تعمل أحداث البجعات السوداء على تشكيل الأمن السيبراني في الحاضر والمستقبل

صاغ مصطلح “البجعة السوداء” لأول مرة زعيم الفكر اللبناني الأمريكي نسيم نيكولاس طالب ، وهو يشير إلى الأحداث العالمية غير المتوقعة التي لها تأثير عميق على المجتمع. بعضها مفيد مثل اختراع المطبعة. وآخرون مدمرون ، مثل أزمة الرهن العقاري في عام 2008. لكنهم جميعًا غيّروا مجرى التاريخ.

في السنوات الأخيرة ، شهدنا موجة من أحداث البجعة السوداء ، ولا تزال تظهر في الوقت الفعلي. لقد أثروا على كل جانب من جوانب حياتنا ، وهذا ينطبق على عالم الأمن السيبراني. من خلال تحليل هذه الأحداث الأخيرة ، يمكننا تحديد العمليات التطورية في صناعتنا بشكل أفضل للتنبؤ إلى أين يتجه الأمن السيبراني بعد ذلك.

مهد جائحة COVID-19 الطريق للابتكار

لا جدال في أن واحدة من أهم البجعات السوداء في الذاكرة الحديثة كانت بداية جائحة COVID-19 في عام 2020. كانت إحدى النتائج المباشرة لهذه الأزمة العالمية هي الانتقال إلى ممارسات العمل من المنزل ، ومعها جاء حافز كبير لترحيل جزء كبير من نشاطنا الرقمي بعيدًا عن مراكز البيانات المادية إلى مساحة العمل السحابية الافتراضية.

كانت هذه مسألة لامركزية مقابل المركزية. قبل الوباء ، كان تركيز الأصول الرقمية للمؤسسة في مكان مادي واحد يمكن حمايته بمحيط أمان تقليدي يعتبر ممارسة قياسية. ولكن خلال الوباء ، أصبح الأمر عبئًا ، وسرعان ما أصبحت المنظمات لامركزية لنقل الأصول مثل التطبيقات وقواعد البيانات المهمة للأعمال إلى السحابة. لكن هذا التعديل غيّر نواقل هجوم المتسللين ، مما تطلب دفاعات مختلفة تمامًا.

أدخلت اللامركزية في الأصول الرقمية ثغرات أمنية جديدة ، سواء في مكان العمل أو في منازل الموظفين ، مما خلق عقبة كبيرة للحماية من مجرمي الإنترنت الذين كانوا يزدادون تعقيدًا وتمويلًا جيدًا. طور هؤلاء المتسللون أساليب جديدة ، تُعرف باسم هجمات الجيل الخامس (Gen V) ، والتي كانت متعددة الأبعاد وسمحت لممثلي التهديد بالضرب من عدة زوايا مختلفة في وقت واحد.

مع ظهور هذه التهديدات الإلكترونية الجديدة ، طالبت البيئات السحابية المطورة حديثًا أيضًا بمنتجات أمان أسهل وأسرع في التثبيت والتفعيل والصيانة. تم الجمع بين كل هذه العناصر لتهيئة الظروف المثالية لنهج جديد للأمن السيبراني ، وهو نهج يتطلب تمويلًا قياسيًا.

صعود وهبوط استثمارات رأس المال في مجال الأمن السيبراني

جاءت البجعة السوداء التالية في الأمن السيبراني في أعقاب النهاية الفعالة للوباء (المعروفة أيضًا باسم COVID-cyber-boom). كان الجمع بين الحاجة إلى حماية الأصول الرقمية اللامركزية من هجمات الجيل الخامس والحاجة إلى تطوير منتجات جديدة للبيئات الحديثة اليوم حافزًا قويًا للابتكار ، مدعومًا ببيئة الاقتصاد الكلي حيث كانت أسعار الفائدة منخفضة والسيولة مرتفعة. ليس من المستغرب أنه في عام 2021 ، تم استثمار أكثر من 20 مليار دولار في تمويل المشاريع في شركات الأمن السيبراني على مستوى العالم ، وهو رقم قياسي جديد. كانت شركات رأس المال الاستثماري حريصة على المشاركة في هذه الصناعة المتوسعة.

نتيجة لهذا التدفق الحر للنقد ، شهدت الشركات الناشئة في مجال الأمن السيبراني تقييمات سوقية متسارعة ، مما أدى إلى ظهور العديد من الشركات أحادية القرن. في حين أن هذه التقييمات تمثل بالتأكيد إمكاناتهم ، إلا أنها غالبًا ما كانت تمثيلات غير دقيقة للقيمة الفعلية للشركات. ومع هذه الاستثمارات جاءت هجمة من منتجات الأمن السيبراني الجديدة المتاحة لمدراء أمن المعلومات ، مما وفر مستوى من التنوع لم يسمع به من قبل. ولكن مع إغراق السوق من قبل الشركات بتقديرات غير دقيقة ، نشأت فقاعة. ولسوء الحظ ، نعرف كيف تنتهي الفقاعات.

تضمنت البجعة السوداء الأخيرة في الواقع ثلاثة أحداث في عام 2022: زيادة أسعار الفائدة ، وأزمة سلسلة التوريد العالمية ، والحرب في أوكرانيا. كانت هذه عاصفة مثالية لكساد عالمي. يبدو أن تقييمات رأس المال والسوق ، التي بدت وفيرة للغاية قبل عام واحد فقط ، قد انحدرت من منحدر ، ونتيجة لذلك ، شهد النمو المستدام بسهولة في عام 2021 تباطؤًا هائلاً.

إلو أين سيقودنا هذا الأمر!؟

اليوم ، تركنا في وضع مزعج. وسط انخفاض في الاستثمارات الابتكارية ، تستمر الأصول في كونها لامركزية ، ولا يزال سطح هجوم الجيل الخامس موجودًا وتحتاج المؤسسات إلى حل شامل.

على هذا النحو ، أتوقع أنه في الأشهر الـ 18 المقبلة ، ستشهد الصناعة اندماجًا شديدًا لتعزيز الخط الدفاعي لمنتجات الأمن السيبراني وتقديم حل شامل. وهذا يعني دمج المنتجات المماثلة تحت سقف واحد لإنشاء حل شامل يُمكّن CISOs من تقديم نموذج متعدد الطبقات للحماية. بدلاً من الاعتماد على تأسيس شركات جديدة ، سيتم تحقيق ذلك من خلال عمليات الاندماج أو الاستحواذ أو الشراكات.

التحدي هنا هو التنفيذ ، وخطورة هذه الأنواع من عمليات الدمج للمؤسسات الكبيرة تلوح في الأفق. هناك مخاوف حقيقية وصحيحة حول هذه الأنواع من التوحيد. ماذا لو استوعبت المؤسسات الكبيرة ذات الجيوب العميقة الشركات الناشئة وسرقتهم من وكالتهم وخفة الحركة ، مما يقضي بشكل أساسي على أي قدرة على الابتكار قبل أن يتمكنوا من تحقيق خطواتهم؟ سيتم فقدان أي مزايا يمكن اكتسابها من خلال الاستحواذ إذا سحقوا هذه العوامل التفاضلية التنافسية بشكل فعال.

لمنع هذا ، يجب على المنظمات أن تخطو بحذر لمنح الشركات الناشئة المكتسبة درجة عالية من الاستقلالية دون أي بيروقراطية إضافية أو احتكاك. فقط من خلال ضمان هذه الحريات ، يمكن للمنظمات الكبيرة تسخير قدرة الشركات الناشئة على تطوير واختبار ونشر الحلول بدقة وسرعة متقدمتين. سيتطلب هذا على الأرجح إعادة هيكلة استراتيجية تنظيمية ، حيث يمكن للفرد الذي يفهم كيفية الموازنة بين احتياجات الشركة الناشئة والثروة والحجم والأهداف الخاصة بمؤسسة كبيرة أن يكون بمثابة وسيط موثوق بين القيادة والشركة الناشئة فريق . هذه هي الطريقة التي يمكن بها للمنظمات الكبيرة إعادة اختراع نفسها للارتقاء إلى مستوى الحدث الذي أحدثته سلسلة من البجعات السوداء.

على الجانب المبتدئ ، يحتاج رواد الأعمال هؤلاء إلى التأكد من أن مؤسستهم الأم الجديدة تتوافق مع رؤيتهم للنمو. يجب عليهم وضع خارطة طريق للسنتين أو الثلاث سنوات المالية القادمة لتحديد التوقعات على كلا الجانبين. مع توحيد جميع الأطراف في أهدافها ، يمكن لمنظمات الأمن السيبراني توفير حل حديث وشامل للامركزية دون إجبار الصناعة على الاعتماد على تمويل المشاريع الذي لم يعد موجودًا.

يقود البجع الأسود تغييرًا إيجابيًا في الأمن السيبراني

كانت اللامركزية الرقمية لعام 2020 ونمو الصناعة في عام 2021 والكساد الحتمي لعام 2022 بمثابة زوبعة من الأحداث في ثلاث سنوات قصيرة فقط. لكن تحدياتهم وفرصهم ستدفعنا إلى الأمام نحو عالم إلكتروني أكثر أمانًا. بعد التعاقب السريع للبجعات السوداء التي غيرت مسار صناعتنا بشكل لا رجعة فيه ، يتقدم التطور التكنولوجي والاقتصادي للأمن السيبراني في اتجاه إيجابي نحو مستقبل أكثر إشراقًا.

موشيه ليبسكير هو نائب الرئيس الأول لتطوير المنتجات في Imperva.