عبدالله بدر الصيعري الرئيس التنفيذي لشركة سايبر 50 للحماية الإلكترونية، يشاركنا أفكاره حول بناء المرونة الرقمية، وربط السياسات العامة واستراتيجية القطاع الخاص السيبرانية، والاستعداد لمستقبل الأمن السيبراني الوطني. حصريًا مع تك إكس ميديا.

كيف ساهم انتقالك من استراتيجي حكومي إلى الرئيس التنفيذي لشركة للأمن السيبراني في تشكيل نهجك في الدفاع السيبراني؟ ما هي الفجوات التي لاحظتها بين السياسة العامة وتنفيذ القطاع الخاص؟

علمني انتقالي أن الأمن السيبراني يتطلب ربط الرؤية بالتنفيذ. وفي الحكومة، عملت على وضع أطر سياسية لحماية المصالح الوطنية. وباعتباري رئيسًا تنفيذيًا، أقوم بترجمة هذه الأطر إلى استراتيجيات دفاعية قابلة للتنفيذ للمؤسسات. الفجوة التي لاحظتها تكمن في التشغيل، فالسياسات غالبا ما تحدد الاتجاه، ولكن في غياب آليات التنفيذ، تظل كيانات القطاع الخاص تعاني من الغموض. إن دوري الآن هو ضمان تحويل الرؤى الوطنية إلى قدرات عملية يمكن للشركات نشرها.

إن المرونة الرقمية هي الكلمة الطنانة لهذا العقد، ولكن ماذا تعني في الواقع في ظل مشهد التهديدات المتقلب اليوم؟ كيف يمكنك بناء المرونة التي لا تكون تفاعلية فحسب، بل ذكية بشكل استباقي؟

إن المرونة الرقمية اليوم لا تعني البقاء، بل هي التكيف مع الذكاء. بالنسبة لي، المرونة تعني قدرة المنظمة على التوقع والاستيعاب والتطور أثناء الاضطراب. فهو يتجاوز التعافي من خلال دمج الذكاء التنبؤي والأتمتة والتعلم المستمر. يتطلب بناء المرونة التحول من موقف رد الفعل “الدفاع والإصلاح” إلى نموذج استباقي “التنبؤ والتكيف” الذي يوائم استمرارية الأعمال مع أهداف المرونة الوطنية.

من وجهة نظرك، هل ينبغي التعامل مع الأمن السيبراني باعتباره بنية تحتية وطنية حيوية؟ إذا كان الأمر كذلك، ما هي التحولات الهيكلية المطلوبة، سياسيا واقتصاديا وعمليا، لتحقيق ذلك؟

الأمن السيبراني لم يعد قطاعًا، بل أصبح أساس جميع القطاعات. إن التعامل معها باعتبارها بنية تحتية حيوية يعني:

• سياسيا: رفع الأمن السيبراني إلى أجندات الأمن القومي، وضمان دمجه في السياسة الدفاعية والاقتصادية.
• اقتصاديًا: تحفيز الابتكار المحلي، وتمويل التقنيات السيادية، ودمج التكنولوجيا السيبرانية في معايير الاستثمار.
• من الناحية التشغيلية: إنشاء أنظمة بيئية موحدة للدفاع السيبراني حيث تتعاون الجهات الفاعلة العامة والخاصة بسلاسة.

ويتعلق هذا التحول الهيكلي ببناء المرونة الجماعية، وليس الدفاع المعزول.

نحن نواجه نقصًا عالميًا في المواهب في مجال الأمن السيبراني. ما هي الأفكار الجذرية أو الأساليب غير التقليدية التي تعتقد أنها يمكن أن تسد هذه الفجوة، ليس فقط في الوقت الحاضر، ولكن بشكل مستدام في المستقبل؟

يجب علينا إعادة تعريف خط المواهب. إن التعليم التقليدي لا يستطيع مواكبة تطور التهديدات. وتشمل الحلول الجذرية ما يلي:

• دمج الأمن السيبراني في التعليم المبكر، بحيث تبدأ المعرفة الرقمية والعقلية الأمنية على مستوى المدرسة.
• الأكاديميات السيبرانية الوطنية وبرامج التدريب المهني، التي تربط الشباب مباشرة بمشاريع الدفاع الحية.
• الاستفادة من التدريب الشخصي المدعوم بالذكاء الاصطناعي، وتسريع إعادة تأهيل المهنيين في منتصف حياتهم المهنية.

إن الاستدامة تأتي من إنشاء مجتمع واعي بالإنترنت، وليس فقط من خلال قوة عاملة مدربة على الإنترنت.

في كثير من الأحيان يتخلف التنظيم عن التكنولوجيا. كيف يمكنك التوفيق بين الحاجة إلى الالتزام وسرعة الابتكار، خاصة عندما لا يلتزم الخصوم بالقواعد؟

نحن بحاجة إلى الحكم التكيفي. ويجب أن يحدد الامتثال النتائج والمبادئ، وليس قوائم مرجعية صارمة. وهذا يسمح للابتكار بالازدهار في إطار المساءلة. وللتوفيق بين السرعة والامتثال، يتعين على الجهات التنظيمية والصناعة الانخراط في حوار في الوقت الحقيقي، وليس المراجعات بأثر رجعي. إن مستقبل التنظيم هو الرقابة التعاونية، التي تتمتع بالمرونة الكافية لتمكين الابتكار، والقوة الكافية لردع الإهمال.

مع تقارب OT (تكنولوجيا التشغيل) وتكنولوجيا المعلومات، ما هي أهم النقاط العمياء التي تتجاهلها المؤسسات؟ كيف نحمي عالمنا المادي الرقمي بشكل متزايد، من المستشفيات إلى المدن الذكية؟

إن النقطة العمياء الاستراتيجية تتمثل في تجزئة المسؤولية. غالبًا ما تتم إدارة تكنولوجيا المعلومات وتكنولوجيا التشغيل بشكل منفصل، مما يترك فجوات في الحوكمة. تتطلب حماية الأنظمة الفيزيائية الرقمية ما يلي:

• بنية أمنية موحدة تدمج تكنولوجيا المعلومات وتكنولوجيا التشغيل.
• نماذج حوكمة الثقة الصفرية تمتد إلى الأنظمة المادية.
• تحول في العقلية من “حماية الشبكات” إلى حماية المجتمعات، وضمان بقاء المستشفيات ووسائل النقل والمدن قادرة على الصمود حتى تحت الضغط السيبراني.

الذكاء الاصطناعي التوليدي يعيد تعريف اللعبة. كيف يمكننا تسخير قوتها لتأمين الأنظمة دون بناء مجرمي إنترنت أكثر ذكاءً عن طريق الخطأ في هذه العملية؟

يعد الذكاء الاصطناعي التوليدي مضاعفًا استراتيجيًا، ولكن بدون الحوكمة، يصبح مضاعفًا متساويًا للخصوم. الطريق إلى الأمام هو الابتكار المسؤول:

• استخدام الذكاء الاصطناعي للدفاع الاستباقي، والعمل الجماعي الأحمر، واكتشاف الحالات الشاذة، ونمذجة المخاطر التنبؤية.
• بناء حواجز أخلاقية وضوابط الوصول إلى أنظمة الذكاء الاصطناعي.
• التعامل مع الذكاء الاصطناعي باعتباره بنية تحتية حيوية في حد ذاته، وضمان بقاء تطويره وتدريبه واستخدامه آمنًا.

وهذا يضمن أننا نستغل قوة الذكاء الاصطناعي دون تسليح خصومنا عن غير قصد.

ما هو دليل اللعب الخاص بك عندما يحدث خرق واسع النطاق؟ أخبرنا عن كيفية تحقيق التوازن بين القيادة الهادئة، والفرز التشغيلي، واستعادة الثقة على المدى الطويل.

يعد الاختراق حدثًا تقنيًا وقياديًا في نفس الوقت. يحتوي كتابي على ثلاثة أبعاد:

• هدوء القيادة: إرساء السيطرة، وغرس الثقة، ومواءمة جميع أصحاب المصلحة.
• الفرز التشغيلي: إعطاء الأولوية للأنظمة الحيوية، وضمان استمرارية الوظائف الأساسية، واحتواء الأضرار.
• استعادة الثقة الاستراتيجية: التواصل بشفافية، وإجراء الإصلاحات الجذرية، وتحويل الثغرة إلى حافز للتغيير الثقافي.

في الأزمات، يتم قياس المرونة من خلال كيفية قيادتك للأشخاص بقدر ما يتم قياسها من خلال كيفية إصلاح الأنظمة.

ما هي الطرق الأكثر فعالية لتشجيع المديرين التنفيذيين غير الفنيين على المشاركة الحقيقية في استراتيجية الأمن السيبراني، وليس مجرد التوقيع على الميزانيات؟

ينخرط المسؤولون التنفيذيون عندما يتم إعادة صياغة الأمن السيبراني باعتباره خطرًا تجاريًا ووطنيًا، وليس خطرًا تكنولوجيًا. أقوم بترجمة التهديدات إلى مصطلحات تتعلق بالإيرادات والسمعة والتنظيم. إن عمليات المحاكاة على مستوى مجلس الإدارة والمناقشات القائمة على السيناريوهات تجبر صناع القرار على تجربة التأثير بشكل مباشر. عندما ينظر القادة إلى الأمن السيبراني باعتباره عامل تمكين استراتيجي للثقة والقدرة التنافسية، فإنهم يشاركون بشكل عميق واستباقي.

عندما تتحدث عن القدرات الجاهزة للمستقبل، ما هي التقنيات أو العقليات أو النماذج المحددة التي تعتقد أنها ستحدد العصر القادم للأمن الرقمي؟

ستجمع القدرات الجاهزة للمستقبل بين:

• الأمن ما بعد الكمي لحماية الثقة الرقمية.
• أنظمة بيئية دفاعية مستقلة مدعومة بالذكاء الاصطناعي.
• نماذج الهوية اللامركزية، مما يقلل الاعتماد على نقاط الفشل الفردية.
• تحول استراتيجي في العقلية حيث يتم دمج الأمن السيبراني في المرونة الوطنية وحوكمة الشركات والقدرة التنافسية الاقتصادية.

إن العصر القادم من الأمن الرقمي سوف يتحدد بشكل أقل من خلال الأدوات، وأكثر من خلال كيفية تشكيل الأمن للثقة والتجارة والجغرافيا السياسية.

غالبًا ما يُنظر إلى الأمان باعتباره مركز تكلفة لأن عائد الاستثمار الخاص به ليس مرئيًا دائمًا. كيف يمكنك تعريف وقياس نجاح الأمن السيبراني على مستوى المؤسسة والمستوى الوطني؟

على مستوى المؤسسة، يتم قياس النجاح من خلال نتائج المرونة، والتأثير المنخفض، والاستجابة السريعة، والثقة التجارية المستدامة.وعلى المستوى الوطني، يتمثل النجاح في المرونة النظامية، وقدرة البنية التحتية الحيوية على الصمود والتعافي في ظل الضغوط السيبرانية المستمرة.إن العائد الحقيقي للأمن السيبراني لا يكمن في منع كل هجوم، بل في الحفاظ على الاستمرارية وحماية الثقة وضمان القدرة التنافسية في الاقتصاد الرقمي.

التقدم السريع إلى عام 2030. ما هو التهديد السيبراني الوحيد الذي يبقيك مستيقظًا في الليل، وما الذي يمنحك الأمل؟

إن التهديد الأعظم بحلول عام 2030 هو ظهور أسلحة سيبرانية مستقلة تعتمد على الذكاء الاصطناعي وتتطور بشكل أسرع من الاستجابة البشرية.ما يمنحني الأمل هو الارتفاع الموازي للتعاون الدفاعي بين الإنسان والذكاء الاصطناعي والاعتراف العالمي بالأمن السيبراني باعتباره مصيرًا مشتركًا. وأعتقد أن العقد المقبل سيجبر الدول والصناعات على تعاون غير مسبوق، مما يحول الأمن السيبراني إلى العمود الفقري للثقة في عالم يعتمد في المقام الأول على التكنولوجيا الرقمية.

مقالات ذات صلة

عرض الكل