أزمة الأمن السيبراني التي تبلغ قيمتها 10.5 تريليون دولار: لماذا لا يزال 88% من الاختراقات سببها البشر

كل 39 ثانية، في مكان ما من العالم، ينجح هجوم إلكتروني. بحلول الوقت الذي تنتهي فيه من قراءة هذا المقال، ستكون ما يقرب من 100 منظمة قد تعرضت لحادث أمني. الأرقام مذهلة: 333,000 دولار تُفقد كل دقيقة بسبب الجرائم الإلكترونية، مما يصل إلى 10.5 تريليون دولار سنويًا - أي ما يعادل ثالث أكبر اقتصاد في العالم.

ولكن هذا هو الجزء الذي يجب أن يبقي كل مسؤول أمن معلومات مستيقظًا في الليل: 88% من الاختراقات سببها خطأ بشري. ليست هجمات متطورة من دول قومية. ليست ثغرات يوم الصفر. ليست تهديدات مستمرة متقدمة. أخطاء بشرية.

بعد تحليل آلاف الحوادث الأمنية خلال عامي 2024 و 2025، يظهر نمط غير مريح: نحن نخسر حرب الأمن السيبراني ليس لأن تقنيتنا غير كافية، ولكن لأننا نخوض المعركة الخاطئة.

واقع تكلفة الاختراق

يبلغ المتوسط العالمي لتكلفة خرق البيانات في عام 2025 4.44 مليون دولار - وهو في الواقع انخفاض بنسبة 9% عن أعلى مستوى له في عام 2024 والبالغ 4.88 مليون دولار. قد يبدو هذا تقدمًا حتى تنظر إلى الولايات المتحدة: 10.22 مليون دولار لكل خرق، أي أكثر من ضعف المتوسط العالمي ورقم قياسي.

لماذا هذا التفاوت؟ تواجه الولايات المتحدة عقوبات تنظيمية أعلى، وتقاضيًا أكثر عدوانية، وأسواق تأمين إلكتروني أكثر نضجًا مما يرفع التكاليف المبلغ عنها. لكن الرسالة الأساسية واضحة: في الاقتصادات الناضجة ذات أنظمة حماية البيانات الصارمة، تتصاعد تكلفة الفشل، ولا تنخفض.

بالنسبة لصناعات معينة، الأرقام أكثر واقعية:

• الرعاية الصحية: متوسط 7.42 مليون دولار (الأعلى لمدة 14 عامًا متتاليًا)
• الخدمات المالية: متوسط يزيد عن 5 ملايين دولار
• التصنيع: زيادة بنسبة 61% على أساس سنوي في هجمات برامج الفدية

إن ريادة قطاع الرعاية الصحية المستمرة في تكاليف الاختراق ليست من قبيل الصدفة. تمتلك منظمات الرعاية الصحية البيانات الأكثر قيمة (سجلات طبية كاملة، معلومات التأمين، أرقام الضمان الاجتماعي)، وتواجه أشد اللوائح (HIPAA)، وغالبًا ما تعمل بأنظمة قديمة وميزانيات أمنية محدودة. إنها عاصفة كاملة.

وباء برامج الفدية

إذا كان هناك تهديد واحد يحدد مشهد الأمن السيبراني لعام 2025، فهو برامج الفدية. الإحصائيات مقلقة:

• 44% من الاختراقات تتضمن الآن برامج الفدية (ارتفاعًا من 32% في عام 2024)
• 5.08 مليون دولار متوسط التكلفة لكل حادث (حتى بدون دفع الفدية)
• 70% من الهجمات تستهدف الشركات الصغيرة والمتوسطة
• 50% من الهجمات تركز على التصنيع أو الرعاية الصحية أو الطاقة أو النقل

إليك ما هو خبيث بشكل خاص: 64% من المنظمات الضحية ترفض الآن دفع طلبات برامج الفدية - وهو اتجاه متزايد للمقاومة. ومع ذلك، لا يزال متوسط الحادث يكلف 5.08 مليون دولار في التعطيل والتعافي. سواء دفعت المنظمات أم لم تدفع، فإنها تخسر.

لقد تطور نموذج أعمال برامج الفدية. لم يعد المهاجمون يقومون بتشفير البيانات فقط - بل يقومون بتسريبها أولاً، ثم يهددون بنشرها إذا لم يتم دفع الفدية. يعني هذا النهج "الابتزاز المزدوج" أنه حتى المنظمات التي لديها نسخ احتياطية قوية تواجه عواقب تتعلق بالسمعة والتنظيم.

في قطاع التصنيع على وجه التحديد، دفع 51% طلبات برامج الفدية في عام 2025، بمتوسط مليون دولار لكل دفعة. إن نماذج الإنتاج في الوقت المناسب في القطاع تجعل وقت التوقف عن العمل مكلفًا بشكل كارثي، مما يمنح المهاجمين نفوذاً حتى عند وجود نسخ احتياطية.

سيف الذكاء الاصطناعي ذو الحدين

يمثل ظهور الذكاء الاصطناعي في الأمن السيبراني مفارقة رائعة. من ناحية:

• 16% من الاختراقات تتضمن الآن استخدامًا ضارًا للذكاء الاصطناعي
• زيادة بنسبة 1,265% في هجمات التصيد الاحتيالي المنسوبة إلى أدوات الذكاء الاصطناعي التوليدية
• أصبحت هجمات التزييف العميق والهندسة الاجتماعية التي يولدها الذكاء الاصطناعي متطورة بشكل متزايد

من ناحية أخرى:

• توفر المنظمات التي لديها أمان واسع النطاق يعتمد على الذكاء الاصطناعي 1.9 مليون دولار لكل حادث (تخفيض التكلفة بنسبة 34%)
• تقلل الدفاعات التي تعمل بالذكاء الاصطناعي من دورة حياة الاختراق بمقدار 80 يومًا
• قد يتم التعامل مع 50% من أعمال الأمان للمبتدئين بواسطة مساعدي الذكاء الاصطناعي بحلول عام 2026

المنظمات التي تفوز في سباق أمان الذكاء الاصطناعي ليست تلك التي لديها أكبر عدد من الذكاء الاصطناعي - إنها تلك التي تنشر الذكاء الاصطناعي بشكل دفاعي أسرع من نشره من قبل المهاجمين بشكل هجومي. إنه سباق تسلح، والفجوة بين القادة والمتأخرين آخذة في الاتساع.

ومع ذلك، تفتقر 63% من المنظمات إلى سياسات لاستخدام الذكاء الاصطناعي. إنهم في نفس الوقت عرضة للهجمات التي تعمل بالذكاء الاصطناعي ويفشلون في الاستفادة من الدفاعات التي تعمل بالذكاء الاصطناعي. قد يكون هذا هو الموقف الأكثر تكلفة على الإطلاق.

العنصر البشري: 88% من المشكلة

إليك نقطة البيانات التي يجب أن تعيد تشكيل طريقة تفكيرنا في الأمن السيبراني بشكل أساسي: 88% من الاختراقات سببها خطأ بشري. دع هذا يترسخ. ليس اختراقًا متطورًا. ليست برامج ضارة متقدمة. أخطاء بشرية.

تروي نواقل الهجوم العليا القصة:

• التصيد الاحتيالي: 16% من الاختراقات (السبب الرئيسي)
• اختراق الطرف الثالث / سلسلة التوريد: 15% (تضاعف على أساس سنوي)
• بيانات الاعتماد المسروقة أو المخترقة: 10%
• العنصر البشري متورط: 68% من جميع الاختراقات

لقد أمضينا عقودًا ومليارات الدولارات في بناء جدران حماية أكثر تطوراً وأنظمة كشف التسلل ومنصات حماية نقاط النهاية. وفي الوقت نفسه، تحول المهاجمون إلى الحلقة الأضعف: الناس.

يمكن لموظف واحد ينقر على رابط تصيد احتيالي تجاوز ملايين الدولارات من البنية التحتية الأمنية. يمكن لمقاول لديه امتيازات مفرطة تسريب سنوات من الملكية الفكرية. يمكن لمطور يرسل عن طريق الخطأ بيانات اعتماد AWS إلى مستودع GitHub عام أن يكشف عن بيئة سحابية بأكملها.

ضعف سلسلة التوريد

ربما لا يوجد اتجاه أكثر إثارة للقلق من صعود اختراقات الأطراف الثالثة. 15% من الاختراقات تتضمن الآن شريكًا أو بائعًا - ضعف المعدل قبل عام واحد فقط. في بعض التحليلات، 30% من الاختراقات تتضمن سلسلة التوريد.

الحساب بسيط ولكنه وحشي: أمانك قوي فقط بقوة أضعف بائع لديك. يمكنك الحصول على نظافة أمنية داخلية مثالية ولا تزال تعاني من خرق كارثي لأن مقاولًا من طرف ثالث تعرض للتصيد الاحتيالي.

الآثار المترتبة عميقة:

• يجب على المنظمات الآن تقييم ومراقبة الوضع الأمني لعشرات أو مئات البائعين
• يجب فرض متطلبات الأمان التعاقدية، وليس توثيقها فقط
• المراقبة المستمرة لوصول الطرف الثالث ضرورية
• أصبحت هجمات سلسلة التوريد هي الناقل المفضل للجهات الفاعلة في التهديد المتطور

مفارقة أمن السحابة

مع ترحيل المؤسسات إلى السحابة، يظهر نمط مقلق: 99% من الاختراقات السحابية هي خطأ العميل، وليس خطأ مزود الخدمة السحابية. تستثمر AWS و Azure و Google Cloud المليارات في البنية التحتية الأمنية. ومع ذلك، تستمر الاختراقات بسبب:

• 9% من حاويات التخزين السحابية التي يمكن الوصول إليها بشكل عام تحتوي على بيانات حساسة
• تقوم المنظمات بتكوين مجموعات الأمان وعناصر التحكم في الوصول بشكل خاطئ
• يتم تنفيذ إدارة الهوية والوصول بشكل سيء
• الرؤية في استخدام واجهة برمجة تطبيقات السحابة محدودة

نموذج المسؤولية المشتركة - حيث يقوم مقدمو الخدمات السحابية بتأمين البنية التحتية ويقوم العملاء بتأمين استخدامهم لها - واضح من الناحية النظرية ولكنه سيء التنفيذ في الممارسة. تتعامل المنظمات مع السحابة مثل البنية التحتية المحلية، وتطبق نماذج أمان قديمة على بنيات مختلفة اختلافًا جوهريًا.

أزمة القوى العاملة

وراء كل إحصائية قصة إنسانية، والقوى العاملة في مجال الأمن السيبراني تحترق:

• 66% من محترفي الأمن يقولون إن ضغوط العمل زادت بشكل كبير على مدى خمس سنوات
• 50% من قادة الإنترنت يفكرون في الاستقالة
• تكاليف الاختراق أعلى بمقدار 1.76 مليون دولار عندما تواجه المنظمات نقصًا في الموظفين

هذه ليست مجرد مشكلة موارد بشرية - إنها ثغرة أمنية. فرق الأمن المنهكة والمجهدة ترتكب أخطاء. يعني معدل الدوران المرتفع فقدان المعرفة المؤسسية. صعوبة التوظيف تعني أن المناصب الحاسمة تظل شاغرة.

المنظمات التي تنجح في الأمن السيبراني لا تستثمر في التكنولوجيا فقط - إنها تستثمر في الناس والثقافة ونماذج التشغيل المستدامة.

ما الذي ينجح بالفعل: دروس من 12%

بينما تكافح معظم المنظمات، تحافظ مجموعة صغيرة - حوالي 12% - على مواقف أمنية أفضل بكثير. ماذا يفعلون بشكل مختلف؟

1. لقد تبنوا الثقة المعدومة

25% من المنظمات تنتقل إلى نماذج الثقة المعدومة، وهم يرون نتائج أفضل بشكل كبير. الثقة المعدومة ليست منتجًا - إنها نهج معماري يفترض الاختراق ويتحقق باستمرار بدلاً من الثقة الضمنية.

ترى المنظمات التي تنفذ الثقة المعدومة:

• انخفاض تكاليف الاختراق
• كشف أسرع للحوادث
• نصف قطر انفجار محدود عند حدوث اختراقات
• رؤية أفضل لأنماط الوصول

2. إنهم يعطون الأولوية للمصادقة متعددة العوامل المقاومة للتصيد الاحتيالي

مع تسبب التصيد الاحتيالي في 16% من الاختراقات، تنتقل المنظمات إلى ما هو أبعد من المصادقة الثنائية القائمة على الرسائل القصيرة إلى المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي باستخدام رموز الأجهزة أو القياسات الحيوية. يمكن لهذا التغيير الفردي القضاء على ناقل الهجوم الرئيسي.

3. إنهم يتعاملون مع الأمن كوظيفة عمل

المنظمات التي لديها أفضل نتائج أمنية لا تتعامل معها كمشكلة في تكنولوجيا المعلومات - إنها تتعامل معها كوظيفة لإدارة مخاطر الأعمال مع إشراف على مستوى مجلس الإدارة ومقاييس واضحة ومساءلة تنفيذية.

4. يستثمرون في الوعي الأمني

نظرًا لأن 88% من الاختراقات تنطوي على خطأ بشري، فقد يكون الاستثمار الأمني الأعلى عائدًا على الاستثمار هو التدريب الشامل والمستمر على الوعي الأمني. ليس تدريب الامتثال السنوي - تعليم مستمر وجذاب وذو صلة يغير السلوك.

5. يراقبون مخاطر سلسلة التوريد

تنفذ المنظمات ذات برامج الأمان الناضجة ما يلي:

• تقييمات أمان البائع قبل المشاركة
• المراقبة المستمرة لوصول الطرف الثالث
• متطلبات أمان تعاقدية ذات أسنان
• عمليات تدقيق منتظمة لوضع أمان البائع

سؤال الـ 10.5 تريليون دولار

إن تكلفة الجرائم الإلكترونية البالغة 10.5 تريليون دولار سنويًا ليست مجرد مشكلة أمنية - إنها أزمة اقتصادية. هذا أكثر من الناتج المحلي الإجمالي لكل بلد باستثناء الولايات المتحدة والصين.

ومع ذلك، فإن الحل ليس تكنولوجيا أكثر تطوراً. تدرك المنظمات التي تنجح في الأمن السيبراني أن التكنولوجيا ضرورية ولكنها ليست كافية. المعركة الحقيقية بشرية: التدريب والثقافة والوعي والانضباط التشغيلي.

ماذا تفعل صباح يوم الاثنين

إذا كنت مسؤولاً عن الأمن السيبراني في مؤسستك، فإليك من أين تبدأ:

1. راجع العنصر البشري لديك: أين يكون موظفوك أكثر عرضة للخطر؟ التصيد الاحتيالي؟ إدارة بيانات الاعتماد؟ الهندسة الاجتماعية؟ استهدف عوامل الخطر البشرية الأعلى أولاً.

2. نفذ المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي: يمكن لهذا التغيير الفردي القضاء على 16% من سيناريوهات الاختراق. إنه ليس مثيرًا، لكنه يعمل.

3. قيّم سلسلة التوريد الخاصة بك: حدد وصول الطرف الثالث الخاص بك. حدد البائعين الأكثر خطورة. نفذ المراقبة المستمرة. غالبًا ما تكون 15% من الاختراقات التي تشمل البائعين هي الأكثر كارثية.

4. تحرك نحو الثقة المعدومة: ليس عليك تنفيذه بين عشية وضحاها، ولكن ابدأ الرحلة. ابدأ ببياناتك الأكثر حساسية وأنماط الوصول الأعلى خطورة.

5. استثمر في موظفيك: كل من فريق الأمان الخاص بك (لمنع الإرهاق) والقوى العاملة الأوسع لديك (لتقليل الخطأ البشري). تتطلب مشكلة 88% حلاً بشريًا.

6. انشر الذكاء الاصطناعي بشكل دفاعي: إذا كان 16% من الاختراقات تتضمن ذكاءً اصطناعيًا ضارًا، فأنت بحاجة إلى دفاعات تعمل بالذكاء الاصطناعي. توفر المنظمات التي لديها أمان واسع النطاق يعتمد على الذكاء الاصطناعي 1.9 مليون دولار لكل حادث.

الخلاصة

إن أزمة الأمن السيبراني البالغة 10.5 تريليون دولار ليست في المقام الأول مشكلة تكنولوجية - إنها مشكلة بشرية. إن 88% من الاختراقات التي يسببها الخطأ البشري، و 16% التي تنطوي على التصيد الاحتيالي، و 15% التي تنطوي على اختراق سلسلة التوريد - تدور في الأساس حول الأشخاص والعمليات والثقافة، وليس جدران الحماية وبرامج مكافحة الفيروسات.

المنظمات التي تفوز في معركة الأمن السيبراني تفهم هذا. إنهم يستثمرون في الناس بقدر ما يستثمرون في التكنولوجيا. إنهم يتعاملون مع الأمن كوظيفة عمل، وليس وظيفة تكنولوجيا معلومات. إنهم يتبنون معماريات الثقة المعدومة. إنهم ينفذون مصادقة مقاومة للتصيد الاحTIالي. يراقبون سلسلة التوريد الخاصة بهم.

السؤال ليس ما إذا كانت مؤسستك ستواجه هجومًا إلكترونيًا - بل ما إذا كنت ستكون ضمن 12% المستعدين، أو 88% غير المستعدين.

في أي جانب ستكون؟