دراسة كاسبرسكي تكشف دوافع الشركات في مصر لإنشاء مراكز العمليات الأمنية SOC

تشهد بيئات الأعمال الرقمية تسارعًا ملحوظًا في وتيرة التهديدات السيبرانية، ما يدفع المؤسسات إلى إعادة تقييم استراتيجياتها الدفاعية. وفي هذا السياق، تبرز مراكز العمليات الأمنية SOC كأحد الركائز الأساسية لتعزيز الجاهزية السيبرانية، من خلال تمكين المراقبة المستمرة، وتسريع الاكتشاف والاستجابة، وتحقيق مستوى أعلى من المرونة التشغيلية. ورغم التقدم الكبير في حلول الأتمتة، لا تزال الخبرة البشرية عنصرًا حاسمًا في إدارة الأمن السيبراني واتخاذ القرارات المصيرية.

ما هو مركز العمليات الأمنية ودوره الاستراتيجي

يُعرف مركز العمليات الأمنية SOC بأنه وحدة متخصصة تتولى مسؤولية المراقبة الدائمة للبنية التحتية التقنية داخل المؤسسات، مع التركيز على اكتشاف التهديدات السيبرانية وتحليلها والتصدي لها قبل أن تتحول إلى حوادث مؤثرة. ويؤدي هذا المركز دورًا محوريًا في ربط التقنيات المتقدمة بالعمليات اليومية، بما يضمن استجابة منسقة وفعالة لمختلف المخاطر الرقمية.

 دراسة عالمية لرصد توجهات إنشاء SOC

في إطار سعيها لفهم الدوافع والتحديات المرتبطة بتخطيط وتنفيذ مراكز العمليات الأمنية، أجرت كاسبرسكي دراسة عالمية شملت كبار المتخصصين في أمن تكنولوجيا المعلومات ومديرين تنفيذيين من شركات تضم 500 موظف أو أكثر. وتمثّل القاسم المشترك بين المشاركين في أنهم يعملون في مؤسسات لا تمتلك حاليًا مركز عمليات أمنية، لكنها تخطط لإنشائه خلال المستقبل القريب.

شملت الدراسة مشاركين من 16 دولة في مناطق آسيا والمحيط الهادئ، والشرق الأوسط وإفريقيا وتركيا، وأمريكا اللاتينية، وأوروبا، وروسيا، بما في ذلك مصر. وقدمت هذه العينة الواسعة رؤى عملية حول الاتجاهات الناشئة وأفضل الممارسات العالمية في تطوير مراكز العمليات الأمنية.

دوافع الشركات في مصر لإنشاء مراكز العمليات الأمنية

أظهرت نتائج الدراسة أن 55% من الشركات في مصر تعتزم إنشاء SOC بهدف تعزيز وضع الأمن السيبراني لديها. كما أشار 41% إلى أن التصدي للتهديدات المتزايدة تعقيدًا وخطورة يمثل دافعًا رئيسيًا لهذا التوجه.

وتضمنت دوافع أخرى عوامل تشغيلية وتنظيمية متعددة، من بينها:

• ترشيد الميزانيات بنسبة 45%

• الحاجة إلى اكتشاف التهديدات والاستجابة لها بشكل أسرع بنسبة 33%

• التوسع في البرمجيات والنقاط الطرفية وأجهزة المستخدمين بنسبة 49%

وتعكس هذه المؤشرات الحاجة إلى تبني تدابير أمنية أكثر شمولًا وتعددًا في المستويات، تتناسب مع تعقيد البيئات الرقمية الحديثة.

 الامتثال التنظيمي وحماية البيانات كعوامل حاسمة

إلى جانب الاعتبارات التقنية، أشار 41% من المشاركين إلى أهمية تحسين حماية المعلومات السرية، بينما يسعى 39% إلى استيفاء المتطلبات التنظيمية المتزايدة. كما يتوقع 36% من الشركات أن يمنحها إنشاء مركز عمليات أمنية ميزة تنافسية في السوق. وتبرز هذه الدوافع بشكل أوضح لدى المؤسسات الكبيرة، في ظل ما تواجهه من ضغوط تشغيلية وتشريعية متنامية.

المراقبة المستمرة كمتطلب أساسي

تصدّرت المراقبة الأمنية على مدار الساعة قائمة الوظائف التي تخطط المؤسسات في مصر لتفويضها إلى مراكز العمليات الأمنية، بنسبة 61%. وتتيح هذه المراقبة المستمرة الكشف المبكر عن أي نشاط غير طبيعي، ومنع تصاعده إلى حوادث جسيمة، والحفاظ على مرونة الأمن السيبراني في الوقت الفعلي.

ويعكس هذا التوجه إدراكًا متزايدًا لأهمية الإدارة الاستباقية للمخاطر، في ظل تهديدات سيبرانية قادرة على استهداف المؤسسات في أي وقت.

 اختلاف الأولويات بين الإسناد الخارجي والداخلي

أظهرت الدراسة تباينًا في الأولويات بين الشركات التي تخطط لإسناد عمليات SOC إلى جهات خارجية وتلك التي تفضل إنشاء مراكز داخلية. إذ تميل الأولى إلى التركيز بشكل أكبر على تطبيق منهجيات الدروس المستفادة، بينما تعطي الشركات ذات المراكز الداخلية أولوية لإدارة الوصول، بما يضمن تحكمًا أكثر صرامة في العمليات الحساسة.

 الخبرة البشرية في صميم اختيار التقنيات

على الرغم من اعتماد مراكز العمليات الأمنية على تقنيات متقدمة، إلا أن خيارات الشركات في مصر تؤكد الدور المحوري للمحللين البشريين. وتشمل الحلول التي تخطط المؤسسات لاعتمادها:

• منصات استخبارات التهديدات بنسبة 54%

• أنظمة إدارة معلومات وأحداث الأمن SIEM بنسبة 48%

• حلول الكشف والاستجابة لنقاط النهاية EDR بنسبة 35%

وتعمل هذه التقنيات على أتمتة جمع البيانات وتقليل العبء التشغيلي، لكنها تظل معتمدة على خبراء الأمن في تفسير النتائج المعقدة وتوفير السياق واتخاذ القرار النهائي.

تنوع الحلول حسب حجم المؤسسة

تشمل الحلول الأخرى المختارة أنظمة الكشف والاستجابة الموسعة XDR بنسبة 36%، وأنظمة الكشف والاستجابة للشبكات NDR بنسبة 45%، وأنظمة الكشف والاستجابة المُدارة MDR بنسبة 31%. وتميل المؤسسات الكبيرة إلى تبني عدد أكبر من التقنيات بمتوسط 5.5 تقنية لكل مركز عمليات أمنية، مقارنة بـ3.8 تقنية في المؤسسات الأصغر.

 توصيات كاسبرسكي لإنشاء SOC فعّال

أكد رومان نازاروف، رئيس قسم استشارات مراكز العمليات الأمنية في كاسبرسكي، أن نجاح SOC لا يعتمد فقط على التكنولوجيا، بل يتطلب تخطيطًا دقيقًا للعمليات، وتحديد أهداف واضحة، وتوزيع الموارد بكفاءة. كما شدد على أهمية سير العمل المحكمة والتحسين المستمر لتمكين المحللين من التركيز على المهام الحيوية.

وتوصي كاسبرسكي بتزويد فرق الأمن برؤية شاملة للتهديدات، والاستعانة بالخدمات الاستشارية المتخصصة خلال مراحل الإعداد أو التطوير، وتعزيز الأداء باستخدام حلول متقدمة قادرة على توفير رؤى استخباراتية قابلة للتنفيذ، إلى جانب اعتماد منصات حماية شاملة توفر قدرات الاكتشاف والاستجابة لمختلف أحجام المؤسسات وقطاعاتها.