حوكمة الأمن السيبراني لا تبدأ بالأدوات. تبدأ بمعرفة ما تحمونه ولماذا.
تتعامل مؤسسات كثيرة مع الأمن السيبراني كقائمة تسوق - جدران حماية، حماية نقاط النهاية، أدوات SIEM - قبل الإجابة عن سؤال أكثر أساسية: ما الذي نحميه تحديدًا، وماذا يحدث إن تعرّض للاختراق؟
النهج القائم على الحوكمة أولاً يبدو مختلفًا:
ابدأ بجرد الأصول والبيانات. لا يمكنك حوكمة ما لم تُحدّده. أي الأنظمة تحمل بيانات العملاء أو السجلات المالية أو الملكية الفكرية؟ تتفاجأ معظم المؤسسات بمدى تشتت هذه الصورة عند توثيقها فعليًا.
صنّف قبل أن تحمي. ليست كل البيانات تستحق نفس مستوى الضبط. مستند تسويقي عام وقاعدة بيانات عملاء تحتوي أرقام هوية وطنية تحتاجان تعاملاً مختلفًا تمامًا - معاملتهما بنفس الطريقة تهدر الميزانية على الأول وتقصّر في حماية الثاني.
حدّد المسؤولية على مستوى الإدارة العليا، لا قسم تقنية المعلومات فقط. أطر تنظيمية مثل الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني تتوقع صراحةً ملكية حوكمية تتجاوز تقنية المعلومات - بما في ذلك وعي مجلس الإدارة بمخاطر الأمن السيبراني.
ابنِ خطة استجابة للحوادث قبل أن تحتاجها. المؤسسات التي تتعامل جيدًا مع الاختراقات ليست تلك التي تملك أكثر الأدوات تطورًا - بل تلك التي تعرف مسبقًا من يتخذ قرار الإفصاح، ومن يتحدث مع الجهات التنظيمية، ومن يتحدث مع العملاء.
درّب الأفراد، لا الأنظمة فقط. لا تزال نسبة كبيرة من الاختراقات تبدأ برسالة تصيّد إلكتروني أو كلمة مرور ضعيفة، لا باستغلال تقني معقّد. التدريب على التوعية غالبًا ما يكون الاستثمار الأعلى عائدًا في ميزانية الأمن السيبراني بأكملها.
الأدوات مهمة. لكنها الخطوة الأخيرة في عملية حوكمية، لا الأولى - والمؤسسات التي تتخطى الخطوات المبكرة غالبًا ما تنتهي بأدوات باهظة تحمي الأشياء الخاطئة.