الأمن السيبراني في الرياض

الأمن السيبراني هو المجال الوحيد الذي لا نسعّره لكل جهاز، لأن أحداً لا يشتري «الأمن» كتلة واحدة. الناس يشترون المصادقة متعددة العوامل لموظفيهم، ومكافحة الفيروسات على حواسبهم المحمولة، والتشفير على الأجهزة التي تغادر المبنى، و— حين يطلبه إطار أو عميل — التقارير التي تُثبت أن الثلاثة تعمل. فلكل مكوّن سعره على وحدة الفوترة الخاصة به: لكل مستخدم في تسجيل الدخول، ولكل جهاز في الحماية، ولكل إطار في الامتثال. وكتابة صفر هي طريقتك في استثناء مكوّن لا تريده.

وهذا التركيب أهم مما يبدو. فهو يعني أن العمل يستطيع البدء بالضابطين اللذين يوقفان أكثر الهجمات الحقيقية — المصادقة متعددة العوامل وحماية أجهزة المستخدمين — برقم يراه قبل أن يتصل، ثم يضيف إدارة الحسابات ذات الصلاحيات العالية، أو منع تسرب البيانات، أو برنامج امتثال حين يطلبه شيء فعلاً. ويعني كذلك أن الخطة لا تتحول بهدوء إلى حزمة مقاسة على ملف مخاطر شخص آخر.

في الرياض: في الرياض يكون الدافع رسمياً أكثر. الخدمات المالية، والجهات القريبة من القطاع الحكومي، وكل من هو داخل برنامج من برامج رؤية 2030، يأتون وهم يعرفون أصلاً أي إطار يخضعون له، والسؤال ليس هل تكون هناك ضوابط بل هل نستطيع إنتاج الأدلة عند الطلب. وهذا يدفع مكوّني الامتثال والحسابات ذات الصلاحيات العالية إلى أعلى القائمة أبكر كثيراً منه في غيرها.