La ciberseguridad necesita una nueva métrica de rendimiento: así es como cambia la medición.

على مدى سنوات، تطور قياس الأمن السيبراني بشكل ملحوظ. يمكن لقادة الأمن السيبراني غالبًا تحديد المدة التي يستغرقها اكتشاف الاختراق، واحتواء الهجوم، واستعادة العمليات الطبيعية. وقد منحت هذه الأرقام مجالس الإدارة طريقة واضحة لتقييم التقدم، مما يوفر طمأنة بأن الاستثمار في الأمن يحقق تحسينات حقيقية.

لقد اكتسبت مقاييس مثل متوسط وقت الاكتشاف (MTTD) ومتوسط وقت الاستجابة (MTTR) مكانتها. فهي توفر صورة واضحة عن مدى فعالية أداء فرق الأمن عند حدوث خطأ ما، وساهمت في تحسين الاستجابة للحوادث عبر الصناعة.

المشكلة ليست في أن هذه المقاييس خاطئة. بل صُممت لعصر مختلف، حيث كانت التكنولوجيا تتغير ببطء أكبر، وتتطور أساليب الهجوم على مدى فترات زمنية أطول، ولم يكن الذكاء الاصطناعي جزءًا من المعادلة بعد.

تُدخل الشركات اليوم تقنيات جديدة بوتيرة غير عادية. يتغلغل Inteligencia artificial في جميع أنحاء المؤسسات، وتستمر بيئات الحوسبة السحابية في التوسع، وأصبحت الشركات أكثر ترابطًا من أي وقت مضى. وفي الوقت نفسه، يقوم المهاجمون بتكييف تقنياتهم باستمرار، مستغلين التكتيكات والأدوات الجديدة بمجرد ظهورها تقريبًا.

يحتاج مسؤولو أمن المعلومات (CISOs) ومجالس الإدارة إلى مراجعة ديناميكية للمشهد المتغير للتهديدات ووضع المخاطر، والتساؤل عما إذا كانت المقاييس التي اعتُمد عليها لسنوات لا تزال تخبرنا بكل ما نحتاج لمعرفته.

إدراك الفجوة

ترغب كل شركة في اكتشاف الهجمات بشكل أسرع، واحتوائها بفعالية أكبر، والتعافي بأقل قدر من التعطيل. ولهذا السبب، تظل مقاييس MTTDyMTTR تدابير تشغيلية قيمة. فهي تخبرنا بمدى فعالية أداء فريق الأمن بمجرد وقوع حادث.

لكنها لا تخبرنا ما إذا كانت الشركات أصبحت أكثر استعدادًا لما هو قادم، وأكثر مرونة، وأكثر رشاقة في التعافي. وهذا أمر مهم لأن المخاطر السيبرانية تستمر في التطور حتى بعد احتواء الحادث.

أظهر مسح انتهاكات الأمن السيبراني للحكومة البريطانية 2025/2026 أن 43% من الشركات البريطانية تعرضت لاختراق O هجوم سيبراني خلال العام السابق.

وهذا يؤكد أن فرق الأمن تعمل في بيئة أصبحت فيها الحوادث واقعًا متكررًا، سواء كان ذلك في بيئتها الخاصة O في بيئة أحد مورديها. الاستجابة الجيدة مهمة، لكن المرونة تتشكل من كل ما يحدث قبل وقوع الحوادث.

قد تتعافى الشركة بسرعة من هجوم ما، لكنها قد تستغرق شهورًا لمراجعة سياساتها الأمنية، O إعادة تقييم مخاطر الموردين، O تعزيز الضوابط استجابةً لما تعلمته. وبحلول الوقت الذي تُجرى فيه هذه التغييرات، يكون مشهد التهديدات قد تطور.

تخبرنا المقاييس التقليدية بمدى سرعة استجابة الشركة لحادث ما. لكنها لا تخبرنا بمدى سرعة تعلمها من الحادث، O مدى سرعة تكيفها.

cerrando la brecha

إذا أردنا سد فجوة الاستعداد هذه، فيجب أن تتطور مقاييسنا أيضًا. لم تعد المرونة تُعرّف فقط بمدى جودة استجابة الشركة للحوادث المعزولة، بل بمدى سرعتها في مواكبة التغيير المستمر.

أعتقد أن المؤسسات يجب أن تبدأ في التفكير في معيار آخر إلى جانب المعايير التي نعرفها بالفعل: متوسط وقت التكيف (MTTA).

يأخذ MTTA في الاعتبار المدة التي يستغرقها التعرف على تغيير ذي معنى في مشهد التهديدات وتحويل تلك المعرفة إلى إجراء عملي.

أحيانًا يكون هذا الإجراء تقنيًا. قد يعني ذلك تحديث القواعد التي تستخدمها أدوات الأمن لاكتشاف تقنيات الهجوم الناشئة. O قد يتضمن تشديد الوصول إلى الأنظمة الحيوية بعد اكتشاف ثغرة أمنية خطيرة. وقد يكون أيضًا نظرة استباقية للدروس المستفادة من هجوم على مؤسسة O قطاع آخر لفهم مدى ضعف المؤسسة.

في حالات أخرى، تكون الاستجابة تنظيمية وليست تقنية. قد يشمل ذلك مراجعة الحوكمة، O تغيير طريقة الإبلاغ عن المخاطر السيبرانية إلى مجلس الإدارة، O تحديث برامج توعية الموظفين لتعكس أحدث التكتيكات التي يستخدمها المهاجمون.

وفي كلتا الحالتين، تعتمد المرونة على الأمرين معًا. تجمع برامج الأمن الأكثر قوة بين التحسينات التقنية والتغيير التنظيمي، مما يضمن قدرة الشركات على إدراك التغيير والتصرف بناءً عليه بسرعة.

لذلك، فإن سد هذه الفجوة ليس مجرد تحدٍ تقني. بل يعتمد على اتخاذ القرار، والقيادة، والرغبة في الاستمرار في التساؤل عما إذا كانت الافتراضات الحالية لا تزال صحيحة. الشركات التي تتكيف جيدًا نادرًا ما تفترض أن برنامجها الأمني الحالي قد اكتمل. بل تتوقع أن يتطور لأن البيئة المحيطة بها تتطور أيضًا.

ينعكس هذا التفكير بشكل متزايد في الصناعة الأوسع. على سبيل المثال، يضع إطار عمل تقييم الأمن السيبراني للمركز الوطني للأمن السيبراني (National Ciberseguridad Centre’s Cyber Assessment Framework) الحوكمة وإدارة المخاطر والتحسين المستمر في صميم المرونة السيبرانية. وهو يدرك أن الأمن هو قدرة تنظيمية مستمرة، وليس إنجازًا لمرة واحدة.

محادثة مختلفة في قاعة الاجتماعات

إذا أصبحت الجاهزية والتكيف مقياسًا أكثر أهمية للمرونة، فسيغير ذلك طبيعة المحادثات التي تدور في قاعة الاجتماعات.

يتلقى معظم المديرين بالفعل تحديثات منتظمة تغطي الحوادث، ونشاط التصيد الاحتيالي، وأوقات الاستجابة. تظل هذه التقارير مهمة، لكنها لن تُظهر دائمًا مدى جودة استجابة الشركة للتغيير بحد ذاته.

يجب أن تتجاوز المناقشة الآن التقارير التشغيلية وأن تمنح MTTA أهمية أكبر. سيوفر هذا لمجالس الإدارة طريقة لقياس مدى سرعة استجابة المؤسسة للتغيير، بدلاً من مجرد قياس مدى كفاءتها في التعامل مع الحوادث.

من الناحية العملية، يعني ذلك طرح مجموعة مختلفة من الأسئلة. ما مدى سرعة قيام الشركة بإعادة تقييم المخاطر عند ظهور تهديد جديد كبير؟ كم من الوقت يستغرق الذكاء الجديد لتشكيل سياسات الأمن؟ هل غيرت الدروس المستفادة من الهجمات الأخيرة طريقة عمل المؤسسة بشكل جذري، أم أنها سُجلت وأُرشفت ببساطة؟

من خلال قياس التكيف، بدلاً من الاستجابة وحدها، يمكن للمؤسسات الإجابة على هذه الأسئلة بثقة أكبر وبناء صورة أوسع للمرونة.

وهذا ليس سؤالًا يخص فرق الأمن وحدها. بل يعتمد على القيادة، والحوكمة، ومدى استعداد الشركة الأوسع لاتخاذ القرارات مع استمرار تطور المخاطر.

قياس ما يهم

ستظل MTTD وMTTR مقاييس قيمة للأداء التشغيلي. ولكن إذا أرادت المؤسسات فهم مدى مرونتها الحقيقية، فإنها تحتاج أيضًا إلى معرفة مدى سرعة تكيفها.

تُسد MTTA هذه الفجوة. لن تحل محل مقاييس الأمن السيبراني الحالية، لكنها ستعززها من خلال قياس قدرة تزداد أهمية مع استمرار تطور التكنولوجيا والذكاء الاصطناعي والتهديدات السيبرانية.

لقد حان الآن وقت تألق MTTA.

لقد قمنا بتغطية أفضل برامج حماية نقاط النهاية.