المخاطر الإلكترونية تشكل تحدياً متنامياً .. فكيف يمكننا الاستعداد لمواجهتها؟

الكاتب: جون درزيك* John Drzik

التوقعات الإيجابية للاقتصاد العالمي التي وردت في تقرير المخاطر العالمية 2018، لا ينبغي أن تؤدي إلى التفاؤل، فإن المخاطر العالمية متغيرة بشكل سريع وتمثل بيئة تشغيل واستثمار صعبة للأعمال.

إن وتيرة التغيير آخذة في التزايد وتتسم بالتقدم التقني المتسارع والتحولات المزلزلة في المشهد الجيوسياسي، والمصادر المتزايدة لعدم الاستقرار الاجتماعي. إن النطاق الواسع للصدمات المحتملة التي يمكن أن تظهر في هذا السياق يتطلب استراتيجية تزيد من مستوى المرونة.

لقد انخفض متوسط الوقت الذي تنفقه الشركات في مؤشر ستاندرد آند بورز 500 بالفعل من حوالي 60 عامًا في الخمسينيات إلى 12 عامًا اليوم، وإن سرعة التغيير في البيئة الحالية، الذي يخلق ايضاً فرصا وتهديدات جديدة ، من المحتمل أن يسهم في تخفيض هذا الرقم بشكل أكثر.

خطر التحدي الإلكتروني المتزايد

هناك مصدر واحد تأتي منه العديد من هذه المشكلات، هو المخاطر الإلكترونية. حيث يُنظر إلى الهجمات الإلكترونية Cyberattacks على أنها الخطر العالمي الذي يهدد رواد الأعمال في الاقتصادات المتقدمة، وينظر مجتمع المخاطر الأوسع أيضًا إلى الفضاء الإلكتروني على أنه الخطر الذي يحتمل أن يتزايد في عام 2018 ، وفقًا لمسح تصور المخاطر الذي يدعم تقرير المخاطر العالمية.

أعظم المخاطر التي تكتنف ممارسة النشاط التجاري في أمريكا الشمالية
درجة الخطورة
الهجمات الإلكترونية Cyberattacks	1
الهجمات الارهابية Terrorist attacks	2
فقاعة (تضخم) قيمة الأصول Asset bubble	3
الأزمات المالية Fiscal crises	4
فشل التكيف مع التغيرات المناخية Failure of climate change adaptation	5
المصدر : مسح التنفيذيين في المنتدى الاقتصادي 2017

إن معدلات التعرض للمخاطر الإلكترونية في تزايد مع تزايد اعتماد المؤسسات على التقنية، وإن النمو الهائل للأجهزة المترابطة يوسع حجم السطح المفتوح للهجمات الإلكترونية على المؤسسات، ومن المتوقع أن يقفز عدد الأجهزة المترابطة في العالم من 8.4 مليار إلى 20 مليار جهاز في عام 2020م، كما أن زيادة استخدام الذكاء الاصطناعي في العمليات التجارية يزيد من احتمالات التعرض للمخاطر الإلكترونية. في الوقت نفسه، يساهم الاحتكاك الجيوسياسي في زيادة حجم وتطور الهجمات الإلكترونية، خاصة من الجهود ذات الموارد الجيدة بدعم من الدولة.

تحتاج الشركات، والكبيرة منها على وجه الخصوص، إلى توقع أهداف المهاجمين التي تتراوح من السرقة وتوقف الأعمال إلى الابتزاز والتجسس الاقتصادي وإلحاق الضرر بالسمعة والتسلل إلى البنية التحتية والخدمات الحيوية، وهذه المجموعة شديدة التنوع والنشطة للغاية من الخصوم تجعل من الإنترنت من المخاطر الكبرى التي تصعب إدارتها.

خطر نقص الموارد

الوعي بهذا التحدي في تزايد مستمر، وكذلك الاستثمار في إدارة المخاطر الإلكترونية يتزايد هو الآخر، ومع ذلك، لا يزال الإنترنت لا يتمتع بالموارد الكافية مقارنةً بالمقياس المحتمله للتهديد، وهي وجهة نظر أكثر إلحاحا عند النظر إليها في سياق قضية مألوفة أكثر – مثل الكوارث الطبيعية.

ويشير التحليل إلى أن عملية إزالة مزود سحابي واحد single cloud provider قد تتسبب في خسائر اقتصادية تتراوح بين 50 و 120 مليار دولار – وهي خسارة تقع في مساحة ما بين الخسائر التي سببها كل من إعصار ساندي وإعصار كاترينا، وبالرغم من أنها ليست مجرد مقارنة للشيء بمثله، فإن التكلفة الاقتصادية السنوية للجرائم الإلكترونية تقدر الآن بنحو تريليون دولار أمريكي، وهو ما يمثل أضعاف التكلفة الإجمالية لعام 2017 وهو السنة القياسية والتي بلغت فيها تكلفة الجرائم الإلكترونية 300 مليار دولار تقريبًا من الكوارث الطبيعية.

أعظم المخاطر التي تكتنف ممارسة النشاط التجاري شرق أسيا والباسيفك
درجة الخطورة
الهجمات الإلكترونية Cyberattacks	1
فقاعة (تضخم) قيمة الأصول Asset bubble	2
الأزمات المالية Fiscal crises	3
البطالة أو البطالة المقنعة Unemployment or underemployment	4
صدمات أسعار الطاقة  Energy price shock	5
المصدر : مسح التنفيذيين في المنتدى الاقتصادي 2017

وبالرغم من أن إدارة المخاطر الإلكترونية آخذة في التحسن، إلا أن قطاع الأعمال والحكومات تحتاج إلى الاستثمار أكثر في جهود المرونة والقدرة على التكيف لمنع حدوث “فجوة الحماية” نفسها بين الخسائر الاقتصادية والمؤمنة التي نراها في الكوارث الطبيعية.

البنية التحتية الداعمة لإدارة المخاطر الإلكترونية والتخفيف من حدتها لا تقترب من نفس المستوى الموجود في مكان حدوث الكوارث الطبيعية. ولا تتمتع الوكالات الإلكترونية الوطنية بالرغم من توسعها، بنفس القدرة التي تتمتع بها وكالات القطاع العام والهيئات التطوعية الجاهزة للاستجابة للكوارث الطبيعية – مثل الوكالة الفيدرالية لإدارة الطوارئ (FEMA) في الولايات المتحدة.

بالإضافة إلى ذلك، فإن البروتوكولات الدولية لتبادل المعلومات الاستخبارية والتخفيف من الآثار، والحد من المساعي الخبيثة ، وتحطيم التصعيد والانتقام ، قد بدأت في الظهور – ولا تصادق عليها إلا قلة من البلدان في الوقت الراهن ، دون فرض أية عقوبات على عدم الامتثال.

تحتاج الشركات أيضا إلى التركيز على مرونتها وقدرتها على التكيف مع الأحداث الإلكترونية وتحتاج بشكل عام إلى إعادة ضبط مبادراتها من الوقاية إلى الاستجابة. في حين أن الشركات في المناطق المعرضة للخطر غالباً ما تكون لديها خطط استجابة متطورة بشكل صارم لأحداث الطقس المتطرفة، إلا أن هذا نادراً ما يحدث في الهجمات الإلكترونية. في الواقع ، تشير الأبحاث إلى أن ثلث الشركات فقط قد أعدت خطة استجابة للحوادث من أجل هجوم إلكتروني كبير.

الضرورات الجديدة لإدارة المخاطر

من الفوائد السريعة التي تضمنها تقرير المخاطر العالمية لهذا العام (2018) هي أن هناك مجموعة واسعة من الصدمات المحتملة التي يمكن أن تنشأ في هذا الوقت نتيجة للتغيرات التقنية والسياسية والاجتماعية السريعة. فمع زيادة حجم المؤسسات أكثر مما كانت عليه قبل بضع سنوات – فقد تضاعفت نسبة الدين إلى حقوق المساهمين تقريباً منذ عام 2010 بالنسبة لشركة الوساطة S & P 1500 – فاستقرارها أكثر عرضة لهذه الصدمات والمفاجآت المحتملة.

لابد من التوفيق بين الابتكار والنمو والمخاطرة والاستقرار. يحتاج قادة الأعمال أكثر من أي وقت مضى إلى رسم مسار لشركاتهم التي لديها طموح استراتيجي جريء لاستيعاب الفرص الناشئة وتخطيط مرونتها وقدرتها على التكيف الصارم الذي يتوافق مع مجموعة المخاطر المعقدة في المشهد العالمي الحالي.

* جون درزيك ، رئيس شركة المخاطر العالمية والرقمية ، مارش

المصدر: https://www.weforum.org