أصبح مركز العمليات الأمنية محور اهتمام المؤسسات في ظل التعقيد المتزايد للتهديدات السيبرانية، حيث كشفت دراسة حديثة من كاسبرسكي أن نحو 90% من الشركات تفضل الاستعانة بمصادر خارجية أو اعتماد نماذج هجينة عند إنشاء مراكز العمليات الأمنية. وتعكس هذه النتائج التحديات الكبيرة التي تواجهها المؤسسات في الحفاظ على المراقبة الأمنية على مدار الساعة باستخدام الموارد الداخلية فقط.

أجرت كاسبرسكي دراسة استقصائية عالمية شاملة أظهرت أن 69% من الشركات في المملكة العربية السعودية تعتزم الاستعانة بمصادر خارجية لبعض أعمال مركز العمليات الأمنية، فتجمع بذلك بين القدرات الداخلية والخبرات الخارجية. كما أبدى 25% من المشاركين استعدادهم لتطبيق نموذج مركز العمليات الأمنية كخدمة بشكل كامل، بينما أفاد 6% فقط أنهم يخططون لإنشاء المركز داخلياً بالكامل.

لماذا تختار المؤسسات الاستعانة بجهات خارجية لمركز العمليات الأمنية

يكون الدافع الرئيسي للاستعانة بجهات خارجية لمهام مركز العمليات الأمنية الحاجة إلى حماية متواصلة على مدار الساعة بنسبة 57% في المملكة العربية السعودية، فهذا مطلب تشغيلي يتعذر على كثير من الفرق الداخلية إنجازه بمفردها. وتتضمن أبرز الأسباب الأخرى تخفيف الأعباء على خبراء الأمن التقنيين داخل المؤسسة بنسبة 49%، مما يمكنهم من التركيز على المهام الاستراتيجية.

بالإضافة إلى ما سبق، يرتبط قرار الاستعانة بمصادر خارجية بدوافع أخرى مثل الوصول إلى الحلول والتقنيات المتقدمة بنسبة 50%، والحصول على دعم خارجي لضمان الامتثال للمتطلبات والمعايير التنظيمية بنسبة 34%. ومن المثير للاهتمام أن تحسين الميزانية مهم فقط لـ 38% من الشركات، مما يوضح أن قيمة الاستعانة بمصادر خارجية تتعدى توفير النفقات إلى تحسين مستويات الحماية.

المهام الأكثر إسناداً إلى جهات خارجية

بحسب المؤسسات التي تعتزم الاستعانة بمصادر خارجية لأداء وظائف مركز العمليات الأمنية، تتضمن المهام الأكثر إسناداً إلى مزودي خدمات خارجيين في المملكة العربية السعودية تركيب الحلول ونشرها بنسبة 58%، وتطوير الحلول وتوفيرها بنسبة 55%، وتصميم مركز العمليات الأمنية بنسبة 62%. وتفضل معظم الشركات أداء المهام الاستراتيجية داخلياً، والاستفادة من فرق خارجية وتقنيات متقدمة لأداء المهام التشغيلية والتقنية المعقدة.

وأبدت الشركات ميلاً واضحاً إلى دعم أدوار وظيفية محددة عند الاستعانة بخبراء خارجيين في مركز العمليات الأمنية، فكان محللو الخط الأول بنسبة 40% ومحللو الخط الثاني بنسبة 40% الأكثر طلباً بين الخبراء الخارجيين. وتبين هذه النسب أن تركيز الشركات الأكبر يتوجه نحو مهام الأمن الأساسية والمتوسطة مثل مراقبة التهديدات والاستجابة لها.

خدمات شاملة للاستعانة بمصادر خارجية

تتيح الاستعانة بمصادر خارجية لإدارة مركز العمليات الأمنية للمؤسسات إسناد مهام محددة من المركز، أو إسناد إدارة دورة التشغيل برمتها إلى جهة خارجية موثوقة. ويتضمن هذا النهج مجموعة متنوعة من الخدمات تشمل تصميم وهيكلة مركز العمليات الأمنية، ونشر وتطبيق تقنيات المركز، والمراقبة والتحليل بواسطة محللين أمنيين خارجيين، وخدمات الاستشارات والتدريب، وتقديم خدمات مركز العمليات الأمنية كخدمة شاملة متكاملة.

إن الاتجاه نحو الاستعانة بمصادر خارجية لوظائف مركز عمليات الأمن، سواء بشكل كامل أو جزئي، مدفوع في المقام الأول بضرورة تعزيز التركيز التشغيلي والمرونة الاستراتيجية. فعندما تسند المؤسسات المهام الروتينية والتقنية إلى مصادر خارجية، فإنها توجه تركيزها نحو الأنشطة المهمة مثل اتخاذ القرارات الاستراتيجية وإدارة الاستجابات للتهديدات المعقدة.

سيرجي سولداتوف، رئيس مركز العمليات الأمنية في كاسبرسكي

توصيات كاسبرسكي لبناء مركز عمليات أمنية فعال

توصي كاسبرسكي الشركات التي تخطط لإنشاء مركز العمليات الأمنية بالاستعانة بخدمات كاسبرسكي الاستشارية خلال مرحلة الإعداد الأولي أو عند تحسين عمليات الأمن الحالية. كما يجب على المؤسسات تعزيز أداء الأمن باستخدام منصة كاسبرسكي المتقدمة لمركز عمليات الأمان والمدعومة بقدرات الذكاء الاصطناعي.

توفر حلول Kaspersky Next الحماية من مجموعة واسعة من التهديدات السيبرانية، مع قدرات الحماية في الوقت الفعلي واكتشاف التهديدات والاستجابة للنقاط الطرفية وحلول الاكتشاف والاستجابة الموسعة للمؤسسات مهما كان حجمها ومجال أعمالها. كما تساعد منصة كاسبرسكي لاستخبارات التهديدات فرق الأمن السيبراني في الحصول على رؤية شاملة ومعمقة للتهديدات المحدقة بالمؤسسة.