دراسة: 90% من الشركات في الإمارات تميل إلى التعهيد أو النماذج الهجينة لبناء مراكز العمليات الأمنية

كاسبرسكي تؤكد توجه الشركات في الإمارات نحو الاستعانة بمصادر خارجية في مراكز العمليات الأمنية

تشير نتائج بحث حديث أجرته شركة كاسبرسكي إلى أن غالبية الشركات تفضل الاستعانة بمصادر خارجية في بعض أعمال مركز العمليات الأمنية (SOC)، مع اعتماد عدد كبير منها نموذج “مركز العمليات الأمنية كخدمة” (SOCaaS). يهدف هذا الاتجاه إلى توفير مراقبة وحماية مستمرة، والضمان من الامتثال التنظيمي، والوصول إلى خبرات متخصصة، وذلك في ظل تعقيد التهديدات السيبرانية التي تدفع المؤسسات لإعادة تقييم كيفية بناء وتشغيل هذه المراكز.

في دولة الإمارات العربية المتحدة، أظهرت الدراسة أن 64% من الشركات تعتزم الاستعانة بمصادر خارجية لبعض وظائف مركز العمليات الأمنية ضمن نموذج هجين يجمع بين القدرات الداخلية والخبرات الخارجية. في المقابل، أفاد 21% بأنهم مستعدون لتطبيق نموذج “مركز العمليات الأمنية كخدمة” بالكامل، بينما قرر 15% من المشاركين إنشاء مركز أمني داخلي بالكامل، وهو ما يربطه البيان بتحديات استمرارية المراقبة والحماية واستقطاب الكوادر المؤهلة.

يتضمن التعهيد في مراكز العمليات الأمنية إسناد مهام محددة أو إدارة دورة التشغيل بالكامل إلى مزود خارجي. تشمل هذه الخدمات تصميم وهيكلة المركز، ونشر التقنيات، والمراقبة والتحليل بواسطة محللين أمنيين خارجيين، بالإضافة إلى خدمات الاستشارات والتدريب. وتفضل معظم الشركات إبقاء المهام الإستراتيجية داخل مؤسستها، مع الاعتماد على فرق خارجية لتطبيق المهام التشغيلية المعقدة.

أظهر الاستطلاع أن المهام الأكثر إسناداً إلى مزودي خدمات خارجيين في الإمارات هي تطوير الحلول (61%)، وتركيب الحلول ونشرها (48%)، وتصميم مركز العمليات الأمنية (31%). كما أظهر الميل لدعم أدوار محددة عند الاستعانة بخبراء خارجيين، حيث بلغ الطلب على محللي الخط الأول 56%، ومحللي الخط الثاني 48%.

ويأتي قرار الاستعانة بجهات خارجية لعدة أسباب، أهمها الحاجة إلى حماية متواصلة (48%)، وتخفيف الأعباء عن خبراء الأمن التقنيين الداخليين (40%)، والوصول إلى حلول وتقنيات متقدمة (40%). كما ربط 42% من الشركات قرار التعهيد بالحصول على دعم خارجي لضمان الامتثال للمتطلبات التنظيمية. وتشير البيانات إلى أن تحسين الميزانية كان عاملًا مهمًا لدى 39% فقط من الشركات، مما يشير إلى أن دوافع التعهيد لا تقتصر على خفض التكاليف.

من جانبه، قال سيرجي سولداتوف، رئيس مركز العمليات الأمنية في كاسبرسكي: “إن الاتجاه نحو الاستعانة بمصادر خارجية مدفوع في المقام الأول بضرورة تعزيز التركيز التشغيلي والمرونة الإستراتيجية. عندما تُسنِد المؤسسات المهام الروتينية إلى مصادر خارجية، فإنها توجه تركيزها نحو الأنشطة المهمة مثل اتخاذ القرارات الإستراتيجية. ويؤدي هذا النهج إلى تحقيق وفرة كبيرة في النفقات وتخصيص الموارد بطريقة مثالية، مما يحوّل مركز العمليات الأمنية إلى قدرة إستراتيجية مهمة”.

وللشركات التي تخطط لإنشاء أو تحسين مركز عمليات أمنية، توصي كاسبرسكي باستخدام خدماتها الاستشارية خلال مرحلة الإعداد، ومنصة كاسبرسكي لمركز العمليات الأمنية المدعومة بالذكاء الاصطناعي لتحليل بيانات السجلات، وحلول مثل “كاسبرسكي نكست” للحماية على مدار الساعة، ومنصة “كاسبرسكي لاستخبارات التهديدات” لتوفير السياق أثناء إدارة الحوادث.