اختراق البيانات حدثٌ تجاري، لا حادثةٌ تقنية — ما يكلّفه فعلاً في المنطقة، ولماذا الأمن يُبنى في النظام لا يُلصق عليه

تُدرج معظم الأعمال «الأمن» تحت بند التقنية — جدارٌ ناري، واشتراك مضادّ فيروسات، شيءٌ يتولّاه «شخص التقنية». وهذا الإدراج هو الخطأ. فالاختراق لا يظهر كخللٍ تقني؛ بل يظهر كعملاء يكفّون عن الوثوق بك، وجهةٍ رقابيةٍ تفرض غرامة، وأسابيع يُطفئ فيها فريقك الحرائق بدل أن يبيع، ورقمٍ في أسفل الميزانية. في 2025 كلّف الاختراق المؤسّسةَ العالميةَ وسطياً 4.44 مليون دولار، بانخفاضٍ طفيفٍ عن العام السابق — لكنّه في الشرق الأوسط بلغ 7.29 مليون دولار، ثاني أعلى رقمٍ لأيّ منطقةٍ على الأرض [1][5]. هذا ليس بنداً تقنياً. إنه حدثٌ تجاريٌّ له ثمن.

وهو حدثٌ بطيءٌ لا تراه في معظمه. تستغرق المؤسّسة المتوسّطة 181 يوماً لمجرّد اكتشاف أنها اختُرقت، ثم 60 يوماً أخرى لاحتوائه — دورة حياةٍ من 241 يوماً ظلّ فيها المتسلّل داخل بياناتك قرابة ستة أشهرٍ قبل أن يلحظه أحد [1]. وأكبر بندٍ منفردٍ في الكلفة بالشرق الأوسط ليس الفدية ولا الغرامة؛ بل الأعمال المفقودة — العملاء والعقود التي ترحل بهدوءٍ بعد أن يقع الخبر [5]. وحين تبدأ بردّ الفعل، يكون معظم الضرر قد وقع أصلاً.

هذه القطعة خريطة المشغّل لذلك الخطر: ما يكلّفه الاختراق فعلاً حين تحسب ما وراء الغرامة، وأين تبدأ الاختراقات حقاً (نادراً ما تكون ثغرة يومٍ صفريٍّ غريبة)، ولماذا صِغَر حجمك يجعلك هدفاً لا متفرّجاً، والحقيقة البنيوية الوحيدة التي تستند إليها كل نقطةٍ أخرى — أنّ الأمن شيءٌ تُصمّمه داخل النظام، لا منتَجٌ تلصقه على واجهته بعد أن يُشحَن.

ابدأ بالفاتورة، فالرقم العريض يُخفي إلى أين يذهب المال فعلاً. الاختراق العالمي الوسطي في 2025 كلّف 4.44 مليون دولار ^[1]؛ ووسطي الشرق الأوسط بلغ 7.29 مليون، ثانياً بعد الولايات المتحدة فقط وأعلى بكثيرٍ من الخطّ العالمي ^[5]. لكنّ أكبر مكوّنٍ في ذلك الرقم الإقليمي ليس دفعة الفدية ولا غرامة الجهة الرقابية — بل الأعمال المفقودة، وهي وسطياً أكبر شريحةٍ من الإجمالي: عملاء يتسرّبون، وصفقات تتعثّر، وضررٌ بالعلامة يلاحق الاختراق إلى كل محادثة مبيعاتٍ قادمة ^[5]. الغرامة هي الجزء الذي يتصدّر الأخبار؛ والثقة المفقودة هي الجزء الذي يظهر في إيراد العام المقبل.

والشيء الثاني الذي يُخفيه الرقم هو الزمن. تستغرق المؤسّسة المتوسّطة 181 يوماً لمجرّد اكتشاف أنها اختُرقت، و60 يوماً أخرى لاحتوائه — 241 يوماً من طرفٍ إلى طرف ^[1]. فطوال ستة أشهرٍ تقريباً يملك أحدهم وصولاً إلى سجلّات عملائك، وبياناتك المالية، وبيانات تشغيلك، وأنت لا تدري. وتلك النافذة ليست مرعبةً فحسب؛ بل مكلفةٌ على نحوٍ قابلٍ للقياس. فالاختراقات المُحتواة في أقلّ من 200 يومٍ كلّفت وسطياً 3.87 مليون دولار، بينما تلك التي امتدّت أطول كلّفت 5.01 مليون — فارقُ 1.14 مليونٍ ثمناً للبطء في الرؤية ^[1]. سرعة الاكتشاف والاستجابة هي رافعة الكلفة الوحيدة التي تقع كلّها تقريباً تحت سيطرتك، ويحسمها كيف بُني النظام: هل يسجّل من لمس ماذا، وهل ينبّه على الشاذّ، أم يُظلم لحظة دخول المهاجم؟

والشيء الثالث الذي يُخطئ فيه المشغّلون هو صورة المهاجم. الاختراق نادراً ما يكون ثغرة يومٍ صفريٍّ غريبةً كما في الأفلام. عبر أكثر من 22 ألف حادثةٍ حُلّلت في 2025، شمل 60 بالمئة من الاختراقات العنصر البشري — كلمة سرٍّ مُعاد استخدامها، أو رسالة تصيّدٍ مقنعة، أو خطأ في الضبط ^[2]. وبقيت بيانات الاعتماد المسروقة أكثر نقاط الدخول التقنية شيوعاً عند 22 بالمئة، تليها الثغرات غير المُرقَّعة عن قربٍ عند 20 بالمئة ^[2]. وأسرع الناقلين نموّاً ينبغي أن يقلق كل من يُشغّل عمله على برمجياتٍ مستأجَرة: تضاعفت الاختراقات التي يتورّط فيها طرفٌ ثالثٌ في عامٍ واحد، من 15 إلى 30 بالمئة — مفتاحٌ مُسرَّبٌ لشريك، أو سحابة مُورِّدٍ سيّئة الضبط، أو اختراق مُورِّدٍ يصير اختراقك ^[2]. معظم الاختراقات ليست متطوّرة. إنها عاديّة، ويمكن منعها بالتصميم.

والشيء الرابع هو الاعتقاد الخطير بأنك أصغر من أن تكون هدفاً. والعكس صحيح: تُضرب الشركات الصغيرة والمتوسّطة تحديداً لأن دفاعاتها رقيقة، والهجوم الذي يضربها يكون غالباً ذاك المُصمَّم لإنهاء عملٍ كامل. فقد حملت 88 بالمئة من الاختراقات لدى الشركات الصغيرة والمتوسّطة حمولة فدية، مقابل 39 بالمئة لدى المؤسّسات الكبرى، بطلب فديةٍ وسطيٍّ نحو 115 ألف دولار ^[3] — رقمٌ تنجو منه شركةٌ كبرى ويكون قاتلاً لعملٍ صغير. أضِف إلى ذلك الأرضية الرقابية القائمة الآن عبر المنطقة: قانون حماية البيانات الشخصية المصري (رقم 151 لسنة 2020) يحمل غراماتٍ من 100 ألفٍ حتى 5 ملايين جنيه، وفي أسوأ الحالات الحبس، مع نشر الأحكام في الصحف على نفقة المحكوم عليه ^[4]. لم تعد المخاطر القانونية والسُّمعية تتناسب مع حجمك فحسب — بل تتناسب مع البيانات التي تحملها.

وهذا هو بيت القصيد: الأمن ليس منتَجاً تشتريه بعد بناء النظام، بل خاصيّةٌ تُصمّمها فيه من السطر الأول. حين تستأجر تشغيلك من منصّاتٍ جاهزة، ترث وضعها الأمني واختراقاتها — وهذا تحديداً سبب كون مخاطر الطرف الثالث أسرع الناقلين نموّاً ^[2]. وحين تملك النظام، يعيش الأمن في البنية: وصولٌ بأقلّ صلاحيةٍ ممكنةٍ كي لا تفتح كلمة سرٍّ واحدةٍ مسروقةٌ كلّ شيء، وسجلّ تدقيقٍ يجعلك تجيب «من لمس هذا ومتى» في دقائق لا أشهر، وتشفيرٌ للبيانات المهمّة، والانضباط المملّ في الترقيع والنُّسخ الاحتياطية الذي يحوّل طلب الفدية إلى استعادةٍ بعد ظهر يوم. لا شيء من ذلك يمكن لصقه على نحوٍ مقنعٍ بعد فوات الأوان. إنه الفرق بين نظامٍ بُني ليُدافَع عنه ونظامٍ يكتفي بأن يأمل ألّا يُهاجَم — وفي منطقةٍ بات الاختراق فيها يكلّف 7.29 مليون دولار وسطياً، يكون الأمل أغلى بنودٍ في الفاتورة.