هل يخاطر قادة التكنولوجيا بحدوث أزمة في الموارد السيبرانية؟
إذا سألت أي رائد في مجال التكنولوجيا، فسوف يخبرك بأن الأمن السيبراني أصبح أولوية أعلى من أي وقت مضى، حيث تتسبب الهجمات السيبرانية المتطورة في وقوع حوادث رفيعة المستوى في جميع أنحاء العالم. وفقًا لبيانات المنتدى الاقتصادي العالمي، من المتوقع أن تصل التكلفة العالمية للجرائم الإلكترونية إلى 12.2 تريليون دولار أمريكي بحلول عام 2031، مما يضع حجم عمليات الجرائم الإلكترونية على قدم المساواة مع بعض أكبر الاقتصادات في العالم.
ولكن هل يخاطر قادة التكنولوجيا بحدوث أزمة في الموارد السيبرانية من خلال عدم مكافأة فرقهم الأمنية بشكل كافٍ؟
يظهر محترفو الإنترنت علامات السخط
يجب أن يكون البحث الجديد في تقرير Harvey Nash للمواهب التقنية والرواتب 2026، والذي يأخذ في الاعتبار آراء أكثر من 3600 متخصص في مجال التكنولوجيا من جميع أنحاء العالم، بمثابة دعوة للاستيقاظ. إن تلخيص النتائج المتعلقة بالأمن السيبراني يجعل القراءة واقعية:
- يعد متخصصو الأمن السيبراني هم الأقل احتمالاً في القوى العاملة في مجال التكنولوجيا للحصول على زيادة في الأجور في العام الماضي – 29٪ فقط فعلوا ذلك، أي حوالي نصف نسبة العاملين في DevOps (56٪) وإدارة المنتجات (51٪)
- يعد متخصصو الأمن السيبراني من بين الأشخاص غير السعداء في القوى العاملة في مجال التكنولوجيا – خلف أولئك الذين يعملون في ضمان الجودة/الاختبار والبنية التحتية/الدعم.
- العاملون في مجال الإنترنت أقل ثقة من المتوسط بأنهم سيحصلون على زيادة في الراتب في العام المقبل – فقط 40% يتوقعون ذلك مقارنة بـ 44%
- يتطلع ما يقرب من نصف المتخصصين في مجال الأمن السيبراني (49%) إلى تغيير وظائفهم خلال الاثني عشر شهرًا المقبلة، وهو أعلى بكثير من المتوسط العالمي عبر الأدوار (39%) ورابع أعلى مستوى بين جميع الأدوار الوظيفية
كل هذا على الرغم من أن المهارات السيبرانية هي ثالث أكثر المهارات التقنية طلبًا في جميع أنحاء العالم. يعرف القادة أن الأمن السيبراني أمر بالغ الأهمية ولكن يبدو أنهم يواجهون تحدي فقدان أعضاء الفريق المحبطين الذين يتطلعون إلى الانتقال إلى أدوار أخرى.
مخاطر نقص المكافأة
ما يبدو واضحًا من هذه النتائج هو أن الشركات تطلب في كثير من الأحيان من فرق الأمن السيبراني الوقوف على الخط الأمامي لمخاطر الأعمال، ولكن في كثير من الأحيان لا يقومون بمطابقة تلك المسؤولية مع المكافأة والتقدم وبيئة التشغيل التي تبقي الناس في هذه المهنة. عندما تتأخر الأجور عن السوق، يستمر عبء العمل في الارتفاع ويُنظر إلى الدور على أنه عائق وليس عامل تمكين، فليس من المستغرب أن يبدأ الاستنزاف في الظهور وكأنه المسار الأقل مقاومة.
إحدى الطرق المفيدة لتأطير هذا التحدي هي من خلال عدسة “ديون المخاطر”. ومثل الديون الفنية، فإنه يتراكم بهدوء بمرور الوقت عندما لا تستثمر المؤسسات في الأشخاص والقدرات والأدوات، حتى مع اتساع سطح التهديد. إن الفرق التي لا تحصل على مكافآت كافية، والوظائف الشاغرة المستمرة، وأحجام التنبيه المتزايدة، ونماذج التشغيل القديمة، كلها عوامل تؤدي إلى تأجيل المخاطر بدلاً من إزالتها. تبدو الميزانية العمومية جيدة على المدى القصير، لكن المسؤولية تتفاقم تحت السطح. عندما يقع حادث ما في نهاية المطاف، نادراً ما تقتصر التكلفة على العلاج وحده؛ ويظهر ذلك في أوقات استجابة أبطأ، واضطراب تشغيلي أكبر، وتدقيق تنظيمي، وإلحاق الضرر بالسمعة. وبالتالي فإن دين المخاطر السيبرانية ليس مفهوما مجردا – بل هو التكلفة المتأخرة للتعامل مع الأمن باعتباره نفقات عامة وليس استثمارا استراتيجيا.
الاستثمار في الفرق السيبرانية
ما هي الحلول الموجودة لهذه المشكلة؟ إن التعويض مهم بالطبع – خاصة بالنسبة للمهارات النادرة – لذلك من الواضح أن قادة التكنولوجيا بحاجة إلى التأكد من أن الفرق السيبرانية تتم مكافأتها بشكل مناسب بقدر ما هو في نطاق اختصاصهم (والميزانية) للقيام بذلك.
ولكن نادرا ما يكون الأجر هو الرافعة الوحيدة. يحتاج مدراء تكنولوجيا المعلومات ومديرو تكنولوجيا المعلومات وغيرهم من القادة إلى التأكد من أنهم يستثمرون في نماذج التشغيل السيبراني المستدامة: مسارات وظيفية واضحة من المحلل إلى المهندس إلى المهندس المعماري، والوقت الممول للتدريب وإصدار الشهادات، والأدوات الحديثة والأتمتة التي تقلل من الإرهاق وتسمح للفرق بالتركيز على العمل عالي القيمة. وبنفس القدر من الأهمية، يجب دمج الأمان في طرق عمل المنتج والهندسة، بحيث تقضي الفرق وقتًا أقل في مكافحة مشكلات المرحلة المتأخرة ووقتًا أطول في تشكيل نتائج آمنة حسب التصميم.
الفرص التي يخلقها الذكاء الاصطناعي
وفي الوقت نفسه، فإن الوضع ليس سلبياً بالكامل: في الواقع، أعتقد أن المجال الأخضر للذكاء الاصطناعي يفتح فرصاً كبيرة لمحترفي الإنترنت. يعد الذكاء الاصطناعي والنهج الوكيل عنصرين أساسيين استراتيجيًا للشركات عبر القطاعات الآن – ومن أفضل من المتخصصين في مجال الإنترنت للقيام بدور قيادي في الذكاء الاصطناعي والحوكمة المسؤولة؟ يعد التأكد من وجود ضوابط وحواجز حماية قوية في مكانها بحيث لا “يصبح الوكلاء مارقين” أمرًا بالغ الأهمية من الناحية التشغيلية والسمعة.
تقليديًا، تنقسم فرق التكنولوجيا إلى نصفين: التكنولوجيا التشغيلية (بما في ذلك الإنترنت) من جهة وتكنولوجيا المعلومات (القيام بالأعمال الأكثر “إبداعية” وذات قيمة مضافة مثل الهندسة والتطوير) من جهة أخرى. ولكن من وجهة نظري، بدأ الذكاء الاصطناعي في تضييق الفجوة بين التكنولوجيا التشغيلية وتكنولوجيا المعلومات. بالتأكيد، أعتقد أنه يجب أن يفعل ذلك: يجب أن تكون التكنولوجيا التشغيلية على الطاولة عند تقييم التهديدات (والحلول) المحتملة التي يخلقها الذكاء الاصطناعي. وبهذه الطريقة، يمكن للذكاء الاصطناعي أن يفتح مسارات وظيفية جديدة. يمكن لمحترفي الإنترنت الاستفادة من ذلك وبالتالي زيادة رضاهم الوظيفي ومكافأتهم.
الحفاظ على السيبرانية في غرفة الاجتماعات
في نهاية المطاف، يعد توفير الموارد السيبرانية مسألة تتعلق بالمرونة. إذا أرادت المؤسسات تقليل التعرض والاستجابة بشكل أسرع عند وقوع الحوادث، فإنها تحتاج إلى التعامل مع المواهب السيبرانية باعتبارها قدرة استراتيجية: ذات قيمة وواضحة ومدعومة من القيادة. هناك أيضًا مسؤولية تقع على عاتق كبار مسؤولي تكنولوجيا المعلومات (ومديري تكنولوجيا المعلومات) للتأكد من أنهم ينقلون بشكل كامل قيمة العمل الذي يقوم به فريق الإنترنت إلى مجلس الإدارة – ويعبرون عن ذلك بلغة الأعمال التي يفهمها مجلس الإدارة بدلاً من مجرد المصطلحات الفنية. إن أحد تحديات العمل في مجال مثل الإنترنت هو أن الكثير من القيمة المقدمة لا تتم رؤيتها: فكل التهديدات التي تم حظرها والمخاطر التي تم تخفيفها قد لا تحظى بالتقدير الكامل في مجلس الإدارة لنفس السبب الذي تم من خلاله تجنبها بنجاح. سيؤدي توصيل هذه القيمة إلى بناء دراسة جدوى للحصول على المكافأة والتقدير المناسبين.
إن المؤسسات التي تقوم بهذا الأمر بشكل صحيح لن تحتفظ بأفضل موظفيها فحسب، بل ستبني الثقة مع العملاء والجهات التنظيمية ومجالس الإدارة الخاصة بها. يعد الأمن السيبراني مهمًا جدًا بحيث لا يمكن اعتباره أمرًا مفروغًا منه، خاصة عندما تتصاعد التهديدات بسرعة بسبب أدوات الهجوم الجديدة المستندة إلى الذكاء الاصطناعي. دعونا لا نترك الأمر للصدفة: تحتاج الصناعة إلى تقييم المتخصصين في مجال الإنترنت بشكل صحيح والتأكد من أن الأمن يظل مسارًا وظيفيًا مجزيًا ومرضيًا في مجال التكنولوجيا.
رئيس تحرير يمني وصحفي محترف حاصل على درجة في الإعلام. عمل في عدة صحف ومواقع إخبارية وتدرّج من محرر إلى رئيس تحرير. يشرف على المحتوى الإخباري ويقود فريقًا صحفيًا مع الالتزام بالمصداقية والمهنية.
