أصدرت إدارة بايدن هاريس استراتيجيتها الوطنية للأمن السيبراني. تقدم الوثيقة ملخصًا عالي المستوى لأولويات الحكومة الأمريكية وخططها للمستقبل فيما يتعلق بالأمن السيبراني.
إنها قراءة مثيرة للاهتمام، ولكن كيف تؤثر عليك؟ كيف سيؤثر ذلك على ممارسي الأمن وفرق الأمن؟ وهذا ما سنغطيه في هذا المقال.
هذه الوثيقة مخصصة للاستهلاك من قبل عامة الناس وهي عبارة عن نظرة عامة عالية المستوى. ولهذا السبب، فإن الوثيقة خفيفة بعض الشيء في المعلومات، لذا نحتاج إلى إجراء بعض التخمينات المدروسة حول تأثيرات الإستراتيجية على فرق الأمن – خاصة في القطاع الخاص.
دعونا الغوص في!
إعادة التوازن للمسؤولية عن الأمن السيبراني
وتنص الاستراتيجية الوطنية للأمن السيبراني على أن مسؤولية الدفاع عن الفضاء السيبراني سيتم تحويلها من الأفراد والشركات الصغيرة والحكومات المحلية، إلى المنظمات الأكثر قدرة والأفضل وضعاً للحد من المخاطر التي تواجهنا جميعاً. وهي المنظمات الكبيرة والحكومة الفيدرالية. ومن المرجح أن يتطلب هذا التحول من فرق الأمن من هذه المؤسسات التعاون بشكل أكبر مع المنظمات الأخرى، لا سيما تلك العاملة في قطاعات البنية التحتية الحيوية، للتأكد من أنها تستوفي الحد الأدنى من متطلبات الأمن السيبراني وتحمي نفسها بشكل مناسب ضد التهديدات السيبرانية. قد تحتاج فرق الأمن التابعة للمؤسسات الأكبر حجمًا إلى القيام بدور أكثر استباقية في تقييم وضع الأمن السيبراني لهذه المؤسسات وتوفير التوجيه والدعم عند الضرورة. ومن غير الواضح بالضبط كيف سيتم ذلك على المستوى العملي، لكنه يبدو وكأنه خطوة في الاتجاه الصحيح.
إعادة تنظيم الحوافز
وتعترف وثيقة الإستراتيجية أيضًا بالحاجة إلى تحقيق التوازن بين الدفاع عن أنفسنا ضد التهديدات العاجلة اليوم والاستثمار في مستقبل مرن إلكترونيًا. في حين أن هذه نقطة واضحة تمامًا لأي شخص يعمل في مجال الأمن السيبراني، فمن الجيد أن تعرف أن الحكومة تخطط للاستثمار في مستقبل مرن عبر الإنترنت. ويشير هذا إلى أن فرق الأمن بحاجة إلى التفكير فيما هو أبعد من مشهد التهديدات المباشرة والاستثمار في التقنيات والممارسات التي من شأنها أن تساعد في جعل نظامنا البيئي الرقمي أكثر قابلية للدفاع بشكل عام، وخاصة أولئك الذين يعملون في البنية التحتية الحيوية.
الركائز الخمس للتعاون
تحدد الاستراتيجية الوطنية للأمن السيبراني “خمسة ركائز للتعاون”. وهذه الركائز هي:
-
الدفاع عن البنية التحتية الحيوية
-
تعطيل وتفكيك الجهات التهديدية
-
تشكيل قوى السوق لدفع الأمن والمرونة
-
الاستثمار في مستقبل مرن
-
إقامة شراكات دولية لتحقيق الأهداف المشتركة
الوجبات الرئيسية هنا هي “التعاون”. ستحتاج الفرق الأمنية إلى العمل بشكل وثيق مع المنظمات والوكالات الحكومية الأخرى لدعم تنفيذ هذه الركائز.
نقطة أخرى مثيرة للاهتمام هي أن الاستراتيجية تدعو صراحةً إلى تعطيل وتفكيك الجهات الفاعلة التي تشكل تهديدًا. ونظرًا لأن العديد من أكبر شركات التكنولوجيا موجودة في الولايات المتحدة، فمن المحتمل أن يلعب القطاع الخاص دورًا مهمًا في هذا الأمر.
من المحتمل أن يُتوقع من الفرق الأمنية تطوير شراكات جديدة وعلاقات تعاونية مع المنظمات الأخرى، لا سيما تلك العاملة في قطاعات البنية التحتية الحيوية، وأن تلعب دورًا أكثر نشاطًا في تشكيل قوى السوق لدفع الأمن والمرونة.
استثمارات مستقبلية مرنة
تدرك الاستراتيجية الوطنية للأمن السيبراني الحاجة إلى الاستثمار في مستقبل مرن، بما في ذلك من خلال تطوير تقنيات وبنية تحتية آمنة ومرنة للجيل القادم. وسيتطلب ذلك من فرق الأمن البقاء على اطلاع بأحدث التقنيات الناشئة والاستثمار في البحث والتطوير للتأكد من أنهم قادرون على الدفاع ضد التهديدات السيبرانية الجديدة والمتطورة. ستحتاج فرق الأمن أيضًا إلى تطوير قوة عاملة إلكترونية وطنية متنوعة وقوية لدعم هذه الاستثمارات.
الشراكات الدولية
وأخيرا، تؤكد الاستراتيجية الوطنية للأمن السيبراني على أهمية إقامة شراكات دولية لتحقيق الأهداف المشتركة. من المحتمل أن تحتاج فرق الأمان، خاصة في المؤسسات الكبيرة، إلى العمل بشكل وثيق مع نظيراتها في البلدان الأخرى لمشاركة المعلومات وأفضل الممارسات وتنسيق الاستجابات للتهديدات السيبرانية. وسيتطلب ذلك أن يكون لدى الفرق الأمنية فهم جيد لمشهد التهديدات الدولية وأن تكون قادرة على التكيف مع التهديدات الجديدة والمتغيرة عند ظهورها.
خاتمة
لا تقول الإستراتيجية الوطنية للأمن السيبراني أي شيء جديد حقًا، ولكنها خطوة ضرورية لتوصيل خطط الحكومة المستقبلية. وكما هو الحال دائمًا، ستلعب فرق الأمان من جميع القطاعات دورًا حاسمًا في دعم تنفيذ هذه الإستراتيجية، والعمل بشكل وثيق مع المنظمات والوكالات الحكومية الأخرى لضمان مرونة نظامنا البيئي الرقمي. دعونا نساعد على ضمان استعدادنا بشكل أفضل للدفاع ضد التهديدات السيبرانية اليوم وغدًا.
