تقارب الأمن

في سياق إنترنت الأشياء، تتحول التهديدات السيبرانية بسهولة أكبر إلى عواقب مادية، كما أن الاختراقات الأمنية المادية قد توسع نطاق التهديدات السيبرانية التي تواجهها المؤسسة. ووفقًا لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ، فإن "اعتماد ودمج أجهزة إنترنت الأشياء (IoT) وإنترنت الأشياء الصناعية (IIoT) قد أدى إلى شبكة مترابطة بشكل متزايد من الأنظمة السيبرانية الفيزيائية (CPS)، مما يوسع نطاق الهجمات ويُطمس الحدود الواضحة بين وظائف الأمن السيبراني والأمن المادي". ^{[ 6 ]}

بحسب تقرير المخاطر العالمية الصادر عن المنتدى الاقتصادي العالمي لعام 2020 ، "تتعرض التقنيات التشغيلية لمخاطر متزايدة لأن الهجمات الإلكترونية قد تُسبب آثارًا تقليدية ملموسة، مع امتداد التكنولوجيا إلى العالم المادي، مما يُنشئ نظامًا سيبرانيًا فيزيائيًا". ^{[ 7 ]} ووفقًا لوزارة الأمن الداخلي الأمريكية ، "قد يكون لعواقب الأعطال غير المقصودة أو الهجمات الخبيثة [على الأنظمة السيبرانية الفيزيائية] آثار وخيمة على حياة الإنسان والبيئة". ^{[ 8 ]}

ومن الأمثلة البارزة على الهجمات على المرافق المتصلة بالإنترنت هجوم ستوكسنت عام 2010 على المنشآت النووية الإيرانية في نطنز والهجوم الإلكتروني على شبكة الكهرباء الأوكرانية في ديسمبر 2015 .

يقول برايان هاريل، مساعد مدير أمن البنية التحتية السابق في وكالة الأمن السيبراني وأمن البنية التحتية (CISA): "إن التهديدات الحالية ناتجة عن هجمات هجينة ومختلطة تستخدم تكنولوجيا المعلومات والبنية التحتية المادية والتكنولوجيا التشغيلية كطرق هجومية. وسيسهم تسليط الضوء على هذا المشهد التهديدي المستقبلي في ضمان وعي أفضل بالوضع واستجابة أسرع." ^{[ 9 ]}

يرى أنصار تقارب الأمن أن النهج التقليدية المنفصلة، ​​أو "المعزولة"، للأمن المادي والأمن السيبراني غير قادرة على حماية المؤسسة بشكل كافٍ من الهجمات التي تشمل الأبعاد السيبرانية والمادية معًا. ويركز الجانب التنظيمي لتقارب الأمن على مدى قدرة الهيكل الداخلي للمؤسسة على معالجة مخاطر الأمن المتداخلة بشكل مناسب.

بحسب وكالة الأمن السيبراني وأمن البنية التحتية ، "لا تزال أقسام الأمن المادي والأمن السيبراني تُعامل في كثير من الأحيان ككيانات منفصلة. وعندما يعمل قادة الأمن بمعزل عن بعضهم، فإنهم يفتقرون إلى رؤية شاملة للتهديدات الأمنية التي تستهدف مؤسساتهم. ونتيجة لذلك، يزداد احتمال وقوع الهجمات". ^{[ 1 ]} وتشير وثيقة صادرة عن شركة برايس ووترهاوس كوبرز بعنوان " تقارب المخاطر الأمنية " إلى أن "العديد من المخاطر الأمنية المادية والمعلوماتية التقليدية تُنظر إليها بمعزل عن بعضها البعض . وقد تتقارب هذه المخاطر أو تتداخل في نقاط محددة خلال دورة حياة المخاطر، وبالتالي، قد تُصبح نقطة عمياء بالنسبة للمؤسسة أو الأفراد المسؤولين عن إدارة المخاطر". ^{[ 10 ]}

في دراسة استقصائية أجرتها مؤسسة ASIS بعنوان "حالة تقارب الأمن في الولايات المتحدة وأوروبا والهند"، شملت أكثر من ألف متخصص من ذوي الخبرة في مجالات الأمن المادي، والأمن السيبراني، وإدارة الكوارث، واستمرارية الأعمال، تبين أنه على الرغم من "توقعات استمرت لسنوات حول حتمية تقارب الأمن، فإن 24% فقط من المشاركين قاموا بدمج وظائف الأمن المادي والسيبراني لديهم". ^{[ 2 ]} كما وجدت الدراسة أن 96% من المؤسسات التي دمجت وظيفتين أمنيتين أو أكثر أبلغت عن نتائج إيجابية من هذا الدمج، حيث أفاد 72% منها بأن الدمج عزز أمنها بشكل عام. وبشكل عام، يعتقد 78% من المشاركين في الاستطلاع أن الدمج سيعزز وظيفة الأمن لديهم بشكل عام.

بالاستناد إلى أعمال جاي رايت فورستر في مجال التفكير النظمي ، يرى جيسون تشيرينغتون، الرئيس التنفيذي لمجموعة أوبتيك سيكيوريتي، أن منهجية نظام الأنظمة توفر منظورًا مفيدًا لفهم كيفية مساهمة المجموعات الفرعية الأمنية داخل المؤسسة في تحقيق أهدافها الأمنية الشاملة. ويضيف: "في عالم مثالي لمنهجية نظام الأنظمة، تنظر المؤسسات إلى أمنها كمجموعة من الأنظمة الموجهة نحو مهام محددة، والتي تجمع مواردها وقدراتها معًا كجزء من نظام شامل يوفر وظائف وأداءً يفوق مجموع أجزائه. ومن الأهمية بمكان أن تضمن الرقابة على النظام الشامل تحديد أي ثغرات بين أنظمته المكونة وتجنب أي أعطال." ^{[ 11 ]}

أدى الانتشار المتزايد للتهديدات الأمنية الهجينة السيبرانية-المادية إلى ظهور مجموعة من حلول الأمن المتكاملة التي تغطي المجالين السيبراني والمادي. ووفقًا لجيسون تشيرينغتون، "نشهد في التهديدات الأمنية المعاصرة تقاربًا بين الأساليب المادية والرقمية؛ ويتطلب الحماية من هذه التهديدات الهجينة اتباع نهج متكامل." ^{[ 11 ]} ووفقًا لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية : "تتمتع المؤسسات التي تدمج وظائف الأمن السيبراني والأمن المادي بمزيد من المرونة والاستعداد لتحديد التهديدات ومنعها والتخفيف من آثارها والاستجابة لها. كما يشجع هذا التقارب على تبادل المعلومات ووضع سياسات أمنية موحدة بين مختلف أقسام الأمن." ^{[ 6 ]}