لم يعد الأمن السيبراني مجرد وظيفة قسم تكنولوجيا المعلومات. فطبيعة التهديدات الأمنية المتنوعة والواسعة النطاق في عصرنا هذا تعني أن الأيام التي كان فيها "الأمن السيبراني" مجرد مصطلح طنان تتردده أقسام التكنولوجيا، وكان مسؤولو الشبكات هم الوحيدون الذين يهتمون به، قد ولت منذ زمن طويل.
بالطبع، هذا لا يعني أن مديري الشبكات لن يكونوا في طليعة هذا المجال. فعندما تُحلل أي مؤسسة دفاعاتها السيبرانية ، سيكون مديرو الشبكات ورؤساء أقسام تقنية المعلومات هم من يضعون السياسات، ويجدون الحلول، ويقودون العملية برمتها. ولكن من المهم أيضاً أن تضطلع الإدارات الأخرى بأدوارها. والأهم من ذلك، أن دور إدارة الموارد البشرية يكتسب أهمية بالغة في بيئة العمل الحالية.
في عالم مثالي، ينبغي على فريقي الموارد البشرية وتكنولوجيا المعلومات التعاون لإيجاد حلول تُعزز حلول الأمن في المؤسسة. من أهم مخاطر الأمن السيبراني التي ينبغي على مدير الموارد البشرية في الشركة الاهتمام بها:
1. التهديدات الداخلية
تُعدّ بعض أكبر المخاطر التي تواجهها الشركات نابعة من داخلها. فقد كشف تقرير التهديدات الداخلية لعام 2017 أن 74% من الشركات القائمة معرضة بشدة للتهديدات الداخلية . ومن الأمثلة الحديثة على هذا النوع من الأحداث البارزة، دعوى شركة ألفابت القضائية ضد أنتوني ليفاندوفسكي، الموظف السابق، الذي ادّعت الشركة أنه قام بتحميل ملفات سرية وأسرار تجارية قبل استقالته لتأسيس شركته الخاصة التي استحوذت عليها لاحقًا شركة أوبر.
يمكن للموظفين، سواءً السابقين أو غيرهم، أو أي شخص مرتبط داخليًا بالمؤسسة أن يُلحق ضررًا بالغًا بالمؤسسة. ونظرًا لتعامل فريق الموارد البشرية الوثيق مع الموظفين، يُمكنه المساهمة بشكل كبير في تحديد هذه التهديدات مبكرًا والقضاء عليها.
الحل: يمكن لفريق الموارد البشرية التعاون مع مسؤولي الشبكة لتحديد الصلاحيات المناسبة. لا يشترط أن يتمتع جميع الموظفين بنفس الصلاحيات، بل يجب تحديد الموظفين الذين يتعاملون مع بيانات سرية ومنحهم صلاحيات مختلفة. يمكن للموارد البشرية إعداد مخطط لهذه الصلاحيات والتخطيط وفقًا لذلك. ومن المهم إلغاء أي صلاحيات مُنحت للموظفين السابقين فور مغادرتهم.
2. هجمات برامج الفدية والبرامج الضارة
تُشكل تهديدات برامج الفدية والبرمجيات الخبيثة تهديدًا كبيرًا للمؤسسات حول العالم. ويتفاقم هذا الخطر نظرًا لاستهدافها موظفين بعينهم. فبإمكان أي موظف النقر على رابط مشبوه أو تنزيل مرفق مُصاب، ما قد يُؤثر على المؤسسة بأكملها. ويمكن لهذه الأنواع من البرمجيات الخبيثة أن تُؤثر على جميع أنظمة الشبكة، مما يُسبب شللًا تامًا للمؤسسة. وقد أصاب فيروس WannaCry أكثر من 200,000 جهاز كمبيوتر في 150 دولة.
الحل: إنّ التوعية التي يتمتع بها الموظفون هي الوسيلة الوحيدة للدفاع عن أي مؤسسة ضد هذه التهديدات. فإذا تلقى الموظفون تدريباً دورياً على برامج الفدية والتصيّد الاحتيالي وأنواع التهديدات المماثلة الأخرى، سيسهم ذلك في تعزيز قدرة المؤسسات على مواجهة هذه التهديدات. ويمكن لفريق الموارد البشرية أن يضطلع بدور ريادي في هذا الجانب من خلال تنظيم برامج تدريبية ومتابعة التزام الموظفين بها.
اقرأ المزيد: كيف تعمل برامج الفدية: فهم الاستراتيجية الكامنة وراء الهجمات الإلكترونية
3. لا توجد خطة احتياطية
قد تضرب التهديدات في أي وقت. يُطوّر مجرمو الإنترنت والمخترقون أسلحتهم يوميًا، وتظهر أنواع جديدة من التهديدات في كل مكان. من النقاط المهمة التي يجب على المؤسسات مراعاتها هي وجود خطط احتياطية تحسبًا لخطر الاختراق. لا تُفكّر العديد من الشركات الصغيرة في هذا الاحتمال وتُعرّض نفسها لمخاطر جسيمة. بدون خطة احتياطية، قد تواجه الشركة عواقب وخيمة في حال تعرضها لاختراق أو هجوم أمني.
الحل: يلعب فريق الموارد البشرية دورًا هامًا في وضع السياسات المناسبة للمؤسسة. وفي هذا السياق، تُعدّ خطط الطوارئ عنصرًا أساسيًا. وبالتعاون مع قسم تقنية المعلومات، يُمكنهم تقييم نوع خطة الطوارئ المطلوبة، وأهميتها، وما تشمله وما لا تشمله. إنّ وجود خطة طوارئ فعّالة يُسهم بشكل كبير في إعادة توجيه تركيز المؤسسة.
يمكن معالجة الكثير من هذه المشكلات من خلال تطبيق حل أمني قوي ومتقدم مثل Seqriteالصورة أمان نقطة النهاية (EPS)يقدم الحل حماية شاملة لنقاط النهاية والبيانات في حل واحد متكامل مع العديد من الميزات المتقدمة للحفاظ على نقاط نهاية المؤسسات آمنة وسمعتها كصاحب عمل سليمة.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
