أشارت أداة مراجعة الوصول إلى حساب يتمتع بصلاحيات تفوق دوره: صلاحيات روتينية، محفوظة، منسية. في الأسبوع نفسه، كشف فحص منفصل أن الحساب نفسه قادر على الوصول إلى مجلد يحتوي على معلومات تعريف شخصية غير مصنفة للعملاء. وسجل نظام ثالث مشاركة بيانات اعتماده خارج فريق مالكه. ثلاث أدوات، ثلاث تذاكر دعم، ثلاثة مالكين، ولم يقم أحد بمقارنة هذه النتائج حتى وقوع حادثة ما أجبرت على طرح السؤال بعد أشهر. كانت جميع النتائج دقيقة. أما الخطر الحقيقي، حساب واحد، على بُعد خطوة واحدة من بيانات حساسة، فكان واضحًا للعيان طوال الوقت، موزعًا على قوائم انتظار لا تتواصل فيما بينها.
هذا هو الوضع الافتراضي لمعظم الأنظمة. كشف تقرير باناسير لعام 2026 حول قادة الأمن أن متوسط المؤسسات يستخدم الآن 61 أداة أمنية مختلفة، كل منها يراقب شريحة معينة من البيانات، ويشير تقرير آي بي إم لعام 2025 حول تكلفة اختراق البيانات إلى أن متوسط تكلفة الاختراق يبلغ 4.44 مليون دولار.
مع وجود 61 أداة، كان من المفترض أن يربط شيء ما بين تلك التذاكر الثلاث. لكن لم يحدث شيء: يشير تقرير IBM نفسه إلى أن متوسط الوقت اللازم لتحديد الاختراق واحتوائه يبلغ 241 يومًا، وهو رقم لم يتغير كثيرًا بغض النظر عن عدد الأدوات المضافة إلى النظام.
تشتري المؤسسة أول أداة أمنية حقيقية لها عند ظهور أول تهديد حقيقي: ماسح ضوئي للبرمجيات الخبيثة، ثم جدار حماية للمحيط، ثم منصة إدارة الهوية والوصول (IAM) عندما يصبح تحديد "من لديه حق الوصول إلى ماذا" أمرًا غير قابل للإجابة عليه بالذاكرة. كل إضافة كانت منطقية في يومها. استمر المهاجمون في اكتشاف ثغرات جديدة، لذا استمرت الدفاعات في إضافة طبقات جديدة. ليس هذا خللًا في المنطق، بل هكذا تُبنى منظومة الحماية، ثغرة مشروعة تلو الأخرى، حتى ينسى الجميع قرارهم بامتلاك 61 ثغرة.
يبلغ متوسط نسبة المؤسسات التي تستخدم أدوات الأمن السيبراني اليوم 61%. من المؤكد أن كثرة هذه الأدوات من شأنها أن تعزز الثقة، ولكن للأسف، لا يحدث ذلك. فقد أظهر استطلاع أجرته مؤسسة غارتنر أن 90% من أعضاء مجالس الإدارة غير التنفيذيين متشككون في استثماراتهم في مجال الأمن السيبراني، على الرغم من استخدامهم لعدد أكبر من الأدوات مقارنةً بأي وقت مضى.
ليس من الصعب فهم السبب. فقد كشف استطلاع مايكروسوفت لحالة مركز عمليات الأمن السيبراني أن 46% من التنبيهات تبين أنها إنذارات خاطئة، ما يعني أن ما يقارب نصف عبء العمل اليومي للمحلل لا يُحقق أي قيمة أمنية. عندما يكون لديك هذا الكم الهائل من التنبيهات، ومع ذلك فإن ما يقارب نصفها إنذارات خاطئة، يصعب الوثوق باستثماراتك الأمنية.
الخطوة التالية ليست الحل رقم 62
إضافة أداة أخرى ليست الحل، بل ستزيد الأمور سوءًا. كشف تقرير فورتينت لحالة أمن الحوسبة السحابية لعام 2026 أن 69% من المختصين الذين شملهم الاستطلاع وجدوا أن تحديات الأدوات ومستوى الرؤية تحدّ من فعالية أدوات الأمان لديهم، لأن إضافة أداة أخرى تعني ببساطة المزيد من لوحات التحكم والمزيد من التنبيهات. ما لم تكن سيزيف، فإن المزيد من الضغط لا يعني بالضرورة حلّ المشكلة.
تُؤدي هذه الرؤية المجزأة إلى يقينٍ مُشتّت: فكل أداة واثقة، لكن لا تمتلك أيٌّ منها الصورة الكاملة. وهذه ليست مرحلة تنتهي من تلقاء نفسها. فالبيانات تتزايد بوتيرة أسرع من قدرة أي أداة على استيعابها، لذا فإن الفجوة بين "العثور على المعلومة" و"فهمها" تتسع باستمرار.
السياق هو الحل الأمثل، وليس المزيد من الأدوات.
لا يمثل أي من هذا حجة لشراء كميات أقل، بل حجة لمساعدة المؤسسات على أن تكون أكثر استعدادًا لمواجهة المزيد من الهجمات، حيث تستمر البيانات في النمو من حيث الحجم وتصبح وكلاء الذكاء الاصطناعي أكثر انتشارًا.
لا تزال عمليات الاكتشاف والتصنيف والتحديد والهوية ضرورية كأساس، وقد أتقنت معظم برامج المؤسسات بناءها بالفعل. السؤال الحقيقي ليس ما إذا كانت المؤسسة تخضع لمراقبة دقيقة كافية، بل ما إذا كان بإمكان أي شخص وضع ما تم العثور عليه بالفعل جنبًا إلى جنب وقراءته كإجابة واحدة بدلًا من أربع إجابات منفصلة، وإن كانت صحيحة من الناحية الفنية.
تخيل نفس الحساب ذي الصلاحيات المفرطة من خلال عرض موحد بدلاً من ثلاثة عروض منفصلة: ليس ثلاث تذاكر متوسطة الخطورة في ثلاث قوائم انتظار مختلفة، بل اكتشاف واحد عالي الخطورة يشير إلى أن هذا الحساب، وهذا الانكشاف، ومشاركة بيانات الاعتماد هذه، كلها تمثل نفس الحادثة. هذه ليست أداة جديدة، بل هي ما ستخبرك به الأدوات الموجودة بالفعل، لو صُممت أي أداة لتتيح لها إكمال جمل بعضها البعض.
هذا هو العنصر المفقود، ولم يكن التغطية الإعلامية هي العنصر المفقود أبدًا. هناك عشرات الأدوات الدقيقة والمتخصصة التي تعرف كل شيء في هذا السيناريو. لكن ما لا تستطيع هذه الأدوات فعله بمفردها هو قراءة الأمر كحادثة واحدة بدلًا من ثلاثة آراء منفصلة، ولن تُعلّمها الأداة رقم 62 كيفية القيام بذلك.
السؤال التالي الذي يستحق الطرح ليس "ما الذي يجب علينا فحصه أيضًا؟" بل هو "ما الذي يتطلبه الأمر لجعل كل ما نعرفه بالفعل يشترك في نفس السياق؟"
