المرونة التشغيلية تتجاوز الأمن السيبراني: كيف تحافظ المؤسسات على الخدمات الحيوية عند فشل المورد

في عالم تعتمد فيه المؤسسات على تطبيقات برمجية حيوية، قد تتعطل خدمة أساسية دون أن تتعرض لهجوم إلكتروني. يوضح أليكس ماكولوك، مدير تطوير الأسواق للشرق الأوسط في شركة Escode، أن الاعتماد على مورد واحد يضع الشركات أمام مخاطر لا تغطيها سياسات الأمن السيبراني وحدها.

التحدي الرئيسي

عندما يواجه موفر البرمجيات صعوبات مالية أو توقف عن تقديم الدعم أو يتعرض لعطل تشغيلي، قد يصبح من المستحيل على المؤسسة الاستمرار في تشغيل التطبيق الحيوي. لذلك، لا تكفي الخطط المكتوبة أو الضمانات التعاقدية؛ يجب أن تكون هناك أدلة ملموسة على قدرة ترتيبات الاستمرارية على التنفيذ الفعلي، وتحديث المواد التقنية واختبارها بانتظام.

يُشير ماكولوك إلى دور حساب الضمان للبرمجيات (Software Escrow) وأهمية التحقق التقني (Technical Verification) لضمان أن المواد المخزنة يمكن استخدامها في حالات التعافي. كما يؤكد على ضرورة تحديد أوجه الاعتماد الأكثر تأثيرًا في عمليات المؤسسة وطرح الأسئلة المناسبة على مجالس الإدارة قبل وقوع أي اضطراب.

خطوات بناء المرونة التشغيلية

يجب على كبار مسؤولي تقنية المعلومات وقادة إدارة المخاطر تحديد التطبيقات التي تدعم الخدمات الحيوية، ثم تحليل سلسلة الاعتماد التي تشمل الموردين المباشرين وأي أطراف ثالثة أو رابعة. بعد ذلك، يتعين تقييم مدى إمكانية استبدال البرمجيات بسرعة وأمان، وتحديد إطار زمني مقبول للانتقال إلى مزود بديل.

عند وجود صعوبة أو تكلفة عالية في الاستبدال، تُستدعى ترتيبات بديلة للاستمرارية تُنَفّذ مسبقًا. وهذا يتضمن الحصول على حقوق وصول واضحة إلى المواد المخزنة، وتحديث الوثائق التقنية، وإجراء اختبارات تعافي دورية، وتحديد شروط الإنهاء والتسليم ضمن اتفاقية حساب الضمان.

سياق أوسع

تُظهر التجارب أن العديد من المؤسسات تفترض أن وجود عقد استمرارية أو خطة موثقة يضمن تلقائيًا القدرة على التعافي. إلا أن الفجوة تظهر عندما لا تُجرى عمليات تحقق تقنية لتأكيد صلاحية المواد المخزنة. لذا، يُعد دمج إجراءات التحقق والاختبار ضمن استراتيجية المرونة التشغيلية أمرًا أساسيًا لتقليل الاعتماد على الموردين وحماية الخدمات الحيوية.

في النهاية، لا يمكن للمؤسسات أن تقتصر على الأمن السيبراني كحجر الأساس الوحيد للمرونة؛ بل يجب أن تبني إطارًا شاملاً يضمن استمرارية الأعمال حتى في حال فشل المورد أو توقفه عن الدعم.