«العمى» الرقمي: لماذا أصبحت الشركات الصغيرة والمتوسطة الهدف الرئيسي للمجرمين الإلكترونيين في عام 2026

في عام 2026، توقفت الهجمات الإلكترونيَّة تمامًا عن كونها مشكلة تقتصر على الشركات الكبرى فقط. إذ أصبحت الشركات الصغيرة تتعرض للاستهداف بشكل متزايد: العيادات، المؤسسات التعليمية، وكالات السفر، الأعمال الخدميَّة، وغيرها من المنظمات التي لا تملك قسماً خاصاً للأمن المعلوماتي، حيث تقوم على شؤون الحماية مجموعة محدودة من الموظفين.

الخطأ الرئيسي الذي ترتكبه الشركات الصغيرة والمتوسطة اليوم هو الاعتقاد بأن "نحن أصغر من أن نثير اهتمام المخترقين". لكن في الواقع، الأمور تسير بشكل مختلف تمامًا: لا يتم الهجوم بناءً على حجم الشركة، بل بناءً على نقاط ضعفها.

خلال السنوات الأخيرة، أصبحت الجريمة الإلكترونية أكثر أتمتة. لم يعد المخترقون يختارون ضحاياهم يدويًا — فأدواتهم تمسح الإنترنت على مدار الساعة بحثًا عن الخدمات المكشوفة، وكلمات المرور الضعيفة، والوصول عن بُعد غير المحمي، والبرامج القديمة. في هذا النموذج من الهجمات، يصبح الأعمال الصغيرة عرضة للخطر بشكل خاص: إذ تمتلك موارد أقل للحماية، لكن عواقب الحادث قد تكون كارثية.
بالنسبة لشركة يبلغ حجم أعمالها ما بين 200 و300 مليون روبل، يمكن لحادثة اختراق ناجحة واحدة أن تؤدي إلى توقف العمليات، وفقدان البيانات، والإخلال بالالتزامات تجاه العملاء، وضرر جسيم بالسمعة. ولهذا السبب، لم يعد النهج القديم القائل: "لدينا برنامج مضاد للفيروسات، إذن نحن محميون" صالحًا للعمل بعد الآن.

هذا الأمر تعرفه جيدًا لينا بوبينينا — المؤسسة والرئيسة التنفيذية لمجموعة شركات "إيجيدا-تليكوم". لأكثر من ثماني سنوات، تعمل في مجال أمن المعلومات، حيث انتقلت من متخصصة في حماية المعلومات ومديرة مشاريع إلى تأسيس شركتها الخاصة. هذه الخبرة تسمح لها بالنظر إلى قضايا الأمن السيبراني ليس فقط من الناحية التقنية، بل أيضًا من الناحية الإدارية.

وفقًا للينا بوبينينا، لا يزال قطاع الأعمال الصغيرة والمتوسطة غالبًا ما يقلل من حجم التهديد.

تقول لينا بوبينينا: "الأمن اليوم ليس صندوقًا يُشترى، ولا علامة صح في تقرير. إنه نظام من العمليات، وتدريب للموظفين، وتدقيق منتظم. نرى أن الشركات غالبًا ما تأتي طلبًا للحماية بعد وقوع الحادث بالفعل. مهمتنا هي مساعدتها على بناء الأمن مسبقًا، وليس في اللحظة التي تحدث فيها المشكلة بالفعل".

تأسست شركة "إيجيدا-تليكوم" في نهاية عام 2024. خلال عامها الأول، تمكنت الشركة من دخول سوق العقود الحكومية، وتشكيل فريق من المتخصصين في المجال، وافتتاح مكتب إقليمي في روستوف-نا-دونو، والحصول على ترخيص للأنشطة التعليمية. اليوم، لا يزال أحد المجالات الرئيسية للشركة هو تدقيق أمن المعلومات ومرافقة المنظمات التي تحتاج إلى الحماية دون الحاجة إلى توظيف فريق داخلي متخصص في أمن المعلومات.

تؤكد شركة "إيجيدا-تليكوم" أن أمن المعلومات الحديث لا يبدأ بشراء الحلول، بل بتحليل المخاطر. فالشركة لا تقدم منتجات لمجرد البيع، بل يقوم المتخصصون أولاً بإجراء التدقيق، وتحديد نقاط الضعف، وبعدها فقط يختارون أدوات الحماية الضرورية حقًا لذلك النشاط التجاري المحدد.
أحد المجالات المنفصلة في العمل هو تدريب الموظفين. ولهذا الغرض، يتم استخدام البرامج التعليمية الخاصة بالشركة ومنصة شريكة لمكافحة التصيد الاحتيالي. يساعد هذا النهج في تقليل تأثير العامل البشري، وهو أحد أكثر الأسباب شيوعًا للحوادث في مجال أمن المعلومات.

تؤكد لينا بوبينينا: "نريد أن يفهم العملاء أمن المعلومات ويلموا به. هدفنا هو أن ينام العميل مرتاح البال. فالحماية الحقيقية لا تُبنى على التكنولوجيا فقط، بل أيضًا على فهم المخاطر التي يواجهها النشاط التجاري كل يوم".
في عام 2026، يتجه سوق أمن المعلومات بشكل أوضح نحو النموذج الخدمي. بالنسبة للأعمال الصغيرة والمتوسطة، يعني هذا الوصول إلى التدقيق، والمرافقة، والاستعانة بمصادر خارجية لأمن المعلومات، والتدريب، دون الحاجة إلى توظيف فريق كبير من المتخصصين داخل الشركة.

اليوم، لم يعد الأمن السيبراني ميزة إضافية، بل أصبح شرطًا إلزاميًا لاستمرار العمل التجاري. وأول خطوة نحو تبدأ بسؤال بسيط: إلى أي مدى تعرف الشركة نقاط ضعفها؟