تسعى الدول لتحقيق تعزيز للمرونة الوطنية في سياق عالم الأمن السيبراني المعقد من خلال دمج تقنيات متقدمة، ورؤية استراتيجية، وشراكات ديناميكية، وتوجه استباقي. في هذا الحوار الفريد، قامت دفاع العرب بإجراء مقابلة مع السيد هادي أنور، المدير التنفيذي لشركة CPX، وهي الشركة الرائدة في تقديم حلول الأمن السيبراني المتكاملة في دولة الإمارات.
من خلال أكثر من 25 عامًا من الخبرة في مجالات إدارة تكنولوجيا المعلومات، الابتكار، والأمن السيبراني، استعرض أنور كيف ساهمت مسيرته المهنية في بلورة رؤية CPX، بما يخدم هدفًا وطنيًا أكبر نحو بناء مستقبل رقمي آمن.
سلط السيد أنور الضوء على التحديات التي تواجه الحكومات ومشغلي البنية التحتية الأساسية، مع التركيز على تطور المشهد التهديدي في الإمارات والتداخل بين العوالم السيبرانية والمادية. كما بين كيف تستمر CPX في الابتكار وتطوير استحواذات استراتيجية لمساعدة عملائها على التكيف مع عالم يحركه الذكاء الاصطناعي حيث أصبح الاستعداد في مجال الأمن السيبراني ضرورة لا غنى عنها.
كيف أثرت خبرتك التي تزيد عن 25 عامًا في تشكيل الرؤية الحالية لشركة CPX؟
تأثرت مسيرتي الطويلة في إدارة تكنولوجيا المعلومات والابتكار والأمن السيبراني، مما أتاح لي فهمًا عميقًا لطبيعة التهديدات المتطورة والاستراتيجيات اللازمة للتغلب عليها.
تعززت لدي القناعة بأن الأمن السيبراني لا يقتصر على التكنولوجيا، بل يتعلق بالأشخاص، والشراكات، والرؤية الواضحة.
تؤكد CPX هذه الرؤية من خلال بناء نظام أمني استباقي وتعاون وثيق مع أولويات عملائنا الاستراتيجية.
لقد نجحنا في تقديم خدمات لأكثر من 100 جهة حكومية ومؤسسة كبرى داخل الإمارات، مما عزز مكانتنا كواحد من أكثر مزودي الأمن السيبراني موثوقية في الدولة.
ما هو التحول الأبرز في بيئة الأمن السيبراني والمادي في الإمارات خلال السنوات الخمس الماضية؟
شهدت المنظومة نموًا ملحوظًا، مدفوعة برؤية التحول الرقمي الوطني وزيادة الوعي بأن الأمن السيبراني هو ركيزة أساسية للنمو الاقتصادي والأمن العام.
اعتمدت الإمارات سياسات استباقية، ودعمت التعاون، واستثمرت في الذكاء الاصطناعي، والحوسبة السحابية، وحماية البنية التحتية الحيوية.
توسعت التهديدات من البيئة التكنولوجية إلى البيئات التشغيلية نتيجة لدمج التقنيات الذكية، حيث أصبحت الشركات والحكومات تعتبر الأمن السيبراني جزءًا لا يتجزأ من استراتيجياتها، بدلاً من كونه مسألة ثانوية.
ولا تزال الأخطاء البشرية وضيق الإعداد تشكل تحديًا كبيرًا، مما يدلل على الحاجة إلى نهج شامل يجمع بين التقنية والحوكمة والتوعية.
ما هي أبرز التهديدات السيبرانية الجديدة التي تهمكم؟ وكيف تستعد CPX للتصدي لها؟
تشكل الزيادة في تعقيد الهجمات، خاصة المدعومة بالذكاء الاصطناعي، مصدر القلق الأكبر.
يستخدم المهاجمون أدوات توليد المحتوى لتقليد السلوك البشري وتجاوز أنظمة الدفاع التقليدية.
تعتبر ثغرات سلاسل التوريد وسوء الإعداد مخاطر مستمرة؛ حيث تُعزى ما يقرب من ثلث الحوادث السيبرانية إلى مشكلات في الإعداد.
استثمرت CPX في حلول استباقية تشمل الكشف عن التهديدات باستخدام الذكاء الاصطناعي، وتكامل المنصات، وتقليل الضغط على فرق الأمن.
عملنا على مساعدة مديري الأمن السيبراني في مواءمة استراتيجياتهم الأمنية مع أهداف الأعمال، مما عزز الامتثال والرؤية العامة والمرونة على المدى الطويل.
كيف يمكن للمؤسسات، وخصوصًا مشغلي البنية التحتية الحيوية، ضمان استمرارية أعمالها في ظل تهديدات الذكاء الاصطناعي؟
تواجه المنطقة ضغوطًا متزايدة تجمع بين الابتكار والحماية.
يمكن للذكاء الاصطناعي أن يمنح المؤسسات قدرة محسنة على الاكتشاف السريع والاستجابة، لكنه يأتي مع مخاطر جديدة مثل “التزييف العميق” والذكاء الاصطناعي الهجومي.
للتكيف مع المستقبل، يجب اعتماد دفاعات متعددة الطبقات، ورصد فوري، وإرساء قواعد حوكمة الذكاء الاصطناعي منذ البداية.
ساعدنا في CPX عملاءنا على التحول من مجرد الاستجابة إلى التنبؤ، مما يعزز مرونتهم دون إبطاء عملية الابتكار.
يهدف ذلك إلى تأمين الأصول الأساسية مع دعم النمو المستدام.
ما أبرز نتائج تقرير CPX بشأن الأمن السيبراني في الإمارات؟ وما الإحصائية المفاجئة التي يحتوي عليها؟
أظهر التقرير أن 19% من الحوادث السيبرانية في الإمارات تعود إلى استخدامات خاطئة ونشاطات غير قانونية.
كما أن دمج الذكاء الاصطناعي ضمن تدقيقات الأمن ساعد في تحسين إدارة المخاطر التنبؤية ورفع حالة الاستعداد الأمني.
التقرير أشار أيضًا إلى زيادة بنسبة 58% في عدد مجموعات برامج الفدية النشطة بالدولة، مما يبرز أهمية جمع وتحليل ومشاركة معلومات التهديدات.
الهجمات استهدفت بشكل رئيسي القطاعات الحكومية والمالية وقطاع الطاقة، الأمر الذي يُظهر حساسية بياناتها والتوسع الرقمي لها.
دعا التقرير إلى تغيير جذري في كيفية التعامل مع الأمن السيبراني من خلال تعزيز الجاهزية، وزيادة التدقيق، وتطبيق حوكمة شاملة للذكاء الاصطناعي، إلى جانب توسيع نطاق التوعية.
ما المخاطر التي من المرجح أن تهيمن على نقاشات مجالس الإدارة خلال الـ 12-18 شهرًا القادمة؟
أدى تكامل الأنظمة الرقمية مع المادية إلى جعل الحوادث السيبرانية تحمل تبعات واقعية، مما جعل الأمن السيبراني قضية تتعلق بالعمليات والتنظيم والمجتمع ككل.
من المتوقع أن يتبنى نهج منظم أكثر، يقوده التشريع، مع التركيز على تقنيات الكشف عن التهديدات في أنظمة التشغيل، واتباع مبادئ الـ “لا ثقة” Zero Trust، وتعزيز التكامل مع أطر الامتثال.
ستكون الشراكات بين الحكومات ومزودي التكنولوجيات ومشغلي البنى التحتية ذات أهمية بالغة لتعزيز النظام البيئي المقاوم.
تعمل CPX بالتعاون مع القيادات العليا على تعزيز الوعي السيبراني في مجالس الإدارة وتوجيه الاستراتيجيات نحو أهداف طويلة الأجل.
ما هي الإعلانات البارزة التي ستقوم CPX بالكشف عنها خلال GISEC؟ ولماذا تعد مهمة للمنطقة؟
أعلنت CPX خلال GISEC 2025 عن استحواذها على شركة spiderSilk الإماراتية، المتخصصة في إدارة المخاطر السيبرانية وعوامل SOC المستقلة، مما يعزز من قدراتها التوسعية ويطور منتجاتها الذكية، بالإضافة إلى فتح أسواق جديدة في أمريكا الشمالية والسعودية.
كما قامت CPX بالاستحواذ على شركة TSI Tech، مما يقوي وجودها في مجال الأمن الفيزيائي، ويؤكد مكانتها في مجال المدن الذكية وتفاعل الأمن السيبراني مع الأمن المادي.
في نفس الوقت، أبرمت الشركة شراكة مع ISC2 لتعزيز المهارات في الأمن السيبراني في المنطقة من خلال توسيع برامج التدريب والشهادات.
كيف يتم مقارنة الإطار التنظيمي للأمن السيبراني في الإمارات مع النماذج العالمية؟ وما هي الممارسات الأفضل التي ينبغي اعتمادها؟
تميزت الإمارات بنموذج شراكة شامل بين القطاعين العام والخاص والمجتمع، المسمى (PPPP)، الذي يسعى إلى تطوير السياسات، زيادة الوعي، ودمج الأمن السيبراني في جميع مراحل التحول الرقمي.
بينما تمتلك دول أخرى أطرًا تنظيمية متينة، تبرز الإمارات بسرعة استجابتها وتكاملها بين القطاعات.
تسمح هذه المرونة للدولة بتنفيذ استراتيجيات وطنية على مستوى واسع وتنشيط الابتكار عبر سياسات مرنة.
ومع ذلك، لا تستطيع أي دولة التصدي بمفردها للتحديات المعاصرة.
قدم تقرير CPX خمسة محاور لتعزيز مستوى الأمن السيبراني محليًا ودوليًا:
- وضع استراتيجيات استباقية للكشف المبكر والمراقبة المستمرة.
- تعزيز اليقظة السيبرانية في كافة فئات المجتمع.
- تحفيز التعاون وتبادل المعلومات بين القطاعات والدول.
- الاستثمار في تطوير المهارات والابتكار لبناء قوة عمل مستقبلية.
- تطبيق حوكمة صارمة للذكاء الاصطناعي لضمان استخدامه بشكل آمن وأخلاقي.
يعتبر الأمن السيبراني مسؤولية عالمية مشتركة، والإمارات تمثل نموذجًا يحتذى به في التناغم بين الأمان والابتكار والقدرة على التكيف.
