في عام 2026، لم تعد أمن بيانات الشركات مسألة يمكن تأجيلها إلى حين «توافر الوقت». في إيطاليا، سجل النصف الأول من عام 2025 ما مجموعه 2,755 حادثة إلكترونية، وهو أعلى رقم تم تسجيله على الإطلاق، بزيادة قدرها 36% مقارنة بنهاية عام 2024؛ علاوة على ذلك، تركز حوالي خُمس جميع الهجمات التي تم تسجيلها منذ عام 2020 في الأشهر الستة الأولى من عام 2025 فقط، وفقًا لتقرير Clusit المحدث الذي تم الاستشهاد به في عام 2025 (المصدر). بالنسبة للعديد من الشركات الصغيرة والمتوسطة، يغير هذا المنظور: فالمسألة لا تقتصر على امتلاك برامج مكافحة الفيروسات ونسخ احتياطية فحسب، بل تتعلق بالقدرة على رصد الإشارات الضعيفة والانحرافات وعمليات الوصول غير المعتادة قبل أن يتحول الضرر إلى أضرار تشغيلية.
الخبر السار هو أن الأساس اللازم موجود بالفعل في العديد من الشركات. ففي عام 2022، كان 74,4% من الشركات الإيطالية التي تضم 10 موظفين على الأقل تستخدم ما لا يقل عن ثلاثة إجراءات أمنية في مجال تكنولوجيا المعلومات والاتصالات، وهو مستوى يتماشى مع متوسط الاتحاد الأوروبي (74,0%) (ISTAT). المشكلة هي أن وجود قاعدة واسعة النطاق لا يعني بالضرورة وجود دفاع كامل. فإذا ظلت إجراءات الرقابة منفصلة، فإن البيانات تتسرب بين الملفات المحلية والسحابة والبريد الإلكتروني والأجهزة الشخصية والأذونات المنسية. وهنا يأتي دور نهج أكثر عملية، يركز على دورة حياة البيانات والمراقبة المستمرة، وليس فقط على الوقاية.
أهم رقم يجب أخذه في الاعتبار هو التالي: 2,755 حادثة إلكترونية في إيطاليا خلال النصف الأول من عام 2025، وهو أعلى مستوى مسجل، بزيادة قدرها 36% مقارنة بنهاية عام 2024. بالنسبة للشركات الصغيرة والمتوسطة، فإن الرسالة ليست أن تعيش في حالة من الذعر. بل يجب اعتبار المخاطر السيبرانية جزءًا ثابتًا من العمليات التشغيلية، على نفس مستوى استمرارية العمل الإداري أو توفر خدمة البريد الإلكتروني.
تطبق العديد من الشركات الإيطالية بالفعل إجراءات أمان أساسية، لكنها غالبًا ما توزعها بطريقة غير منظمة. فجدار الحماية لا يغطي ملفًا تمت مشاركته بشكل خاطئ، والنسخ الاحتياطي لا يحمي حسابًا يتمتع بصلاحيات مفرطة، وبرنامج مكافحة الفيروسات لا يصحح خطأً في التكوين في السحابة. والنتيجة هي نظام دفاع يبدو كاملاً على الورق، لكنه يترك ثغرات دخول ملموسة للغاية.
غالبًا ما تفشل الأمن ليس بسبب نقص الأدوات، بل بسبب الافتقار إلى التنسيق بين الأدوات والأشخاص والعمليات.
تكون الشركات الصغيرة والمتوسطة معرضة للخطر بشكل خاص عندما يكون العمل موزعًا بين المكتب والمنزل والمستشارين الخارجيين والأجهزة الشخصية. في مثل هذه السياقات، لا يلزم أن يكون الهجوم متطورًا لكي ينجح. يكفي وجود بيانات تسجيل دخول تم استردادها بشكل خاطئ، أو جلسة عمل تُركت مفتوحة، أو ملف تمت مشاركته عن غير قصد في مجلد سحابي.
لم تعد فكرة حماية حدود الشبكة وحدها كافية. فالبيانات تتحرك وتُنسخ وتُعاد استخدامها في أنظمة متعددة. ولهذا السبب، يجب النظر إلى أمن بيانات الشركات على أنه القدرة على تقليل مساحة الهجوم والتعرف فورًا على أي شيء يخرج عن النمط المعتاد.
ومن المراجع المفيدة، حتى بالنسبة لمن يدرسون الخيارات المتعلقة بالبنية التحتية والامتثال، التحليل المتعلق بـ «Nis2: فرصة أم عقبة». والدرس العملي المستفاد هو أن الامتثال وحده لا يكفي، لأن البيانات يجب حمايتها بشكل مستمر، وليس مجرد توثيق ذلك.
ينشأ جزء كبير من الحوادث عن خطأ بسيط، وليس عن هجوم متطور. فالبيانات لا توجد كلها في مكان واحد، ولا يتم حمايتها بنفس الطريقة. فالملف المخزن على الخادم، والفاتورة المرسلة عبر البريد الإلكتروني، والتقرير المفتوح في نظام إدارة الأعمال، تتطلب جميعها إجراءات مراقبة مختلفة، لأن ما يختلف بينها هو السطح المعرض للخطر، وطرق الوصول، وإمكانية النسخ. ويظل التمييز بين البيانات المؤرشفة، والبيانات قيد النقل، والبيانات قيد الاستخدام، هو نقطة الانطلاق الأكثر فائدة لتجنب إجراءات المراقبة العامة التي تبدو قوية ولكنها لا تغطي سوى نطاق ضيق.
البيانات المؤرشفة هي تلك الثابتة، الموجودة على الخوادم المحلية أو في مستودعات السحابة أو في النسخ الاحتياطية. وما يهم هنا هو التشفير، وضوابط الوصول، وعند الضرورة، تقنيات مثل إزالة الهوية والترميز (الأجندة الرقمية). والسؤال الصحيح ليس فقط «هل لدينا الملفات محفوظة؟»، بل «من يمكنه فتحها أو نسخها أو نقلها دون أن نلاحظ ذلك؟».
بالنسبة للشركات الصغيرة والمتوسطة، يُترجم هذا إلى إجراءات ملموسة للغاية، وغالبًا ما يكون التوازن الحقيقي بين البساطة التشغيلية والرقابة الصارمة:
إذا كان الأرشيف يحتوي أيضًا على إصدارات قديمة أو ملفات تم تصديرها أو مرفقات منسية، فإن المخاطر تزداد دون أن يلاحظ أحد ذلك. وفي هذه الحالة، تكتسب إدارة «البيانات المظلمة» نفس الأهمية التي تحظى بها حماية الملف الحالي.
البيانات قيد النقل هي تلك التي تنتقل بين المستخدمين والتطبيقات والمواقع. وهنا يلزم استخدام بروتوكولات آمنة مثل SFTP وHTTPS وSSH وTLS (الأجندة الرقمية). فإذا أرسلت شركة ما قوائم الأسعار أو بيانات العملاء أو مستندات الموارد البشرية، فلا يمكن أن تقتصر الحماية على خادم الاستلام فحسب، بل يجب أن تشمل أيضًا مرحلة النقل، لأن هذه المرحلة بالذات هي التي تتركز فيها عمليات التنصت وأخطاء التهيئة وعمليات إعادة التوجيه غير السليمة.
البيانات قيد الاستخدام هي تلك المفتوحة داخل التطبيقات والمتصفحات وأنظمة إدارة الأعمال. وفي هذه الحالة، يُعد مبدأ «أقل امتياز ممكن» حاسماً، لأنه يقصر الوصول على المستخدمين المصرح لهم فقط ويقلل من تأثير أي حساب تم اختراقه (الأجندة الرقمية). فإذا اطلع أحد موظفي المبيعات على بيانات أكثر من اللازم، فإن الخطر ليس نظرياً بل عملياً، لأن كل بيانات إضافية يمكن رؤيتها تصبح عرضة للنسخ أو التصدير أو المشاركة.
قاعدة عملية: إذا كنت لا تعرف الوضع الذي توجد فيه معلومة ما، فأنت لا تعرف حقًّا كيف تدافع عنها.
يتمثل الفحص الأولي الجيد في تحديد ثلاثة عناصر: أين توجد البيانات، ومن يقوم بفتحها، وما هي الأنظمة التي تنقلها. ومن هناك تظهر الثغرات على الفور، وغالبًا ما تكون في الأذونات وتدفقات البيانات أكثر منها في البرامج. وبالنسبة للشركات الصغيرة والمتوسطة، فإن النتيجة المفيدة بسيطة: تقليل التعرض للمخاطر في البيانات الثابتة، وتقليل الخطوات غير الضرورية في البيانات المتنقلة، وتقليل الصلاحيات الممنوحة للبيانات المستخدمة يوميًا.
البيانات المظلمة هي البيانات المنسية أو المكررة أو غير المستخدمة التي تتراكم دون أن يكون لها قيمة تشغيلية واضحة. تتناول العديد من الأدلة موضوعات النسخ الاحتياطي والتشفير، لكنها تغفل هذه النقطة، لأن نطاق المخاطر غالبًا ما يتسع قبل أن يتم تطبيق الحماية. فملفات التصدير القديمة والمرفقات والنسخ المحلية وأرشيفات المشاريع تنتشر في أماكن متعددة، ولا أحد يعرف بالضبط أين توجد أو من يستخدمها. وتشير TechRadar Italia إلى أن هذه البيانات قد تتضمن أيضًا ملكية فكرية ومعلومات سرية حساسة، وأن إدارتها تتطلب فهم مصدر البيانات وكيفية معالجتها واستخدامها.
الخطأ الأكثر شيوعًا هو تجميع كل شيء «من أجل الأمان». في الواقع، كلما زادت كمية البيانات التي تحتفظ بها، زاد عدد عمليات الوصول المحتملة ونقاط الخطأ وتكاليف الإدارة. غالبًا ما تتحسن أمن بيانات الشركة عند التخلص مما لم يعد ضروريًا، بدلاً من الاكتفاء بإضافة المزيد من الضوابط.
بالنسبة للشركات الصغيرة والمتوسطة، لا يقتصر الأمر على مجرد تنظيم البيانات فحسب، بل يتعدى ذلك إلى تحديد البيانات التي تستحق حقًّا أن تبقى متاحة عبر الإنترنت، وتلك التي يجب نقلها إلى الأرشيف، وتلك التي يجب إزالتها من الأنظمة النشطة قبل أن تصبح مشكلة تتعلق بالتعرض للمخاطر أو الامتثال.
تشدد إرشادات المجلس الأوروبي لحماية البيانات (EDPB) الموجهة للشركات الصغيرة على تقليل البيانات إلى الحد الأدنى، وإخفاء الهوية أو جعلها مجهولة المصدر، والمراجعة الدورية للتصاريح، والتشفير (EDPB). والخطوة التي غالبًا ما تغيب عن الشركات هي تحويل هذه المبادئ إلى عملية لإدارة دورة حياة البيانات بالنسبة للبيانات قليلة الاستخدام أو المنسية، مع قواعد واضحة بشأن الاحتفاظ بها وأرشفتها وحذفها.
المعيار البسيط أكثر فاعلية من القاعدة المجردة. إذا كانت البيانات غير ضرورية لعملية جارية، أو لالتزام قانوني، أو لعملية استرداد محددة، فيجب إزالتها أو أرشفتها بطريقة منظمة. أما إذا كانت ضرورية فعلاً للأعمال، فيجب الاحتفاظ بها نشطة مع تحديد مسؤولية واضحة عنها ومراجعتها بشكل دوري.
في المشاريع التي أشرف عليها، يساعد هذا النهج العملي على تجنب المناقشات التي لا تنتهي حول الملفات «التي قد تكون مفيدة». فعندما تظل مجلدًا مفتوحًا لمجرد العادة، فإن الخطر ليس مجرد افتراض نظري. فكل نسخة إضافية تزيد من عدد الأشخاص الذين يمكنهم الاطلاع عليها أو تصديرها أو إعادة إرسالها، وكل ملف غير خاضع للرقابة يجعل من الصعب معرفة أين انتهى المطاف ببيانات حساسة.
يمكنك استخدام التسلسل التالي:
الميزة هنا مزدوجة. فأنت تقلل من مخاطر التعرض للأخطار وتسهل حماية ما يهم حقًا. وغالبًا ما تكتشف الشركات الصغيرة والمتوسطة التي تتخذ هذه الخطوة أن جزءًا من المشكلة لم يكن يكمن في نقص الحماية، بل في كمية البيانات التي تُترك متداولة دون سبب محدد.
لا تنشأ الحماية الفعالة من أدوات متفرقة، بل من إجراءات أمنية متكاملة. في الشركات الصغيرة والمتوسطة التي أتابعها، تظل الإرشادات الأكثر فائدة هي تلك التي تركز على الإغلاق التلقائي للجلسة، وتحديث جدار الحماية وبرامج مكافحة الفيروسات، والنسخ الاحتياطي الآمن، والمعرفات الفريدة، وإلغاء الأذونات القديمة، والتحقق الدوري من عمليات الوصول. المبدأ بسيط. كل إجراء بمفرده مفيد، لكن القفزة الحقيقية تتحقق عندما يغطي أحد الإجراءات النقطة العمياء التي يغفلها الإجراء الآخر.
تعمل منطقية «الدفاع المتعمق» عندما يعوض كل مستوى من مستويات الحماية نقاط الضعف في المستوى الذي يسبقه. فالتشفير يحمي المحتوى حتى لو خرج ملف ما عن النطاق المتوقع، والنسخ الاحتياطي يتيح استئناف العمل دون توقف، ونظام منع تسرب البيانات (DLP) يحد من التسريبات غير المصرح بها، والتوثيق متعدد العوامل (MFA) يجعل إساءة استخدام بيانات الاعتماد أكثر صعوبة، وإدارة الوصول تحد من الامتيازات،وتعزيز الأمان يقلل من نقاط الضعف المعرضة. وإذا انعدمت إحدى هذه الطبقات، فإن الدفاع يظل أكثر هشاشة مما يبدو عليه.
يكمن الجانب العملي في التكامل، وليس في القائمة. تشدد الوثائق المشار إليها في المصدر على ضرورة توسيع نطاق حماية البيانات الحساسة من بيئة Microsoft 365 لتشمل خدمات SaaS والسحابة والمستودعات المحلية من خلال التصنيف ومنع فقدان البيانات (DNCSRL). ويُعد هذا الأمر نقطة مهمة بالنسبة للشركات الصغيرة والمتوسطة، لأن البيانات المفيدة للعمل اليوم لا توجد في نظام واحد فقط، وغالبًا ما تنتقل بين تطبيقات لم تُصمم للتواصل مع بعضها البعض بشكل آمن.
وهنا بالذات تساعد سياسة الحماية المؤسسية «صفر ثقة ». يجب التحقق من كل عملية وصول في السياق الصحيح، مع أخذ الهوية والجهاز والموقع ومستوى المخاطر في الاعتبار، بحيث لا يظل الإذن ساريًا لمجرد أن الشخص موجود بالفعل داخل الشبكة.
في نموذج العمل المختلط، لا تكمن المشكلة في الوصول عن بُعد فحسب، بل في عدد الأجهزة المستخدمة. تقترح إرشادات المجلس الأوروبي لحماية البيانات (EDPB) المخصصة للشركات الصغيرة والمتوسطة سياسات تتعلق بالعمل عن بُعد، وحماية الأجهزة الشخصية، وشبكات VPN، وإغلاق الجلسة تلقائيًا، وإزالة حقوق الوصول التي لم تعد صالحة. بالنسبة للعديد من الشركات، تكمن المشكلة في الجانب الثقافي قبل أن تكون تقنية. فهي تطبق قواعد مصممة لأجهزة الكمبيوتر المكتبية على بيئة عمل موزعة، ثم تتفاجأ عندما تفشل الضوابط في تحقيق الغرض المطلوب.
لا ينبغي التعامل مع الكمبيوتر المحمول الشخصي باعتباره امتدادًا ضمنيًا لشبكة الشركة. بل يجب التعامل معه كنقطة دخول، مع وضع معايير واضحة بشأن التشفير والتحديثات وعمليات الوصول وفصل ملفات التعريف.
بالنسبة لمن يتعين عليه تحديد من أين يبدأ، فإن الأولوية لا تكمن في تجميع الأدوات. فالنسخ الاحتياطي الجيد يظل مفيدًا، لكنه لا يعوض عن الأذونات الفوضوية أو بيانات الاعتماد التي تُترك سارية لفترة طويلة جدًّا. ولا تكون أمن بيانات الشركة قويًّا حقًّا إلا عندما تتواصل إجراءات الرقابة فيما بينها، وعندما يشمل نطاق الحماية أيضًا البيانات المنسية، تلك التي غالبًا ما تخرج عن نطاق الرصد وتشكل الخطر الأصعب في اكتشافه.
تغير الذكاء الاصطناعي الطريقة التي تنظر بها إلى البيانات، لأنها تنقل التركيز من القاعدة الثابتة إلى السلوك. ويعد هذا الأمر قيّمًا في الشركات الصغيرة والمتوسطة، نظرًا لأن الأنماط الشاذة غالبًا ما تمر دون أن يلاحظها أحد وسط الأنشطة العادية للمستخدمين والموردين والمستشارين. تعمل ELECTE، وهي منصة تحليل بيانات مدعومة بالذكاء الاصطناعي مخصصة للشركات الصغيرة والمتوسطة، على التحليل الآلي واكتشاف الحالات الشاذة، وهو نهج يتناسب جيدًا مع سياق المراقبة المستمرة.
غالبًا ما تعتمد أنظمة الأمان التقليدية على عتبات وتوقيعات وقواعد معروفة مسبقًا. وهذا مناسب في العديد من الحالات، لكنه يواجه صعوبات عندما يتغير السلوك بشكل طفيف. أما نظام الذكاء الاصطناعي فيمكنه رصد عمليات الدخول غير المعتادة، والأوقات غير المعتادة، وحجم الأنشطة غير المعتاد، أو مجموعات من الأحداث التي تبدو، إذا ما تم النظر إليها كل على حدة، غير ضارة.
لا تكمن الفائدة العملية في استبدال فريق تكنولوجيا المعلومات، بل في مساعدته على استباق الأحداث. عندما تأتي البيانات من مصادر مختلفة، مثل أنظمة إدارة علاقات العملاء (CRM) وأنظمة تخطيط موارد المؤسسات (ERP) والسحابة وسجلات الدخول، فإن المراقبة اليدوية تصبح بسهولة رد فعل على الأحداث. وتسهّل الذكاء الاصطناعي الانتقال إلى قراءة مستمرة للإشارات.
بالنسبة للشركات الصغيرة والمتوسطة، فإن الاستخدامات المفيدة تكون عملية للغاية:
ويرتبط هذا التحليل ارتباطًا وثيقًا أيضًا بموضوع إدارة التقلبات في البيانات، لأن المنطق نفسه الذي يساعد في تحليل أي حالة شاذة في الأعمال يمكن أن يساعد في التعرف على أي حالة شاذة في مجال الأمن. والهدف هو امتلاك منصة لا تقتصر على تخزين البيانات فحسب، بل تراقبها بشكل نشط.
عندما يكون الرصد مستمراً، تتوقف أمن بيانات الشركة عن كونه مجرد سعيًّ وراء الحوادث. بل يصبح القدرة على اكتشاف الانحرافات الصغيرة قبل أن تتحول إلى مشاكل في الوصول إلى البيانات أو فقدان المعلومات.
يجب أن يكون أي خطة فعالة للشركات الصغيرة والمتوسطة متسلسلة، لا مثالية. فالشركات التي تنجح في تحقيق تحسن حقيقي تبدأ بعدد قليل من الإجراءات عالية العائد، ثم تعمل على ترسيخ بقية العناصر. وتكمن الأولوية في تنظيم الأمور قبل إضافة أدوات جديدة، لأن الحماية تعمل بشكل أفضل عندما تكون الأدوار والبيانات وحقوق الوصول واضحة بالفعل.
في غضون أسبوع، ركز عملك على ما يزيل التعرض الفوري.
في الشهر التالي، ركز على البنية والتحكم.
وتهدف الشركة إلى جعل الأمن قابلاً للتكرار في غضون ثلاثة أشهر.
الرقابة الأكثر فائدة ليست الرقابة المثالية، بل هي تلك التي يستطيع المرء فعلاً الالتزام بها كل أسبوع.
إذا كنت تريد مؤشراً بسيطاً، فقم بقياس عدد محاولات الوصول غير المبررة التي تم حظرها، ونسبة نجاح عمليات الاستعادة، والسرعة التي يتم بها لفت انتباه المسؤولين إلى أي خلل. فهذه مؤشرات أكثر فائدة بكثير من قائمة مراجعة يتم ملؤها مرة واحدة فقط.
تكون أمن البيانات المؤسسية فعالة عندما لا تعيق سير العمل، بل ترافقه. ففي المكتب التجاري، على سبيل المثال، يمكن للفريق مشاركة العروض وقوائم الأسعار في بيئات مصنفة، مع سحب صلاحيات الوصول عند انتهاء التعاون. وفي قسم الإدارة، تظل الوثائق الحساسة متاحة فقط لمن يحتاج فعلاً إلى التعامل معها، بينما في قسم العمليات، تتم مراقبة بيانات الإنتاج أو اللوجستيات دون الحاجة إلى عمليات تدقيق يدوية مستمرة.
الثقافة الداخلية هي التي تصنع الفارق. فإذا كان الموظفون ينظرون إلى إجراءات الأمان على أنها عائق، فسوف يتحايلون على القواعد. أما إذا نظروا إليها على أنها وسيلة لتجنب التعطل والأخطاء وإضاعة الوقت، فسوف يتبناها بسهولة أكبر. وهنا نحتاج إلى لغة بسيطة وأمثلة ملموسة ومسؤوليات موزعة، وليس مجرد إجراءات محفوظة في الملفات.
الهدف ليس جعل كل شيء مرئيًا لقسم تكنولوجيا المعلومات، بل جعل كل شيء قابلاً للإدارة. والشركات التي تحقق أفضل النتائج تتعامل مع البيانات كأصل تشغيلي، مع ضوابط توفر الحماية دون إبطاء دورة المبيعات أو إصدار الفواتير أو خدمة العملاء.
تساعد ELECTE الشركات الصغيرة والمتوسطة على تحويل البيانات الأولية إلى إشارات يمكن قراءتها، من خلال التحليلات الآلية واكتشاف الحالات الشاذة، وهو ما يفيد أيضًا في المراقبة المستمرة للأمن. إذا كنت ترغب في تحقيق مزيد من التحكم في تدفقات المعلومات لديك ومعرفة كيف يمكن للنهج المدعوم بالذكاء الاصطناعي أن يدعم الحوكمة والرصد الدقيق للحالات الشاذة، فقم بزيارة موقع ELECTE وادرس كيفية دمجها في عملياتك.
.svg)
.svg)
.svg)
