تمهيد
تتصاعد الهجمات السيبرانية في العالم عامًا بعد عام رغم اتساع نطاق التنظيم والتشريعات وتطور أدوات الأمن ونضجها، وتزداد خطورة هذه المفارقة مع اتساع اعتماد المنظمات والأفراد على الأنظمة الرقمية المترابطة في أعمالهم وخدماتهم اليومية، وهو ما يطرح تساؤلًا جوهريًا عن مواطن القصور في منظومات حماية الأنظمة الحديثة، فهل يعود استمرار هذه الهجمات إلى ضعف في التطبيق العملي لإجراءات الأمن، أم إلى فجوة أعمق في قدرة حوكمة أمن المعلومات ذاتها على مواكبة التغير المتسارع في البيئات التقنية التي تديرها وتحميها، وهو التساؤل الذي تسعى هذه الدراسة إلى الإجابة عنه من منظور نظري ومهني مغاير
أولًا: أهداف الدراسة ومنهجيتها
انطلقت الدراسة من نظرية الحوكمة التطورية بوصفها إطارًا نظريًا لتفسير العلاقة بين حوكمة أمن المعلومات والأنظمة التي تديرها، فبحثت في كيفية إدراك المتخصصين في أمن المعلومات لتحديات تأمين الأنظمة الحديثة، مع التركيز على أربعة محاور رئيسة هي التعقيد التقني المتزايد، والعامل البشري، والتغير التنظيمي، والمرونة، وسعت إلى التحقق مما إذا كانت حوكمة أمن المعلومات تتطور بصورة مشتركة مع الأنظمة الخاضعة لإدارتها بالسرعة نفسها أم أنها تتخلف عنها
واعتمدت الدراسة المنهج الوصفي المسحي، فطورت استبانة مغلقة الأسئلة من طراز مقياس ليكرت الخماسي غطت بنودها محاور التعقيد والترابط والمرونة والتغير التنظيمي، ووزعتها على عينة من المتخصصين في أمن المعلومات جرى استقطابهم عبر المجلس الاستشاري لشهادات الضمان العالمي لأمن المعلومات ومنصة لينكد إن، وذلك في المدة من أكتوبر 2024 إلى مارس 2025، فبلغ عدد المستجيبين خمسة وستين متخصصًا، وحللت الاستجابات باستخدام الإحصاءات الوصفية ومعامل ارتباط سبيرمان للكشف عن العلاقات بين اتجاهات المستجيبين ومتغيرات مدة الخدمة والخبرة وحجم المنظمة
ثانيًا: أبرز النتائج
أظهرت النتائج شبه إجماع بين المستجيبين على أن التطور التقني قد زاد من مستوى التعقيد والترابط بين الأنظمة، وعلى أن المرونة عنصر جوهري لا غنى عنه في مواجهة التهديدات المتجددة، وأكد المستجيبون أن العامل البشري والتغير التنظيمي السريع يضاعفان صعوبة مهمة الحوكمة ويجعلان مواكبتها تحديًا مستمرًا، وفي المقابل رأى 41.5 في المئة من المستجيبين أن الحوكمة تفتقر إلى العمليات اللازمة لاكتشاف التغيرات البيئية والاستجابة لها، وهو ما كشف فجوة واضحة في قدرة حوكمة أمن المعلومات على رصد محيطها المتغير باستمرار والتكيف معه في الوقت المناسب
كما بينت النتائج أن أيًا من بنود الاستبانة لم يرتبط ارتباطًا ذا دلالة إحصائية بمدة خدمة المستجيبين أو خبرتهم أو حجم المنظمات التي يعملون فيها، وهو ما يعني أن إدراك فجوة الحوكمة لا يقتصر على فئة مهنية أو تنظيمية دون أخرى، مع التنبيه إلى أن التحليل يفتقر إلى القوة الإحصائية الكافية لاكتشاف الآثار الصغيرة نظرًا لمحدودية حجم العينة، ومن ثم ينبغي التعامل مع غياب هذه الارتباطات بحذر منهجي
ثالثًا: دلالات الدراسة وتطبيقاتها
تأتي أهمية الدراسة من كونها توظف نظرية الحوكمة التطورية في مجال أمن المعلومات، إذ تقدم أدلة ميدانية من ممارسين مهنيين تتسق مع تفسير فجوة حوكمة أمن المعلومات بوصفها عجزًا تكيفيًا في أنظمة متطورة بصورة مشتركة، لا مجرد إخفاق في التطبيق أو التنفيذ، وهو تفسير يعيد توجيه الانتباه من محاسبة الأفراد والفرق نحو فحص قدرة أنظمة الحوكمة نفسها على التعلم والتكيف الموازي لسرعة التغير التقني، ويفتح هذا التأطير النظري بابًا لدراسات لاحقة تقارن بين القطاعات والدول في سرعة التطور المشترك بين الحوكمة والتهديدات التي تواجهها
وعلى الصعيد التطبيقي تدعو النتائج المنظمات إلى بناء آليات مؤسسية دائمة لرصد التغيرات في بيئات التهديد والتقنية، وتضمين المرونة والتكيف المستمر في صلب عمليات الحوكمة لا بوصفهما استجابة لاحقة للحوادث، كما تفيد صانعي السياسات والقيادات التنفيذية في إعادة النظر في مؤشرات نضج حوكمة أمن المعلومات بحيث تقيس سرعة التطور المشترك بين الحوكمة والأنظمة المحمية، لا الامتثال الشكلي للإجراءات وحده
وخلاصة القول إن استمرار تصاعد الهجمات السيبرانية رغم نضج أدوات الأمن وتشريعاته لا يعزى بالضرورة إلى تقصير في التطبيق، بل قد يكشف عجزًا تكيفيًا في حوكمة أمن المعلومات ذاتها حين تتطور الأنظمة والتهديدات بسرعة تفوق سرعة تطور الحوكمة التي تديرها، ومن ثم فإن سد هذه الفجوة يقتضي حوكمة متطورة باستمرار، ترصد بيئتها وتتعلم منها وتعيد تشكيل عملياتها بوتيرة موازية، وهو ما يجعل بناء القدرة التكيفية للحوكمة أولوية استراتيجية للمنظمات وصانعي السياسات على حد سواء
