أستاذ إدارة أعمال: مخاطر الأمن السيبراني تتصدر تحديات بيئة الأعمال والتهديدات الإلكترونية تسبب خسائر

الأحد، 15 نوفمبر 2026 06:16 م

الدكتور تامر سعيد أستاذ إدارة الأعمال

حذر الدكتور تامر سعيد، أستاذ إدارة الأعمال والمحاضر بالدراسات العليا بالأكاديمية العربية للعلوم والتكنولوجيا والنقل البحري، من تصاعد مخاطر الأمن السيبراني في ظل التطور التكنولوجي المتسارع واعتماد الأفراد والشركات والمؤسسات بصورة متزايدة على شبكات الإنترنت في إنجاز المهام اليومية وتقديم الخدمات الإلكترونية، موضحًا أن هذا الاعتماد يرفع احتمالات التعرض للاختراق وسرقة البيانات وتعطيل الأنظمة، بما قد يؤدي إلى خسائر مالية أو تشغيلية أو أضرار تطال سمعة المؤسسات.

نقطة ضعف في النظام أو السلوك

وأوضح أستاذ إدارة الأعمال، في تصريحات لـ«إيجي إن»، أن فهم مخاطر الأمن السيبراني يتطلب التمييز بين ثلاثة مفاهيم رئيسية يجري الخلط بينها، وهي التهديد والثغرة والخطر، إذ يشير التهديد إلى أي طرف أو حدث يمكن أن يتسبب في ضرر، مثل المهاجمين أو البرمجيات الخبيثة، بينما تمثل الثغرة نقطة ضعف في النظام أو السلوك يمكن استغلالها، في حين يعبر الخطر عن النتيجة المحتملة عند اجتماع التهديد مع وجود ثغرة قابلة للاستغلال.

إدارة مخاطر الأمن السيبراني

وأكد سعيد، أن إدارة مخاطر الأمن السيبراني تعتمد على مجموعة من الإجراءات الدورية التي تستهدف رصد التهديدات الإلكترونية وتحديدها وتقييمها والتعامل معها، مشيرًا إلى أن مواجهة هذه المخاطر لا تقتصر على إدارات تكنولوجيا المعلومات، بل تتطلب رؤية شاملة وتعاونًا من جميع العاملين داخل المؤسسات، خاصة الكيانات الكبرى التي تتعامل مع بيانات وأنظمة تكنولوجية تتسم بدرجة عالية من السرية والحساسية.

أسباب التعرض للمخاطر السيبرانية

وأشار إلى أن أسباب التعرض للمخاطر السيبرانية تتنوع بين أعطال الشبكات التي قد تؤدي إلى فقدان بيانات مهمة، واستخدام أجهزة المؤسسات عن بُعد أثناء السفر أو العمل من المنزل، إلى جانب عدم مراجعة سياسات الأمن السيبراني بصورة دورية، وإهمال تحديث كلمات المرور، ومنح موظفين غير متخصصين صلاحيات إدارية تتيح لهم الوصول إلى أنظمة الأمن السيبراني، والتحكم في إعداداتها.

التنصت على حركة البيانات المتبادلة

ولفت أستاذ إدارة الأعمال، إلى أن الهجمات الإلكترونية تتخذ صورًا متعددة، من بينها التنصت على حركة البيانات المتبادلة بين المستخدمين والمواقع الإلكترونية بهدف الوصول إلى المعلومات المهمة، وسرقة كلمات المرور من خلال التخمين أو اعتراض البيانات، فضلًا عن استخدام البرمجيات الضارة التي تستهدف الأجهزة والأنظمة لسرقة البيانات الشخصية والمصرفية أو إلحاق أضرار بالخدمات الإلكترونية.

رسائل البريد الإلكتروني الاحتيالية

وأضاف سعيد، أن رسائل البريد الإلكتروني الاحتيالية تمثل إحدى الوسائل الشائعة لسرقة بيانات المستخدمين، إذ يعتمد المهاجمون على إرسال رسائل تطلب من المستهدفين إدخال بياناتهم الشخصية أو المصرفية، مستغلين ثقتهم في محتوى الرسالة أو الجهة التي تبدو مرسلة منها، كما قد تستهدف الهجمات المواقع الإلكترونية غير المشفرة من خلال أكواد خبيثة تؤدي إلى تعطيل خدماتها أو الوصول إلى المعلومات الموجودة عليها.

كلمات المرور والبيانات المصرفية

وأوضح أن الهندسة الاجتماعية تمثل أسلوبًا آخر يعتمد عليه المحتالون للحصول على كلمات المرور والبيانات المصرفية، من خلال التأثير على المستخدم وإقناعه بالكشف عن معلوماته، وقد يتنكر المهاجم في صورة مسؤول تابع لبنك أو جهة رسمية مثل الضرائب، أو يستخدم حسابات ورسائل مزيفة عبر مواقع التواصل الاجتماعي، بما يجعل وعي المستخدمين والتزامهم بإجراءات الحماية جزءًا أساسيًا من مواجهة هذه التهديدات.