؤسسات للاستثمار الأمني وتحديد أولوياته. وفي الوقت نفسه، ترفع الحكومات توقعاتها بشأن المرونة والإبلاغ عن الحوادث، لا سيما في القطاعات المرتبطة بالبنية التحتية الوطنية. ولذلك يتعين على مجالس الإدارة أن تأخذ في الاعتبار الضغوط التنظيمية والجيوسياسية جنبًا إلى جنب مع المخاطر الفنية، مما يضيف طبقة أخرى من التعقيد إلى الحوكمة السيبرانية. جلب التوجيه والانضباط للحوكمة تعتمد الرقابة الأقوى على التعليم والهيكل. يجب على مجالس الإدارة أن تتوقع من القادة السيبرانيين شرح المخاطر التشغيلية بعبارات تجارية واضحة والإشارة إلى أفضل الممارسات المعترف بها. إن التركيز على مجموعة من الضوابط الحاسمة ذات الأولوية والتي يمكن التحكم فيها والتي توفر أكبر قدر من الحد من المخاطر يوفر أساسًا عمليًا دون إرباك المنظمة. إن إيقاع الحوكمة لا يقل أهمية عن اختيار الضوابط. تعمل المشاركة المنتظمة والمنظمة مع الإدارة العليا على خلق مساحة لتتبع كيفية دعم الاستثمار الأمني للمرونة التشغيلية ونتائج الأعمال على نطاق أوسع. إن التعامل مع المخاطر السيبرانية باعتبارها قضية حوكمة دائمة، وليس تحديثا عرضيا، يعزز المساءلة والاهتمام المستمر. ومن الممكن أن تعمل نماذج تحديد الأولويات الواضحة على دعم عملية صنع القرار بشكل أكبر. إن تصنيف الإجراءات إلى تلك التي يجب أن تحدث الآن، وتلك التي يمكن أن تتبع بعد ذلك وتلك التي لا ينبغي متابعتها، يساعد في مواءمة وجهات النظر الفنية والتشغيلية والمالية. إن لغة الأولوية المشتركة تقلل من الغموض وتدعم التنفيذ الأكثر اتساقًا عبر المواقع. التزام القيادة لم يعد من الممكن التعامل مع أمن التكنولوجيا التشغيلية على أنه مجال تقني. لقد أصبحت مسؤولية قيادية تتشكل من خلال الاعتماد على العمليات، والضغط الخارجي، وقدرات الخصوم المتزايدة. إن مجالس الإدارة التي تدرك هذا التحول هي في وضع أفضل لحماية الاستمرارية والإيرادات والثقة. وبالنظر إلى المستقبل، ستتم قيادة المؤسسات المرنة من قبل فرق تتعامل بشكل مباشر مع واقع بيئاتها الصناعية. إن طرح أسئلة أكثر وضوحًا والمطالبة برؤية أكثر وضوحًا وضمان مواكبة هياكل الإدارة للمخاطر التشغيلية يظل من بين أكثر إجراءات الحماية الفعالة التي يمكن للقادة تقديمها. لقد قمنا بتصنيف ومراجعة أفضل برامج مكافحة الفيروسات. تم إنتاج هذا المقال كجزء من TechRadar Pro Perspectives، قناتنا لتسليط الضوء على أفضل وألمع العقول في صناعة التكنولوجيا اليوم. الآراء الواردة هنا هي آراء المؤلف وليست بالضرورة آراء TechRadarPro أو Future plc. إذا كنت مهتمًا بالمساهمة، اكتشف المزيد هنا: https://www.techradar.com/pro/perspectives-how-to-submit
تم النشر: 2026-07-22 10:04:00
مصدر: www.techradar.com
