وضع تقرير IBM «كلفة اختراق البيانات 2025» متوسط كلفة الاختراق عالمياً عند 4.44 مليون دولار، بانخفاض نحو 9% عن 4.88 مليون في السنة التي سبقتها — وهو أول انخفاض خلال خمس سنوات. ووضع التقرير نفسه متوسط المؤسسات في الولايات المتحدة عند 10.22 مليون دولار، وهو أعلى رقم على الإطلاق. ووجد أن المؤسسات استغرقت في المتوسط 241 يوماً لاكتشاف الاختراق واحتوائه، وهو أدنى رقم خلال تسع سنوات. المتوسطات تصنع العناوين. أما 241 يوماً فهو الرقم الذي ينبغي أن يغيّر طريقة عملك.
لماذا الوقت أهمّ من المال
متوسط كلفة يشمل آلاف المؤسسات لا يخبرك شيئاً تقريباً عن تعرّضك أنت: فهو يخلط أنظمة المستشفيات بالشركات البرمجية الناشئة. أما زمن الاكتشاف والاحتواء فمختلف. إنه يصف إجراءً موجوداً في كل شركة، صمّمه أحد أو لم يصمّمه: كم يمكن أن يبقى شيء خاطئاً داخل أنظمتك قبل أن يلاحظه أحد. وثمانية أشهر مدة طويلة لبقاء مهاجم داخل نظام، وهي أيضاً مدة طويلة لأن يمرّ عطل اعتيادي — نسخة احتياطية مضبوطة خطأً، أو صلاحية لم يسحبها أحد، أو تكامل يفشل بصمت — دون أن يلاحظه أحد. وأغلب العمل الذي يقصّر زمن اكتشاف الاختراق يلتقط أيضاً الأعطال المملّة، ولهذا يسدّد كلفته حتى في السنوات التي لا يهاجمك فيها أحد.
العمل غير اللامع الذي يقصّره
اعرف من يملك صلاحية الوصول إلى ماذا. فأكثر ما تجده أي مراجعة صلاحيات شيوعاً هو حسابات لأشخاص غادروا، وصلاحيات مُنحت لمهمة واحدة قبل سنوات. ومراجعتها عمل مملّ ويستغرق بعد ظهر واحد.
سجّل شيئاً، وانظر فيه. فالنظام الذي يسجّل ما حدث هو الفرق بين «نظنّ أنه بدأ يوم الثلاثاء» وبين المعرفة. والتسجيل يكلّف قليلاً؛ وغيابه يكلّف التحقيق كلّه.
رقّع ما تشغّله، وفق جدول. لا ببطولة، بل بانتظام، بما في ذلك المكتبات داخل تطبيقاتك أنت.
اختبر الاستعادة لا النسخة الاحتياطية. فالنسخة التي لم تُستعَد منها قط مجرّد افتراض. والاستعادة هي الطريقة الوحيدة لمعرفة إن كانت تعمل، والوقت الوحيد لمعرفة ذلك هو قبل أن تحتاجها.
قرّر مسبقاً من يفعل ماذا. فحين يحدث شيء الثانية فجراً، يكون الشيء النافع قائمة مكتوبة قصيرة: من يُتصل به، ومن يملك صلاحية فصل نظام عن الخدمة، ومن يتحدث إلى العملاء.
أين يكون رقم IBM مضلّلاً
تحذيران عند اقتباس رقم 4.44 مليون دولار:
هو متوسط لمؤسسات وقع لديها اختراق. وليس توقّعاً لكلفتك أنت، واختراق شركة أصغر يكلّف عادةً أقل بكثير بالمال المطلق وأكثر بكثير بالنسبة إلى حجمها.
والانخفاض لا يعني أن الخطر تراجع. فـIBM تعزو جزءاً من الانخفاض إلى احتواء أسرع، لا إلى هجمات أقل أو أضعف. فمتوسط كلفة أدنى إلى جانب متوسط أمريكي قياسي قصةٌ عن الاستجابة لا عن الأمان.
بماذا كنّا سنبدأ، في شركة من خمسين موظفاً
ابدأ بالصلاحيات. ثم بنسخ احتياطية استعدت منها فعلاً. ثم بالتسجيل. الثلاثة رخيصة، ولا واحد منها يتطلّب منتجاً جديداً، وكل واحد منها يقصّر المدة بين وقوع الخطأ وملاحظته. وإن كان هذا العمل لا يُنجَز لأن أحداً لا يملكه، فهذا ما يوجد من أجله ترتيب دعم — وترتيبنا يغطّي دعم البنية التحتية و النسخ الاحتياطي والتعافي من الأعطال.
المصادر
- IBM، تقرير كلفة اختراق البيانات 2025: https://www.ibm.com/reports/data-breach
- IBM، «تقرير كلفة اختراق البيانات 2025: اجتياز اندفاع الذكاء الاصطناعي دون تهميش الأمن»: https://www.ibm.com/think/x-force/2025-cost-of-a-data-breach-navigating-ai
- Help Net Security، «متوسط كلفة اختراق البيانات عالمياً الآن 4.44 مليون دولار»، 4 أغسطس 2025: https://www.helpnetsecurity.com/2025/08/04/ibm-cost-data-breach-report-2025/