في ظل تزايد التهديدات السيبرانية، يبرز CISOs الإسكندنافيون كقدوة في الاستعداد والفعالية.
تتزايد التهديدات السيبرانية حول العالم من حيث الحجم والقدرة. ومع ذلك، لا يبدو أن المنظمات في شمال أوروبا تعاني من ذلك؛ حيث أفاد رؤساء أمن المعلومات (CISOs) في المنطقة بمستويات غير متوقعة من الاستعداد.
هذا الأسبوع، أصدرت شركة Truesec، التي تتخذ من ستوكهولم مقراً لها، تقريرها نصف السنوي استنادًا إلى مقابلات مع CISOs في الدول الإسكندنافية. مقارنةً بالبيانات التي جمعتها قبل عامين، برزت اتجاه واحد بشكل واضح: لم يبلغ قادة الأمن عن أي زيادة في الحوادث السيبرانية الخطيرة التي تؤثر على منظماتهم. أفاد الغالبية العظمى من CISOs أنهم لا يواجهون مشاكل أكثر خطورة مما كانوا يتعاملون معه قبل عامين، عندما كانت التهديدات المتعلقة بالذكاء الاصطناعي لا تزال نظرية في الغالب.
وصف مؤلفو التقرير هذا بأنه “إنجاز ملحوظ”، خاصة لأن العدد الثابت من الحوادث “في هذه الأوقات المتسارعة، يعادل انخفاضًا صافيًا” في النسبة المئوية النسبية للهجمات التي تتسبب في مشاكل حقيقية. ويعزون هذا الإنجاز إلى تحسين الدفاعات السيبرانية، على الرغم من عدم وجود تغييرات ذات مغزى في القوة أو الموارد الممنوحة لـ CISOs.
CISOs الإسكندنافيون غير متأثرين بالتهديدات المتزايدة
في مقابلاتهم، أفاد CISOs الإسكندنافيون بنفس الاتجاه الذي شهدته جميع الجهات الفاعلة في مجال الأمن السيبراني: المزيد من النشاط التهديدي أكثر من أي وقت مضى، وتكتيكات أكثر عدوانية، وهجمات أكثر استمرارية. على سبيل المثال: في عام 2024، كان متوسط الوقت الذي استغرقه المهاجمون لاستغلال المنظمات المستهدفة هو 53 يومًا، وفقًا للردود. في عام 2026، انخفض هذا الرقم إلى 2.4 يوم، ويرجع ذلك إلى حد كبير إلى الذكاء الاصطناعي.
من المتوقع، إذن، أنه من عام 2024 إلى 2026، سيبلغ CISOs عن عدد أكبر من الحوادث السيبرانية الخطيرة التي تؤثر على منظماتهم. لكن الأمر ليس كذلك. أفاد 91% من المشاركين بمستويات مستقرة ومتسقة. في عام 2024، أفاد 29% فقط من المشاركين بالاستقرار، بينما أفاد 53% بزيادة.
“هناك على الأرجح العديد من التفسيرات لذلك”، يقول غابرييل وينبرغ، المستشار الأمني الأول في Truesec. بشكل عام، ينسب وينبرغ وزملاؤه هذا التحسن إلى تحسين الأمن السيبراني التنظيمي. “مثال واحد هو زيادة الاستعانة بمصادر خارجية لمقدمي خدمات الكشف والاستجابة المدارة (MDR) الناضجين، مما يوفر القدرة على تحديد وإدارة الحوادث قبل أن تصبح خطيرة. مثال آخر هو تحسين إدارة سطح الهجوم.”
توازن المخاطر المتزايدة مع الدفاعات الأفضل “هو شيء أراه في الولايات المتحدة وغيرها من المناطق أيضًا”، تضيف ديانا كيلي، CISO في Noma Security. “تشير بيانات التقرير إلى استقرار الحوادث الخطيرة بينما تزداد الحوادث الأقل خطورة، مما يوحي بأن فرق الأمن تتحسن في الكشف والاحتواء، لكنهم يفعلون ذلك تحت ضغط زمني أكبر.”
قد يكون أيضًا أن الدفاعات السيبرانية، بعيدًا عن ذلك، ساعدت الذكاء الاصطناعي في جعل الهجمات ذات الخطورة المنخفضة والمتوسطة أقل احتمالًا للتسبب في نتائج خطيرة. ومع أن الذكاء الاصطناعي قد نما، فإن برامج الفدية – التي كانت ذات يوم كابوسًا للمنظمات في كل مكان – قد انخفضت. وهذا يساعد.
احتمال أقل تفاؤلاً هو أن هذه الأرقام مجرد صدفة ناتجة عن قيود الدراسة. يمكن أن تؤدي الاستطلاعات التي تُجرى بدون أحجام عينة كبيرة بما فيه الكفاية إلى نتائج مشكوك فيها. لم تقم Truesec بالإبلاغ عن عدد CISOs الذين شاركوا في دراستها، لكنها أشارت إلى أنهم شاركوا في “مقابلات معمقة”، مما يشير إلى مجموعة أصغر وأكثر استهدافًا. ونتيجة لذلك، يبدو أن بعض الأرقام بعيدة عن الواقع. على سبيل المثال، في عام 2022، لم يُخبر أي من CISOs المستطلعين بأنهم كانوا يعانون من انخفاض في الحوادث السيبرانية الخطيرة. ارتفع هذا الرقم إلى 18% في عام 2024، ثم انخفض إلى الصفر مرة أخرى في عام 2026.
استقرار قوة CISO
أفاد CISOs أيضًا بالاستقرار عندما يتعلق الأمر بعلاقاتهم مع منظماتهم الأكبر.
في السنوات الأخيرة، عُرف عن CISOs أنهم يطالبون بـ “مقعد على الطاولة” في قاعة الاجتماعات مع كبار التنفيذيين الآخرين. ومع ذلك، لا يزال معظمهم يرفع تقاريره إلى قادة التكنولوجيا (CTO، CIO) أو المالية (CFO) الذين يتقدمون عليهم في الترتيب.
استقرت أيضًا ميزانيات الأمن. أفاد عدد متطابق تقريبًا من المشاركين بأن ميزانياتهم إما زادت أو انخفضت في عام 2026 (68% زيادة، 9% انخفاض) مقارنة بعام 2024 (66% مقابل 9%).
يبدو أن طريقة توزيع تلك الميزانيات تختلف بناءً على المنظمة. بينما أفاد عدد أقل من CISOs بأن ميزانياتهم تتجمع تحت شعار الأمن السيبراني، يشير وينبرغ إلى أن “من ناحية أخرى، جميعهم أفادوا بأن بعض الاستثمارات الأمنية تُنقل إلى اليسار في تكنولوجيا المعلومات (مثل الترخيص)، لذا لم تعد جزءًا من ميزانية CISO.”
على الرغم من القليل من التحسينات المادية في وضعهم، أشار التقرير إلى أنه “في عام 2026، أدرك CISOs الذين تمت مقابلتهم أنهم قد انتقلوا أعلى في السلسلة الغذائية، ليس بالضرورة من الناحية التنظيمية، ولكن من الناحية التواصلية، حيث أصبحت أصواتهم أكثر أهمية.” افترض المؤلفون أن “القرب من التنفيذيين يجعل CISOs مدفوعين بالأعمال. ومع هذا الانتقال يأتي تحول في الأهداف، من حماية الأنظمة الحرجة إلى حماية العمليات التجارية الرئيسية.”
“[هذا] جانب آخر أراه هنا في الولايات المتحدة”، تقول كيلي. “إن التركيز على ترجمة التعرض السيبراني إلى مخاطر العمليات التجارية هو بالضبط المكان الذي يحتاج فيه تركيز CISO والتوافق التنفيذي إلى الذهاب، للمضي قدمًا على أساس عالمي.”
تظهر نتائج التقرير أن التحسينات في الدفاعات السيبرانية تمنح CISOs الإسكندنافيين القدرة على مواجهة التحديات المستقبلية.
