يبدو أن هناك تقريرًا إخباريًا يوميًا عن أحدث الاختراقات الأمنية. يُعدّ تأمين خصوصية معلومات الشركة ومعلومات المستخدمين وبيانات العملاء أولوية قصوى لمعظم الشركات. من الضروري أن تضع الشركات استراتيجية قوية للأمن السيبراني لتحقيق هذه الأهداف. ولتصميم هذه الاستراتيجية، عادةً ما تُعيّن الشركات مسؤولًا رئيسيًا لأمن المعلومات (CISO) إذا استطاعت تحمل تكلفته. وقد خاض أفضل مسؤولي أمن المعلومات معارك متعددة مع المتسللين. وقد يُوظّفون... صن تزو وفن الحرب استراتيجيات بناء برنامج الأمن السيبراني للشركات.
تحتاج معظم الشركات الصغيرة والمتوسطة إلى خبرة هؤلاء المحاربين ذوي البشرة الرمادية، لكنها لا تستطيع إيجادهم أو تحمل تكلفتهم. فماذا عساها أن تفعل؟ هل تستسلم وتترك المتسللين يتسللون إلى شركتك؟ لحسن الحظ، هناك استراتيجية بديلة تستخدمها الشركات - المرتزقة. أمزح فقط، إنهم يوظفون مسؤول أمن معلومات افتراضيًا.
تقوم الشركات بالتحول إلى مسؤول أمن المعلومات الرئيسي الافتراضي (vCISO) لتوفير قيادة الأمن السيبراني بتكلفة زهيدة مقارنةً بتوظيف مسؤول أمن معلومات (CISO) بدوام كامل. بتوظيف مسؤول أمن معلومات افتراضي (vCISO)، تحصل الشركات على إمكانية الوصول إلى خبير متمرس يمتلك المعرفة والاستراتيجيات والخبرة اللازمة لإدارة وبناء برنامج أمن سيبراني فعال.
الاستعانة بأخصائي أمن سيبراني عن بُعد لا يختلف عن الاعتماد على طبيب عام للحصول على استشارات طبية أو محامٍ لعقودك القانونية. عادةً، لن تُوظّف محاميًا أو طبيبًا بدوام كامل لعائلتك أو عملك، فلماذا تُوظّف خبير أمن سيبراني بدوام كامل؟ الآن، أعرف ما يدور في ذهنك... هل أفهم حقًا؟ حاجة وظيفة بدوام جزئي في شركتي؟
تُعدّ قيادة الأمن السيبراني أمرًا بالغ الأهمية في عالم الأعمال الحديث، حيث تشهد التحولات الرقمية في جميع أنحاء العالم. وقد قام أصحاب العمل بتحويل موظفيهم من العمل المكتبي إلى العمل عن بُعد بسبب جائحة كوفيد-19، مما أدى إلى ظهور العديد من التهديدات الجديدة على أعمالهم. كما انتقلت الخوادم والتطبيقات المحلية إلى السحابة، مما أدى إلى ظهور مجموعة من المخاطر الجديدة. تتطلب هذه التحولات قيادة قوية للأمن السيبراني لتجنب الهجمات غير المتوقعة من قِبل المتسللين الذين يستغلون نقاط ضعف خفية.
قد تتمكن الشركات الأكبر من تغطية التكاليف الهائلة لتعيين مسؤول أمن المعلومات بدوام كامل، في المتوسط بتكلفة 267,335 دولارًا سنويًالا تستطيع معظم الشركات الصغيرة والمتوسطة تحمل تكاليف رواتب خبراء الأمن السيبراني، لكن هذا لا يعني إهمالهم التام للأمن السيبراني. يمكن للشركات الصغيرة والمتوسطة خفض تكاليف رواتبها بشكل كبير باللجوء إلى مسؤولي أمن المعلومات الافتراضيين (vCISOs). تتراوح تكلفة مسؤولي أمن المعلومات الافتراضيين (vCISOs) في المتوسط بين 30% و40%. أقل من المهم ملاحظة أن خفض التكلفة لا يعني بالضرورة خفض الخبرة.
يعتقد الخبراء أن vCISOs لديهم "خبرة أكبرمقارنةً بمسؤولي أمن المعلومات بدوام كامل، يعود ذلك إلى أنهم لا يقتصرون على العمل مع عميل واحد. فهم ملتزمون بالعمل مع الشركة التي يعملون بها، مما يسمح لهم بامتلاك خبرة مع تلك الشركة أو شركات سابقة فقط. يعمل مسؤولو أمن المعلومات الافتراضيون (vCISO) مع مجموعة متنوعة من الشركات، ويديرون جميع العملاء في آن واحد. يُعدّ تعدد العملاء مفيدًا لمسؤولي أمن المعلومات الافتراضيين، إذ ينقلون النجاحات (والدروس المستفادة) التي يحققونها في مؤسسات أخرى إلى نجاحاتهم.
يتيح توظيف مسؤول أمن معلومات افتراضي للشركات الوصول إلى موارد أو موظفين لا يتوفرون لدى مسؤول أمن معلومات بدوام كامل. على سبيل المثال، قد لا يكون مسؤول أمن المعلومات الافتراضي لديك خبيرًا في إعداد اختبار التصيد الاحتيالي أو إجراء تحليل الشبكة، ولكن بإمكانه الاستعانة بخبراء ذوي خبرة مهنية للمساعدة في هذه العمليات.
قد يكون هذا الأمر مفاجئًا للبعض، ولكن يمكن لمسؤولي أمن المعلومات الافتراضيين القيام بكل شيء افتراضيًا يمكن لمسؤول أمن المعلومات الداخلي القيام به:
ابحث عن vCISO حسن السمعة مثل كرول or FRSecure وحدد موعدًا لاجتماع لمناقشة وضع برنامجك السيبراني والمكان الذي ترغب به. من المهم أيضًا تحديد المسار المالي الذي ستتخذه. كما ذكرنا سابقًا، تُقدم خدمات vCISO بأسعار معقولة نسبيًا، مع خيارات دفع متنوعة، كما هو موضح أدناه:
vCISOأصبحت الأنظمة أكثر أهمية من أي وقت مضى، ويتزايد عدد الشركات التي تعمل عن بُعد مع استمرار جائحة 2020. لقد أنار فيروس كورونا الشركات، موضحًا لها أنه يمكن إنجاز الكثير عن بُعد أكثر مما تظن. إن مسؤولي أمن المعلومات الافتراضيين (vCISO) في طليعة التطور، لذا انتقل اليوم إلى مسؤول أمن معلومات افتراضي (vCISO) خبير للمساعدة في تحسين أمن المعلومات في شركتنا.
مصادر
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
لا تنتهي صلاحية رموز OAuth عند مغادرة الموظفين، أو تغيير كلمات المرور، أو اختراق التطبيقات. يحتاج برنامج الأمان الخاص بك إلى...
اقراء المزيد
معظم الاختراقات لا تبدأ بمخترق يرتدي سترة بغطاء رأس يحاول فك شفرة في الساعة الثالثة صباحًا. بل تبدأ باسم المستخدم الخاص بك و...
اقراء المزيد
تحديثات المقال: اعتبارًا من 6 مايو 2026، جميع مختبرات الذكاء الاصطناعي الأمريكية الرئيسية، بما في ذلك جوجل ديب مايند، ومايكروسوفت، وxAI،...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
