ساحة المعركة الجديدة لمسؤولي المعلومات التنفيذيين ليست غرفة خوادم

ما يبدو قصة إدارية هو، في جوهره، قصة أمنية. عندما تعتمد أنظمة الأعمال على موظفين عن بُعد، وخدمات سحابية، وبيانات خاضعة للتنظيم، وموردين موزعين عبر الحدود، لم يعد دور كبير مسؤولي المعلومات يقتصر على شراء التكنولوجيا. بل تصبح المهمة هي التحكم في المخاطر عبر الهوية والبيانات والبنية التحتية والولاية القضائية في الوقت نفسه.

حقائق سريعة

• تتشكل تقنية المعلومات العالمية بفعل هشاشة سلاسل التوريد، والتنظيمات الإقليمية، والاضطرابات الجيوسياسية.
• تتحول حوكمة الذكاء الاصطناعي إلى مسألة نشر، لا مجرد مسألة شراء، خصوصاً عندما تختلف القواعد باختلاف الولاية القضائية.
• تزداد أهمية انعدام الثقة (Zero Trust) لأن الوصول يحدث الآن عبر الخدمات السحابية، ونقاط النهاية البعيدة، والبيئات المختلطة.
• يمكن أن يتحول خطر الأطراف الثالثة وسلسلة التوريد إلى توقف تشغيلي، أو تعرّض للامتثال، أو كليهما.
• غالباً ما يكون التعايش الممتد للأنظمة بعد الاستحواذ أكثر أماناً من التسرع في الترحيل.

عندما تعتمد استمرارية الأعمال على حدود الثقة

التحول التقني هنا سهل في الوصف لكنه صعب في التنفيذ: لقد اختفى المحيط التقليدي. وبدلاً منه ظهرت شبكة من المستخدمين والأجهزة وأدوات البرمجيات كخدمة وأحمال العمل السحابية والموردين الذين يجب التحقق منهم باستمرار. ولهذا السبب تكتسب انعدام الثقة أهمية كبيرة في البيئات الموزعة: فهي تدفع قرارات الأمن نحو الهوية ووضع الجهاز والتحكم في الجلسة والتقسيم الشبكي بدلاً من الاعتماد على حافة شبكة موثوقة واحدة.

ويأتي درس ذو صلة من أمن سلسلة التوريد. فالأطر مثل نهج NIST لـ C-SCRM تتعامل مع التعرض للأطراف الثالثة على أنه خطر مؤسسي، لا مجرد خانة في عقد. وهذا مهم عندما تأتي الأجهزة والبرمجيات والخدمات المُدارة جميعها من مناطق مختلفة، وقد تتأثر بتأخيرات لوجستية أو قيود تصدير أو تغييرات تنظيمية مفاجئة. عملياً، تعني المرونة معرفة أي مورد أو منصة أو تبعية يمكن أن توقف عملية تجارية إذا تعطلت.

ويضيف الذكاء الاصطناعي طبقة أخرى من الضغط. فالتحدي لا يقتصر على ما إذا كان النموذج مفيداً، بل على ما إذا كان يمكن نشره بأمان عبر مناطق ذات توقعات امتثال مختلفة. ولهذا السبب تتجه كثير من المؤسسات إلى الحوكمة الإقليمية، والمراجعة الأكثر صرامة للحالات، وضوابط أوضح حول استخدام البيانات، والوصول إلى النماذج، والتسجيل. ويتمثل الخطر الأوسع في أن يتم اعتماد الذكاء الاصطناعي أسرع من الضوابط المحيطة به.

تبرز حقيقة وقائية واحدة: المعلومات المتاحة تدعم تحليلاً للمخاطر، لا ادعاءً نهائياً بأن كل نظام لاحق أو كل عميل قد تأثر في أي حادثة محددة. لكن ما توضحه هو مدى السرعة التي يمكن أن تتحول بها المشكلة الرقمية إلى مشكلة تشغيلية عندما تكون البنية التحتية موزعة عبر ولايات قضائية مختلفة، ولا تستطيع الشركة التوقف لإجراء ترحيل نظيف.

ويصدق ذلك بشكل خاص بعد عمليات الاستحواذ، حيث غالباً ما تحتاج الأنظمة القديمة إلى التعايش لفترة انتقالية طويلة. فقد يؤدي التكامل المتسرع إلى فجوات في الهوية، والتسجيل، واتساق البيانات، وتوافر الخدمة. ومن منظور دفاعي، يكون الترحيل التدريجي غالباً هو الخيار الأكثر أماناً.

الخلاصة

الدرس الحقيقي ليس أن مسؤولي المعلومات التنفيذيين يواجهون عملاً أكثر من ذي قبل. بل إن أمن المؤسسات الحديثة لم يعد منفصلاً عن الجيوسياسة والتنظيم والسيطرة على الموردين. وستكون المؤسسات الأقدر على التكيف هي تلك التي تصمم للتركيب المعياري، وتتحقق باستمرار، وتعامل المرونة على أنها مبدأ معماري أساسي لا استجابة طارئة.

ويكيكروك

• انعدام الثقة: نموذج أمني يتطلب التحقق المستمر من الهوية والجهاز والوصول قبل منح الثقة.
• C-SCRM: إدارة مخاطر سلسلة توريد الأمن السيبراني، وهي ممارسة تحديد المخاطر الناجمة عن الموردين والتبعيات والحد منها.
• إقامة البيانات: القواعد التي تحدد أين يجب تخزين البيانات أو معالجتها أو الوصول إليها ضمن ولاية قضائية معينة.
• متعدد السحابة: استخدام أكثر من مزود سحابي واحد، غالباً لتحسين المرونة أو تلبية المتطلبات الإقليمية.
• حوكمة الذكاء الاصطناعي: الضوابط وعمليات المراجعة والسياسات المستخدمة لإدارة كيفية نشر الذكاء الاصطناعي ومراقبته.