تبحث هذه الدراسة في أثر المرونة السيبرانية التنظيمية في نتائج الحوادث السيبرانية، وهي علاقة تبدو بديهية للوهلة الأولى، إذ يفترض أن المنظمات الأعلى مرونة تعاني حوادث أقل أو عواقب أخف، غير أن الدراسة تنبه إلى غياب أدلة تجريبية كافية تثبت أن المستويات الأعلى من المرونة السيبرانية التنظيمية تخفف من الحوادث السيبرانية فعلا، فجاءت لمعالجة هذا النقص في الأدلة عبر جمع بيانات تنظيمية وتحليلها تحليلا إحصائيا دقيقا، وتكتسب هذه المساءلة التجريبية أهميتها من انتشار الاستثمار في برامج المرونة وافتراض فاعليتها دون تحقق كاف، فاختبار العلاقة بين مستوى المرونة ووقوع الحوادث ونتائج ما بعد الحادث يمنح الباحثين والممارسين صورة واقعية عن حدود ما تحققه المرونة وما لا تحققه في الميدان التنظيمي الفعلي
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى اختبار ما إذا كانت المنظمات ذات المرونة السيبرانية الأعلى تختلف في تعرضها للحوادث السيبرانية وفي مستوى نتائج ما بعد الحادث عن غيرها، وجمعت البيانات وحللتها من مائة وعشرة ممارسين في مجال الأمن السيبراني، واستخدمت ثلاثة أساليب إحصائية هي الانحدار اللوجستي واختبار كروسكال واليس واختبارات مان ويتني، وهي أساليب تناسب طبيعة البيانات ومقارنات المجموعات وفحص الفروق بين المنظمات التي تعرضت للهجوم وتلك التي لم تتعرض له، كما فحصت الدراسة المرونة السيبرانية عبر مكونات محددة تشمل الوقاية والتعليم والاستراتيجية والتخطيط والمساءلة، بما يتيح معرفة أي هذه المكونات يرتبط باختلاف التعرض للحوادث ارتباطا فعليا، وبذلك تجمع الدراسة بين حكم كلي على مستوى المرونة وتفكيك تحليلي لمكوناتها الداخلية الأكثر صلة بالنتائج
ثانيًا: أبرز النتائج
أشارت النتائج إلى أن المنظمات التي لم تتعرض للهجوم تتمتع بمستويات أعلى من المرونة السيبرانية، وبصورة أدق تبين أنها تمتلك مستويات أعلى في مكونات الوقاية والتعليم والاستراتيجية والتخطيط والمساءلة المرتبطة بالمرونة السيبرانية، غير أن النتائج في المقابل لم تدعم الفرض القائل بأن المستوى الأعلى من المرونة السيبرانية يؤدي إلى مستوى أدنى من نتائج ما بعد الحادث، أي أن المرونة الأعلى لم تترجم في البيانات إلى عواقب أخف بعد وقوع الحادث، وتقدم هذه الصورة المزدوجة فهما متوازنا، فالمرونة ترتبط بانخفاض احتمال التعرض للهجوم أصلا عبر مكوناتها الوقائية والتعليمية والتخطيطية، لكنها لا تضمن بحسب هذه الأدلة تخفيف آثار الحادث بعد وقوعه، وهو تمييز مهم يصحح التوقعات المتفائلة ويوجه الانتباه إلى مرحلتي ما قبل الحادث وما بعده معا
ثالثًا: دلالات الدراسة وتطبيقاتها
تحمل الدراسة دلالات للباحثين بتوضيحها كيفية ارتباط المرونة السيبرانية بالحوادث السيبرانية، وهي منطقة ما زالت بحاجة إلى استكشاف أوسع في بحوث المرونة المستقبلية، وعلى المستوى العملي توجه النتائج المنظمات إلى إعطاء أولوية لمكونات الوقاية والتعليم والاستراتيجية والتخطيط والمساءلة التي ميزت المنظمات غير المتعرضة للهجوم، مع عدم الاكتفاء بها بوصفها ضمانة لتخفيف عواقب الحوادث بعد وقوعها، إذ تشير الأدلة إلى حاجة مستقلة لقدرات الاستجابة والتعافي التي تعالج مرحلة ما بعد الحادث بذاتها، كما تدعو النتيجة غير الداعمة لأثر المرونة في نتائج ما بعد الحادث إلى مزيد من البحث في العوامل التي تخفف فعلا من حدة العواقب، وفي كيفية قياس المرونة ونتائج الحوادث قياسا أدق، وبذلك تساهم الدراسة في ترشيد الاستثمار التنظيمي وفي بناء أجندة بحثية أكثر واقعية حول المرونة السيبرانية
وتدعو هذه النتائج إلى إعادة ضبط التوقعات الشائعة حول المرونة السيبرانية، فهي ليست درعا شاملا يمنع الحوادث ويخفف كل عواقبها في آن واحد، بل منظومة قدرات يظهر أثرها الأوضح بحسب هذه الأدلة في الوقاية من التعرض للهجوم أصلا، عبر تعليم يرفع وعي الأفراد واستراتيجية وتخطيط ينظمان الأولويات ومساءلة تحدد المسؤوليات بوضوح، أما حين يقع الحادث فعلا فإن عوامل أخرى قد تتقدم في تفسير شدة النتائج، وهو ما يستحق بحثا مستقلا معمقا، ويستفيد الممارسون من هذا التمييز في توزيع مواردهم توزيعا رشيدا بين بناء المرونة الوقائية وبناء قدرات الاستجابة والتعافي، دون إفراط في الوعد بما تحققه أي منهما، ودون إهمال للقياس التجريبي المستمر الذي يتحقق من الأثر الفعلي للاستثمارات الأمنية داخل منظماتهم
وخلاصة القول إن الدراسة تقدم دليلا تجريبيا دقيقا يبين أن المرونة السيبرانية الأعلى ترتبط بعدم التعرض للهجوم عبر مكونات الوقاية والتعليم والاستراتيجية والتخطيط والمساءلة، دون أن تثبت خفضها لنتائج ما بعد الحادث، وهو ما يفتح بابا مهما لمزيد من البحث والممارسة المتوازنة في هذا المجال
