تضمين الأذى المحتمل في نهج إدارة المخاطر الإلكترونية

قال آندي كينيدي، المدير الأول لهندسة الحلول في المملكة المتحدة وأيرلندا وجنوب إفريقيا لدى شركة Cloudflare، إن المؤسسات لا ينبغي أن تقتصر على التفكير في المخاطر فقط عند السعي للتصدي للتهديدات السيبرانية، بل يجب أن تأخذ في الاعتبار أيضًا الأذى المحتمل الذي قد تسببه هذه الهجمات للآخرين.

وفي كلمته خلال قمة الأمن السيبراني التي نظمتها ITWeb في ساندتون هذا الأسبوع، أوضح كينيدي أن معظم المؤسسات تتبنى عادة نهجاً قائماً على تحليل المخاطر في مجال الأمن السيبراني، لكن هذا التحليل غالبًا ما يتم من وجهة نظر داخلية، أي بناءً على التأثير على المؤسسة نفسها، وليس على الضرر الذي قد يقع على الغير.

وأضاف:"في النهج القائم على تحليل المخاطر، نتحدث عادةً عن المخاطر المالية التي قد نواجهها، والعقوبات المحتملة، لكننا نتجاهل الضرر الذي قد يلحق بالآخرين. وهذه نقطة يجب أن نوليها اهتماماً أكبر".

وسلط كينيدي الضوء على مشروع Project Galileo الذي تقوده Cloudflare، والذي يوفر خدمات الأمن السيبراني مجاناً للمؤسسات التي تدعم الفنون وحقوق الإنسان والصحافة والديمقراطية، حيث يعمل على حماية أكثر من 2900 موقع إلكتروني معرض للهجمات الإلكترونية من نوع DDoS وغيرها.

كما أشار إلى تعاون Cloudflare مع تطبيق Flo Health، وهو تطبيق يهتم بصحة المرأة وتتبع الدورة الشهرية والتبويض والحمل. وقد عمل الطرفان على تعزيز خصوصية المستخدمات وضمان إخفاء هويتهن، لا سيما في الدول أو المناطق التي تواجه فيها حقوق المرأة الإنجابية تهديدات قانونية.

وقال كينيدي:"هذا التعاون له آثار عميقة على النساء حول العالم اللواتي قد يتعرضن لأضرار كبيرة إذا تم الكشف عن استخدامهن للتطبيق".

وختم كينيدي بقوله:"عندما نفكر في المخاطر، يجب أن نفكر أيضاً في كيفية حماية الفئات الأكثر عرضة للتهديدات الإلكترونية".

تعليقات الزوار