55% من الشركات في مصر تخطط لإنشاء مراكز عمليات أمنية لتعزيز

كشفت دراسة حديثة أجرتها كاسبرسكي أن 55% من الشركات العاملة في السوق المصري تعتزم إنشاء مراكز عمليات أمنية (SOCs) خلال الفترة المقبلة، في خطوة تهدف إلى تعزيز قدراتها في مجال الأمن السيبراني، وتسريع عمليات اكتشاف التهديدات والاستجابة لها، وسط تصاعد المخاطر الرقمية وتعقّد الهجمات الإلكترونية.

وأوضحت الدراسة، التي شملت كبار مسؤولي أمن المعلومات ومديري تقنية المعلومات في شركات تضم أكثر من 500 موظف. أن 41% من المؤسسات تسعى إلى إنشاء مراكز العمليات الأمنية لمواجهة التهديدات السيبرانية المتزايدة. بينما أشار 45% إلى ترشيد الميزانيات كأحد الدوافع الرئيسية، في حين أكد 33% الحاجة إلى تسريع اكتشاف التهديدات واحتوائها. ولفت 49% إلى التوسع الكبير في البرمجيات والأجهزة والنقاط الطرفية كعامل ضاغط يستدعي حلولًا أمنية أكثر شمولًا.

كما أظهرت النتائج أن 41% من الشركات تستهدف حماية أفضل للبيانات والمعلومات الحساسة، فيما تسعى 39% للامتثال للمتطلبات التنظيمية. ويتوقع 36% أن يمنحها إنشاء مراكز العمليات الأمنية ميزة تنافسية في السوق، خاصة لدى الشركات الكبرى التي تواجه ضغوطًا تشغيلية وتنظيمية متزايدة.

المراقبة المستمرة على رأس الأولويات

وبيّنت الدراسة أن 61% من الشركات في مصر تخطط لإسناد مهمة المراقبة الأمنية على مدار الساعة لمراكز العمليات الأمنية. كما يتيح الكشف المبكر عن التهديدات ومنع تفاقمها، ويعزز من مرونة منظومات الأمن السيبراني في الوقت الفعلي.

الخبرة البشرية عنصر حاسم

ورغم الاعتماد المتزايد على الحلول الآلية، أظهرت نتائج الدراسة أن المؤسسات المصرية لا تزال تعول بشكل أساسي على الخبرات البشرية في إدارة مراكز العمليات الأمنية واتخاذ القرارات الحرجة. كما تشمل أبرز التقنيات المخطط دمجها: منصات استخبارات التهديدات، وأنظمة إدارة معلومات وأحداث الأمن (SIEM). وحلول الكشف والاستجابة للنقاط الطرفية والشبكات، مع التأكيد على دور المحللين في تفسير البيانات المعقدة وتوجيه الاستجابة المناسبة.

وقال رومان نازاروف، رئيس قسم استشارات مراكز العمليات الأمنية في كاسبرسكي، إن نجاح مراكز العمليات الأمنية لا يعتمد فقط على اختيار التكنولوجيا. بل يتطلب تخطيطا دقيقا للعمليات، وتحديدا واضحا للأهداف، وتوزيعا كفؤا للموارد. كما يمكن الخبرات البشرية من التركيز على المهام الحيوية ويجعل المركز عنصرا استباقيا ومرنا ضمن استراتيجية الأمن السيبراني للمؤسسات.

إنشاء مركز العمليات الأمنية

كما توصي كاسبرسكي بالإجراءات التالية لإنشاء مركز العمليات الأمنية والمحافظة على كفاءته وفعاليته:

•زود فريق الأمن السيبراني في مؤسستك برؤية شاملة ومعمقة للتهديدات السيبرانية المحدقة بها. يمنحك أحدث إصدار من منصة كاسبرسكي لاستخبارات التهديدات رؤى وفيرة ذات سياق واضح طوال عملية إدارة الحوادث. كما يساهم في تحديد المخاطر السيبرانية في الوقت المناسب.

•استعن بخدمات كاسبرسكي الاستشارية لمراكز العمليات الأمنية خلال مرحلة الإعداد الأولي، أو عند تحسين عمليات الأمن الحالية في مؤسستك.

•عزّز أداء الأمن في مؤسستك باستخدام منصة كاسبرسكي للشركات الصغيرة والمتوسطة المدعومة بقدرات الذكاء الاصطناعي. يعمل هذا الحل على تجميع بيانات السجلات للبنية التحتية التقنية برمتها، وتحليلها، وتخزينها. كما يوفر معلومات سياقية وفيرة ورؤى استخباراتية قابلة للتنفيذ بخصوص التهديدات السيبرانية.

•احمِ مؤسستك من التهديدات السيبرانية باستخدام حلول أمنية مثل حلول Kaspersky Next التي توفر الحماية طوال الوقت. وتكتشف التهديدات السيبرانية، وتقدم قدرات الاكتشاف والاستجابة للنقاط الطرفية وحلول الاكتشاف والاستجابة للمؤسسات مهما كان حجمها ومجال أعمالها.