أعلنت شركة Sophos العالمية المتخصصة في الأمن السيبراني عن إطلاق Sophos CISO Advantage، وهو حل مدعوم بالذكاء الاصطناعي الوكيل يربط بين عمليات الأمن واستراتيجية الأمن السيبراني.

ويمنح الحل المؤسسات رؤية واضحة لمستوى مخاطرها السيبرانية، كما يوفر خطة ذات أولويات للحد من هذه المخاطر، إلى جانب مؤشرات قابلة للقياس لإثبات التقدم المحرز. وتُعرض جميع هذه المعلومات بلغة واضحة ومبسطة تساعد قادة الأعمال على فهمها وتمويلها واتخاذ الإجراءات اللازمة بشأنها.

ويتم تقديم الحل من خلال Sophos Fusion، وهو نظام Sophos للدفاع السيبراني الأصلي بالذكاء الاصطناعي. ويبدأ طرح الحل اعتبارا من اليوم في أمريكا الشمالية والمملكة المتحدة وبقية أوروبا.

وقالت Sophos إن الحل يؤسس لفئة جديدة من الحلول، إذ يحول بيانات الأمن إلى استراتيجية وتحسينات قابلة للقياس. ويعمل الحل على تقييم بيئة المؤسسة ومقارنتها بأطر العمل المعتمدة في القطاع، ثم يحول النتائج إلى خطة ذات أولويات بسرعة وعلى نطاق يصعب على الخبراء البشريين وحدهم تحقيقه.

وبالنسبة لمعظم المؤسسات، يمثل بناء استراتيجية قوية للأمن السيبراني وتنفيذها أكبر فرصة وأكبر تحد في الوقت نفسه. وقد استثمر القطاع بشكل كبير في الأدوات المخصصة للوقاية من التهديدات واكتشافها والاستجابة لها، ومن المتوقع أن يصل الإنفاق العالمي على أمن المعلومات إلى 240 مليار دولار في عام 2026.

ومع ذلك، لا يزال السوق مجزأ، إذ تعتمد المؤسسات في كثير من الأحيان على تقييمات منفصلة وجداول بيانات وحلول متخصصة متفرقة لإدارة المخاطر السيبرانية. ونتيجة لذلك، يصبح من الصعب قياس مستوى التقدم، وتحديد أولويات الاستثمارات، وإثبات أثر برامج الأمن السيبراني.

وترى Sophos أن هذه الفجوة ترجع إلى حد كبير إلى النقص في القيادات والكفاءات المتخصصة في مجال الأمن. ووفقا لتقرير CISO لعام 2026، يخدم نحو 35 ألف مسؤول أمن معلومات رئيسي CISO ما يقارب 359 مليون شركة حول العالم، أي بنسبة تبلغ نحو مسؤول واحد لكل 10 آلاف شركة.

ولا يمكن لسد هذه الفجوة أن يعتمد على التوظيف وحده. فقد أظهر تقرير MSP Perspectives لعام 2026 أن 46% من العملاء، في المتوسط، يعتمدون حاليا على مزودي الخدمات المدارة MSP للقيام بدور مسؤول أمن المعلومات الرئيسي لديهم. كما يتوقع 84% من مزودي الخدمات المدارة ارتفاع الطلب على خدمات CISO خلال العام المقبل.

وتفتقر المؤسسات التي لا تضم مسؤولا للأمن السيبراني إلى المهارات والموارد اللازمة لتقييم المخاطر وبناء استراتيجية أمنية. أما المؤسسات التي لديها مسؤول CISO فتواجه ضغوطا متزايدة، إذ يُطلب منها بشكل متزايد إثبات فعالية الضوابط الأمنية أمام مجالس الإدارة والجهات التنظيمية وشركات التأمين. وفي الوقت نفسه، تتراوح مدة شغل منصب CISO في المتوسط بين 18 و26 شهرا، بينما يفكر 75% منهم في تغيير وظائفهم.

وقالت Sophos إن حلها الجديد يعالج هذه الفجوة من خلال إعداد تقييم أمني مصمم خصيصا لبيئة كل مؤسسة وملف التهديدات الخاص بها. كما يعمل على مواءمة الضوابط الأمنية مع أطر عمل تشمل NIST CSF وCIS v8 وCyber Essentials Plus وNCSC CAF.

وبعد ذلك، يُنشئ الحل خارطة طريق مرتبة حسب الأولوية ومتوافقة مع الميزانية، توضح ما الذي يجب معالجته أولا، والتكلفة المرتبطة به، وأهميته بالنسبة للأعمال. وبفضل دمجه ضمن Sophos Fusion، يستند كل تقييم إلى معلومات استخباراتية مباشرة حول التهديدات، إلى جانب الاستفادة من الرؤى الجماعية المستمدة من أكثر من 625 ألف مؤسسة تحميها Sophos، بدلا من الاعتماد على معايير عامة.

وأوضح Rob Harrison، نائب الرئيس الأول لإدارة المنتجات في Sophos، الدوافع وراء إطلاق الحل، قائلا إن استراتيجية الأمن الجيدة لطالما تطلبت خبرات نادرة يصعب توسيع نطاقها، ولذلك ظلت لفترة طويلة ميزة لا تستطيع تحمل تكلفتها سوى أكبر المؤسسات.

وأضاف أن Sophos CISO Advantage يغير هذا الواقع، موضحا أن الشركة طورت الحل انطلاقا من السؤال الذي تطرحه حاليا مجالس الإدارة على فرق الأمن: هل نحن أكثر أمانا مما كنا عليه في الربع السابق، وهل يمكنكم إثبات ذلك؟ وأشار إلى أن توفير إجابة موثوقة لهذا السؤال أمام أي مؤسسة، وليس فقط المؤسسات القادرة على توظيف فريق أمني كبير، يمثل خطوة نحو سد فجوة المرونة السيبرانية في القطاع.

وأوضحت Sophos أن مسار كل مؤسسة سيختلف عن الأخرى. فقد تتولى بعض المؤسسات امتلاك البرنامج وتشغيله بشكل مباشر، وفي هذه الحالة تقود الفرق الداخلية الاستراتيجية وتستخدم الحل كنظام مرجعي لإدارة البرنامج.

وقد تبدأ مؤسسات أخرى بالاستعانة بشريك من مزودي الخدمات المدارة MSP لإنشاء البرنامج وبناء الثقة، ثم تنتقل لاحقا إلى تشغيله داخليا. كما قد تبدأ العديد من المؤسسات بتقييم أساسي قبل الانتقال إلى خدمة مدارة مستمرة يتم تقديمها بالكامل من خلال شريك. ويدعم الحل هذه الأساليب الثلاثة جميعها.

وبالنسبة إلى مزودي الخدمات المدارة الذين يؤدون بالفعل دور القيادة الأمنية الفعلية لدى عملائهم، يحول الحل هذا الدور إلى خدمة منظمة وقابلة للتوسع والفوترة. أما المؤسسات التي ترغب في إدارة برنامجها بنفسها، فيوفر لها النظام والإطار وعمليات العمل المدعومة بالذكاء الاصطناعي اللازمة لتحقيق ذلك من دون الحاجة إلى فريق أمني متخصص. وفي كلتا الحالتين، تتمثل النتيجة في برنامج واضح، وتحسينات قابلة للقياس، وتقارير يمكن للقيادات الاستناد إليها لاتخاذ القرارات.

وكانت ردود الفعل الأولية في السوق إيجابية. وقال Phil Haris، مدير الأبحاث لحلول الحوكمة والمخاطر والامتثال في IDC، إن مسؤولي أمن المعلومات يواجهون مطالب بالتحرك بوتيرة أسرع وإدارة المزيد من المخاطر، إلى جانب ضرورة إظهار تقدم ملموس أمام مجالس الإدارة والجهات التنظيمية وشركات التأمين. وأضاف أن هناك عددا كبيرا جدا من الأدوات التي تتعقب الأنشطة دون تقديم رؤى واضحة.

وبحسب Haris، تحتاج فرق الأمن إلى وسيلة تساعدها على فهم وضعها الحالي واتخاذ الإجراءات المناسبة، كما تحتاج إلى إثبات كيفية تحسن مستوى الحماية لديها. وأشار إلى أن مزودي الحلول الذين يجمعون هذه القدرات ضمن نظام واحد أصلي بالذكاء الاصطناعي، بدءا من التقييم وصولا إلى معالجة المخاطر، سيكون لهم دور في تحديد اتجاه السوق خلال المرحلة المقبلة.

كما شارك أحد شركاء MSP وجهة نظره حول الحل. وقال David Peck، رئيس Trebron Security في لانكستر بولاية بنسلفانيا، إن CISO Advantage يوفر للشركة طريقة منظمة لتقديم خدمة كانت تقدمها بالفعل بصورة غير رسمية. وأضاف أن الشركة أصبحت قادرة على الدخول في أي نقاش مع العملاء ببرنامج واضح وخطة مرتبة حسب الأولوية وتقارير يمكن للقيادات اعتمادها، مشيرا إلى أن الحل ارتقى بطريقة تقديم الشركة لخدماتها ومكانتها أمام العملاء.

وبخصوص التوافر، يبدأ تقديم الحل اعتبارا من أكتوبر 2026 في أمريكا الشمالية والمملكة المتحدة وبقية أوروبا. ويُطرح الحل بموجب ترخيص سنوي أو عبر اشتراك شهري من خلال MSP Flex. ومن المتوقع أن يتوفر عالميا بحلول نهاية عام 2026. ومن المقرر إطلاق Sophos CISO Advantage Plus في منتصف عام 2027، مع إضافة قدرات خاصة بالتكامل وإدارة المخاطر والحوكمة للمؤسسات الكبيرة.

ولمزيد من المعلومات حول CISO Advantage، يمكن زيارة صفحة المنتج الخاصة بـ Sophos

مقالات ذات صلة

عرض الكل