تكشف دراسة عالمية لشركة زوهو عن التوجه نحو الأمن السيبراني في السعودية، حيث تضع 86% من المؤسسات الأمن السيبراني كأولوية قصوى، بينما بدأت 88% بالفعل في تطبيق استراتيجيات الثقة الصفرية. يعكس تقرير حالة أمن كلمات المرور في بيئة العمل لعام 2026، الصادر في 13 مايو 2026، تحولاً واضحاً نحو ممارسات أمنية أكثر نضجاً تتوافق مع المعايير العالمية.
مع تقدم المملكة نحو رؤية السعودية 2030، تعتزم 84% من المؤسسات السعودية زيادة ميزانياتها المخصصة للأمن السيبراني خلال السنوات الخمس المقبلة. ومع ذلك، أبلغت 34% عن تعرضها لهجوم سيبراني خلال العام الماضي، مما يبرز التهديدات المستمرة للعمليات التجارية عبر المنطقة.
أساس متين من ضوابط الأمن
أرست المؤسسات السعودية حماية تحتية قوية، يقودها الاعتماد الواسع على المتصفحات الآمنة (70%) وأمن البريد الإلكتروني (60%) وإدارة الأجهزة (54%). بالإضافة إلى ذلك، ترى 78% من المؤسسات أنها تمتلك أدوات كافية لحماية الهوية حالياً.
“تدخل المملكة مرحلة جديدة من التطور في مجال الأمن السيبراني، بما ينسجم مع مساعيها نحو تحقيق رؤية السعودية 2030. حققت المؤسسات تقدماً ملموساً في إرساء أدوات الحماية الأساسية، لكن التركيز يجب أن يتجه اليوم نحو الأمن الذكي والموحد”.
حيدر نظام، الرئيس التنفيذي لشركة زوهو في منطقة الشرق الأوسط وأفريقيا
ثغرة أمن الهوية تبقى حرجة
تسلط الدراسة الضوء على فجوة كبيرة بين النوايا الاستراتيجية ومستوى التنفيذ. لم تنجح سوى 62% من المؤسسات في الوصول إلى رؤية وتحكم تامين بالهويات. تظهر تدابير أمن الهوية المتقدمة معدلات اعتماد منخفضة: إدارة الهوية والوصول (38%)، المصادقة متعددة العوامل (28%)، تسجيل الدخول الموحد (28%)، ومفاتيح المرور (24%). تترك هذه الثغرات ضعفاً محتملاً في طبقات الوصول الحرجة.
تشمل أبرز التهديدات المحتملة للهويات التهديد الداخلي (22%) والموظفين السابقين (20%) وهجمات الهندسة الاجتماعية والتصيد الاحتيالي (16% لكل منهما). يرى نصف المؤسسات تقريباً أن النمو الكبير في الهويات (49%) هو العائق الأكبر أمام تحقيق الامتيازات الصفرية الدائمة.
اعتماد الذكاء الاصطناعي وتعدد الموردين
تتجه المؤسسات السعودية بشكل متزايد إلى الذكاء الاصطناعي لتعزيز دفاعاتها الأمنية. 64% منها لديها توجه قوي لاعتماد أدوات مدعومة بالذكاء الاصطناعي، حيث يتمحور الطلب حول أدوات الكشف عن التهديدات في الوقت الفعلي (78%) وتحليلات سلوك المستخدم (53%) وأنظمة التحكم في الوصول المستندة إلى تقييم المخاطر (51%).
لا تزال ظاهرة تعدد الموردين مهيمنة. تعتمد نصف المؤسسات على ما يتراوح بين أربعة إلى ستة موردين، مما قد يزيد التعقيد والمخاطر التشغيلية. أكد 82% من المشاركين على أهمية دمج حلول الأمن ضمن أدوات المؤسسات اليومية، مما يبرز الحاجة إلى منظومات أمنية موحدة.
التحديات الرئيسية والحلول
كشف التقرير عن عوائق حاسمة: تكلفة الحلول الأمنية (32%) والتهديدات المتطورة بسرعة (26%) ونقص الخبرات المتخصصة (20%). تقدم زوهو حلول أمان بيانات الاعتماد المتكاملة، بما في ذلك Zoho Vault لإدارة كلمات المرور ومفاتيح المرور على مستوى المؤسسات، و Zoho Directory لإدارة الهوية والوصول للموظفين، و Zoho OneAuth للمصادقة بدون كلمات المرور مع دعم البيومترية وTOTP.
يتيح Zoho Vault للمؤسسات تخزين بيانات الاعتماد الحساسة وإدارتها ومشاركتها بشكل آمن عبر مستودع مركزي موحد. يطبق ضوابط وصول قوية ويراقب الاستخدام ويحافظ على سلامة كلمات المرور من خلال التحكم في الوصول القائم على الأدوار وسير العمل وتقارير التدقيق. يستخدم الحل تشفير AES-256 والمصادقة متعددة العوامل وبنية المعرفة الصفرية لإدارة آمنة وفعالة للبيانات.
