المخاوف الأمنية لمنطقة والشرق الأوسط وأفريقيا

دراسة جديدة تشير إلى أن المخاوف الأمنية لمنطقة والشرق الأوسط وأفريقيا تحتل الأولوية في عمليات تبني خدمات التطبيقات
64% من المشاركين في الدراسة يرون أن التطور المتنامي للهجمات هي أبرز التحديات أمام نشر التطبيقات في السحاب
دبي، الإمارات العربية المتحدة، شموس نيوز
أعلنت شركة F5 نتووركس (المسجلة في بورصة ناسداك تحت الرمز: FFIV) اليوم نتائج تقرير حالة تسليم التطبيقات 2017 الخاصة بأوروبا والشرق الأوسط وأفريقيا. وهو التقرير العالمي الوحيد من نوعه الذي يصدر حالياً في عامه الثالث، وتضمن مشاركة أكثر من 2,000 خبير ومختص في مجال تقنية المعلومات، والشبكات، والتطبيقات، والحلول الأمنية من جميع أنحاء العالم، وذلك لدراسة الدور الذي تلعبه خدمات التطبيقات في تمكين المؤسسات من نشر التطبيقات بوتيرة أسرع، وبمستوى أكثر ذكاءً وأمناً.
ويشير التقرير إلى أن منطقة الشرق الأوسط وأفريقيا بصدد بدء عام حافل وحيوي، حيث تخطط متوسط المؤسسات لنشر 18 خدمة للتطبيقات خلال الأشهر ال 12 القادمة، مقارنةً بالمتوسط العالمي للعام 2016 الذي بلغ 11 خمة لتطبيقات. وفي ظل استمرار نمو وتطور مستوى تعقيد وسرعة التهديدات، أضحت التوافرية ولأول مرة تحمل قدراً أقل من الأهمية في الحماية الشاملة للتطبيقات، حيث استعانت أهم الخدمات المتاحة بجدران الحماية للشبكات، وببرامج مكافحة الفيروسات، وحلول بروتوكول SSL طبقة المقابس الآمنة الخاصة بالشبكات الخاصة الافتراضية.
عهد الخبرات السحابية
أظهرت نتائج التقرير أن أكثر القطاعات التي ستستقطب الاستثمارات خلال العام 2017 في أوروبا والشرق الأوسط وأفريقيا هو قطاع السحابة الخاصة في مكان العمل (46 بالمائة). كما أشار حوالي نصف المشاركين في هذه الدراسة (48 بالمائة) إلى أن السحابة الخاصة تحظى بأهمية أكثر استراتيجية بالنسبة لمؤسساتهم خلال ال 2-5 سنوات القادمة، وصرح ثلاثة أرباع المستطلعين (76 بالمائة) أن تطبيقاتهم ستدخل السحابة بحلول العام 2017.
أما الميزة الأمنية الأبرز والأكثر أهمية فقد أشارت إلى ضرورة توفير السحابة لذات المستوى من الأمن وقابلية الرقابة، على غرار باقي الخدمات المتاحة ضمن مكان العمل (61 بالمائة). وهو ما يشير إلى أن المؤسسات تنتابها المخاوف إزاء فترات توقف وتعطل أعمالها أثناء مرحلة ارتقائها إلى السحابة.
رغم ذلك، أشار المشاركون في الدراسة إلى أن عملية الارتقاء نحو بيئة أكثر مرونة ومتعددة السحابة بدأت تكتسب زخماً خاصاً. وعلى الصعيد العالمي، صرح أربعة من أصل كل خمسة مستطلعين بأنهم تبنوا نماذج للسحابة الهجينة. لكن التحدي الرئيسي الذي يكمن في هذا التوجه يتمثل في الحفاظ على السياسات الأمنية المتسقة عبر البيئات المتعددة (25 بالمائة من المشاركين في الدراسة).
في هذا السياق قال ريان كيرني، الرئيس التنفيذي للتقنيات لدى شركة F5 نتووركس: "تستثمر الشركات أموالها فيما يصب بمصلحة استراتيجيتها عندما يتعلق الأمر بالسحابة. ولا تزال هناك العديد من التحديات التي يجب التغلب عليها، إلا أن التوجه العالمي نحو تبني سيناريو السحابة الهجينة يظهر وبوضوح بأن انسيابية وسرعة الحركة بالإمكان تحقيقها دون المساومة على المستوى الأمني، شرط وجود سياسات وحلول متسقة قيد الاستخدام".
أما على الصعيد العالمي، كلما زاد عدد التطبيقات التي تقوم الشركة بنشرها، ارتفعت دوافعها لجني الفوائد التشغيلية للسحابة، حيث أبلغ المشاركون في الدراسة الذين يديرون ويشغلون العدد الأكبر من الطلبات (أكثر من 3,000 طلب) عن تحقيقهم لأعلى نسبة من التطبيقات في السحابة.
الهجمات الالكترونية المعقدة تغير ترتيب سلم الأولويات
يجب إطلاق حقبة وموجة جديدة من الحذر والحيطة الأمنية في ظل توسع نطاق مهام الفرق الأمنية إلى ما وراء جدران الحماية التقليدية، ومحيط بيئة العمل. فالمؤسسات التي تطبق جدران حماية تطبيقات المواقع الالكترونية WAF وخدمات الحد من أثر هجمات الحرمان من الخدمة الموزعة تمتلك ثقة أعلى بقدرتها على تحمل الهجمات على مستوى طبقة التطبيقات، وعلى نحو مثير للاهتمام، فإن المؤسسات التي تعمل وفق السحابة تمتلك قدراً أكبر من الثقة في مستواها الأمني.
وهو ما تطرق إليه ريان كيرني بقوله: "خلال العام الماضي، لم يمض أسبوع دون تصدر عمليات الاختراق أو الهجمات عبر الثغرات ونقاط الضعف العناوين الرئيسية. ومع ذلك، لا يوجد أي دليل على إبطاء هذه الخروقات الأمنية لمسيرة التحول الرقمي. حيث تظهر نتائج تقريرنا كيف تقوم المطالب التنافسية للعملاء، وحماية البيانات، في بعض الأحيان بتوجيه عمليات النشر التي تقوم بها الشركات للتطبيقات ولخدمات التطبيقات، وبإمكانها أيضاً الدخول ضمن أفضل الممارسات الأمنية عند الحاجة إليها".
من جهةٍ أخرى، تمت الإشارة إلى بعض من أهم التحديات الأمنية، ومنها التطور المتنامي للهجمات (64 بالمائة)، تلتها تقليل الموظفين من آثار عدم اتباع السياسة الأمنية (53 بالمائة). لكن رغم تسميتها من قبل أكثر من نصف الموظفين باعتبارها إحدى أهم التحديات، اعترف ثلث (32 بالمائة) المستفتيين بوجود نقص في المهارات الأمنية الخاصة بتقنية المعلومات والتدريب داخل الشركة.
ارتفاع أهمية قابلية توسيع نطاق وبرمجة العمليات إلى قمة سلم الأولويات بالنسبة لممارسات التطوير والعمليات
على الصعيد العالمي، يؤدي تنامي خدمات التطبيقات، واستمرار التوسع نحو السحابة، إلى دفع المؤسسات نحو أتمتة ومزامنة عملياتها القابلة للتوسع على امتداد بيئاتها. ونتيجة لذلك، يرى أكثر من نصف المستطلعين حالياً أن البنى التحتية والقوالب الداعمة لواجهات برمجة التطبيقات تمتلك أهمية كبيرة، حيث ارتفعت بنسبة 31 و22 بالمائة عما سجلته العام الماضي، على التوالي. ولا تزال قابلية التوسع، وخفض معدل النفقات التشغيلية، من أكبر دوافع استخدام منهجيات العمل المستندة على الشبكات المعرفة بالبرمجيات SDN، كما تظهر الشركات، على نحو متزايد، توجهاً نحو منهجيات التوحيد، حيث أشار 39 بالمائة من المشاركين في الدراسة إلى اعتمادهم على منهجية عمل واحدة فقط خلال العام 2017، مقارنةً ب 32 بالمائة سجلها التقرير خلال العام 2016.