التكلفة الحقيقية لاختراق البيانات في الشرق الأوسط

يطرح كل مجلس إدارة في نهاية المطاف السؤال ذاته حول الأمن السيبراني: ما الكلفة الفعلية التي نتكبّدها إذا أخطأنا في هذا الملف؟ وبالنسبة للمؤسسات في الشرق الأوسط، صار هناك اليوم جواب دقيق ومقيس باستقلالية. فتقرير شركة IBM لكلفة اختراق البيانات لعام 2025 يقدّر متوسط كلفة الاختراق في المنطقة بـ 27.00 مليون ريال سعودي — ومع أن هذا الرقم تراجع بحدّة هذا العام، لا تزال المنطقة تحمل واحداً من أثقل أعباء الاختراق على مستوى العالم. والجانب المشجّع أن البيانات نفسها تُظهر بدقة أيّ القرارات تدفع هذا الرقم إلى الانخفاض. هذه هي المعادلة الاقتصادية التي ينبغي أن تكون بين يدي كل عضو مجلس إدارة ومدير مالي ولجنة مراجعة. الرقم الذي يستحوذ على انتباه مجلس الإدارة وفقاً لتقرير شركة IBM لكلفة اختراق البيانات لعام 2025، بات متوسط كلفة الاختراق في الشرق الأوسط يبلغ 27.00 مليون ريال سعودي (نحو 7.29 مليون دولار أمريكي) — بانخفاض يقارب 18% عن 32.80 مليون ريال في العام السابق. وهو تحسّن حقيقي، لكنه يأتي مصحوباً بتنبيه ينبغي ألّا يغفل عنه مجلس الإدارة: فالشرق الأوسط لا يزال ثاني أغلى منطقة في العالم من حيث كلفة اختراق البيانات، ولا يتقدّم عليه سوى الولايات المتحدة. عند 27.00 مليون ريال سعودي لكل اختراق، يُعدّ الشرق الأوسط ثاني أغلى منطقة على وجه الأرض. وليس هذا الرقم تقديراً مستقبلياً، بل مستمدّ من مقابلات مع أكثر من 600 مؤسسة حول العالم — بينها مؤسسات في المملكة العربية السعودية والإمارات العربية المتحدة — تغطّي اختراقات فعلية وقعت بين مارس 2024 وفبراير 2025. وقد رحّب سعد توما، المدير العام لشركة IBM في الشرق الأوسط وأفريقيا، بما شهده العام من «تراجع ذي مغزى»، مشدّداً على أن اتجاه المسار يعتمد على استمرار الاستثمار في الكفاءات الأمنية، ودفاعات الذكاء الاصطناعي، وحوكمة الذكاء الاصطناعي. وعلى المستوى العالمي، يعكس الاتجاه العام ما شهدته المنطقة: إذ تراجع المتوسط العالمي بنسبة 9% إلى 4.44 مليون دولار أمريكي، وهو أول انخفاض خلال خمس سنوات وعودة نحو مستويات عام 2023. ويبقى الاستثناء اللافت هو الولايات المتحدة، حيث بلغ المتوسط أعلى مستوى في تاريخه عند 10.22 مليون دولار أمريكي — أي أكثر من ضعف الرقم العالمي. أين تذهب الأموال الاختراق ليس فاتورة واحدة. تقسّم IBM كلفة الاختراق في المنطقة إلى أربعة مكوّنات، وأكبرها على الإطلاق هو حجم الأعمال الذي تخسره بينما يفقد العملاء والجهات التنظيمية والشركاء ثقتهم: - خسارة الأعمال — 11.63 مليون ريال سعودي (المحرّك الأكبر منفرداً) - الاستجابة لما بعد الاختراق — 7.50 مليون ريال سعودي - الاكتشاف والتصعيد — 6.55 مليون ريال سعودي - الإخطار — 1.32 مليون ريال سعودي خسارة الأعمال وحدها — 11.63 مليون ريال سعودي — تفوق كلفتَي الاستجابة لما بعد الاختراق والإخطار مجتمعتين. وموقعك القطاعي لا يقلّ أهمية عن حجم إنفاقك. فـالقطاع المالي هو الأعلى كلفة عند التعرّض للاختراق في المنطقة بواقع 34.00 مليون ريال سعودي لكل حادثة، تليه مؤسسات الطاقة والصناعة بواقع 32.00 مليون ريال سعودي. وهذه تحديداً هي القطاعات التي يرتكز عليها الاقتصاد السعودي والخليجي الأوسع — وهي تحديداً القطاعات التي تراقبها الجهات التنظيمية عن كثب أكثر من غيرها. كيف يتسلّلون إلى الداخل تبتعد الطريقة التي يصل بها المهاجمون إلى البيانات عن القوة الغاشمة وتتجه نحو استغلال الثقة. ففي الشرق الأوسط، صار السبب الجذري الأكثر شيوعاً للاختراق هو اختراق الطرف الثالث وسلسلة التوريد، بنسبة 17% من الحوادث — أي مهاجم يدخل عبر مورّد أو تكامل برمجي أو اعتمادية برمجية، لا من الباب الأمامي. وبقية المشهد الإقليمي: - التصيّد الاحتيالي — 14% من الاختراقات، بمتوسط كلفة 28.00 مليون ريال سعودي - حجب الخدمة — 14%، بمتوسط كلفة 27.20 مليون ريال سعودي - المطّلع الخبيث — 11%، وهو الأعلى كلفة على الإطلاق بنحو 33.00 مليون ريال سعودي لكل اختراق السبب الأندر هو كذلك الأعلى كلفة: إذ يبلغ متوسط كلفة اختراق المطّلع الخبيث نحو 33.00 مليون ريال سعودي. وتروي القياسات العالمية القصة ذاتها. فقد وجد تقرير Verizon للتحقيقات في اختراقات البيانات لعام 2025 أن تورّط الطرف الثالث في الاختراقات تضاعف ليبلغ 30%، وأن إساءة استخدام بيانات الاعتماد (22%) واستغلال الثغرات (20%، بارتفاع 34% على أساس سنوي) هما أبرز نواقل الدخول الأولية، وأن العنصر البشري لا يزال حاضراً في نحو 60% من الاختراقات. وتوصّلت الوكالة الأوروبية للأمن السيبراني ENISA إلى خلاصة مماثلة بشأن الاتحاد الأوروبي، حيث يُعدّ التصيّد الاحتيالي (60%) واستغلال الثغرات (21.3%) أبرز طريقَي الدخول. والخيط المشترك عبر مجموعات البيانات الثلاث جميعها هو أن البشر والموردين والأنظمة غير المحدّثة — لا ثغرات اليوم صفر النادرة — هي الطريق الذي يصل منه معظم المهاجمين. لماذا لا تزال المنطقة تدفع علاوة إضافية حتى بعد انخفاض بنسبة 18%، لماذا تتجاوز كلفة الاختراق في الشرق الأوسط المتوسط العالمي بفارق كبير؟ تبرز ثلاثة أسباب بنيوية. منظومة تنظيمية كثيفة وعالية المخاطر. تخضع المؤسسة السعودية لعدة أطر تنظيمية متداخلة في آنٍ واحد. فـنظام حماية البيانات الشخصية (PDPL)، الذي تشرف على إنفاذه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أصبح قابلاً للإنفاذ بالكامل منذ 14 سبتمبر 2024؛ وتصل غراماته الإدارية العامة إلى 5 ملايين ريال سعودي، بينما يمكن أن يترتّب على الإفصاح غير المشروع عن بيانات شخصية حسّاسة بقصد الإضرار أو تحقيق منفعة عقوبة تصل إلى 3 ملايين ريال سعودي والسجن سنتين — وهي عقوبات قد تُضاعَف في حال تكرار المخالفة (لتصل إلى 6 ملايين ريال سعودي). ويعلو ذلك الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي إلزامية للجهات الحكومية ومشغّلي البنية التحتية الوطنية الحسّاسة، وإطار الأمن السيبراني للبنك المركزي السعودي (ساما) المُلزِم لكل بنك وشركة تأمين وشركة تمويل وجهة معلومات ائتمانية والبنية التحتية للسوق المالية. ويحمل كل إطار التزاماته الخاصة في الإبلاغ والتوثيق والمراجعة، وهي التزامات قد يُفعّلها اختراق واحد في وقت واحد. أهداف عالية القيمة. كما تُظهر أرقام القطاعات، فإن مركز الثقل الاقتصادي للمنطقة — المال والطاقة — هو تحديداً ما يثمّنه المهاجمون أكثر من غيره، ما يرفع احتمالية الحادث الخطير وكلفته معاً. فجوة مهارات مستمرة. تقيس IBM العوامل المفاقِمة بدقة. فنقص الكوادر الأمنية يضيف 818,997 ريالاً سعودياً إلى متوسط كلفة الاختراق؛ وارتفاع تعقيد الأنظمة الأمنية يضيف 867,378 ريالاً سعودياً؛ وبيئات إنترنت الأشياء/التقنية التشغيلية (IoT/OT) المترامية تضيف 839,750 ريالاً سعودياً. وهذه الظروف تنطبق على عدد كبير من المؤسسات الخليجية سريعة النمو. ثمن الوقت إن كان هناك رافعة تشغيلية واحدة ينبغي لمجلس الإدارة أن يضغط عليها، فهي السرعة. قاست IBM دورة حياة الاختراق عالمياً عند 241 يوماً — وهي زمن الاكتشاف مضافاً إليه زمن الاحتواء — وهو أدنى مستوى خلال تسع سنوات، موزّع على 181 يوماً للاكتشاف و60 يوماً للاحتواء. ولهذه الساعة قيمة مالية مباشرة. فالاختراقات التي استمرّت أكثر من 200 يوم بلغ متوسط كلفتها 5.01 مليون دولار أمريكي، مقابل 3.87 مليون دولار أمريكي لتلك التي جرى احتواؤها في أقل من 200 يوم — أي فجوة تقارب 1.14 مليون دولار أمريكي ناتجة عن التأخير وحده. كل اختراق يتجاوز 200 يوم يكلّف نحو 1.14 مليون دولار أمريكي أكثر من اختراق يُكتشَف مبكراً. وبعبارة أخرى، فإن المؤسسات التي تكتشف المشكلة أولاً تدفع أقل كلفة لها. وسرعة الاكتشاف ليست ترفاً تقنياً؛ بل هي أحد أكبر المتغيّرات المنفردة في الفاتورة النهائية. ما الذي يخفّض الكلفة فعلاً التقرير نفسه الذي يقيس الضرر يقيس كذلك سُبل العلاج، وهي ملموسة على نحو مُطمئن. فالمؤسسات التي استخدمت الذكاء الاصطناعي الأمني والأتمتة على نطاق واسع دفعت متوسطاً قدره 3.62 مليون دولار أمريكي لكل اختراق مقابل 5.52 مليون دولار أمريكي لتلك التي لم تفعل — أي وفر قدره 1.9 مليون دولار أمريكي — كما احتوت الحوادث بأسرع بـ80 يوماً. عند استخدامهما على نطاق واسع، يخفّض الذكاء الاصطناعي والأتمتة متوسط كلفة الاختراق بمقدار 1.9 مليون دولار أمريكي ويقلّصان مدّته بـ80 يوماً. وعند النظر إلى الضوابط فرادى، كانت أكبر عوامل خفض الكلفة لدى IBM كالآتي: - نهج DevSecOps — وفر قدره 227,192 دولاراً أمريكياً - الرؤى المعتمدة على الذكاء الاصطناعي والتعلم الآلي — 223,503 دولارات أمريكية - تحليلات الأمن / نظم إدارة معلومات وأحداث الأمن (SIEM) — 212,061 دولاراً أمريكياً - التشفير — 208,087 دولاراً أمريكياً - تدريب الموظفين — 192,266 دولاراً أمريكياً وللحوكمة أهميتها أيضاً، وهنا تتقدّم المنطقة على المنحنى: إذ تطبّق 41% من مؤسسات الشرق الأوسط اليوم ضوابط وصول على أنظمة الذكاء الاصطناعي لديها — مقابل 3% فقط من المؤسسات المخترَقة عالمياً — ولدى 38% منها سياسة رسمية لحوكمة الذكاء الاصطناعي. والنمط واضح. فأرخص اختراق هو ذاك الذي تكتشفه مبكراً، وتحتويه بسرعة، وتكون قد حصّنت نفسك ضده مسبقاً — ومعظم هذه القدرات قرارات، لا ميزانيات. اقتصاديات الوقاية ضع الأرقام جنباً إلى جنب فتكتب جدوى العمل نفسها بنفسها. فمتوسط كلفة اختراق خطير في المنطقة يبلغ 27.00 مليون ريال سعودي؛ في حين لا يكلّف اختبار الاختراق اليدوي الاستباقي سوى جزء يسير من ذلك. والسؤال أمام مجلس الإدارة ليس ما إذا كانت الوقاية تستحق، بل ما إذا كان اختباره يكتشف فعلاً ما سيكتشفه مهاجم حقيقي. وهذا هو المنطلق الذي بُنيت عليه [Reliant](https://reliant.sa). فـ Reliant منصة سعودية لاختبار الاختراق كخدمة (PTaaS) مرخّصة من الهيئة الوطنية للأمن السيبراني، وتعمل بـنموذج قائم على النتيجة: لا يدفع العميل إلا إذا جرى تأكيد ثغرة حرجة أو عالية الخطورة والتحقق منها يدوياً. وإن لم يكشف الاختبار عن شيء بهذه الخطورة، فإن المهمة وتقريرها لا يكلّفان شيئاً — بلا رسوم مقابل كل اكتشاف، وبلا رسوم خفية. ويُجرى كل اختبار يدوياً على يد نخبة من المختبِرين السعوديين، ويُعاد إنتاج كل اكتشاف قبل تسليمه، وتُوثَّق التقارير بما يتوافق مع الضوابط الأساسية للأمن السيبراني (ECC) من الهيئة الوطنية للأمن السيبراني وإطار الأمن السيبراني للبنك المركزي السعودي (ساما)، وتُغلق إعادة اختبار مجانية الحلقة بمجرد تطبيق المعالجات. والمنطق ببساطة هو اقتصاديات هذا التقرير مقلوبة: ادفع مبلغاً معلوماً ومتواضعاً لتكتشف المشكلات الحرجة والعالية بشروطك أنت — أو خاطر بدفع المتوسط الإقليمي لمهاجم يكتشفها قبلك. المصادر - [تقرير IBM لكلفة اختراق البيانات 2025 — نتائج الشرق الأوسط](https://mea.newsroom.ibm.com/codb-me-findings-2025) - [تقرير IBM لكلفة اختراق البيانات 2025 (عالمي)](https://www.ibm.com/reports/data-breach) - [تقرير Verizon للتحقيقات في اختراقات البيانات 2025](https://www.verizon.com/about/news/2025-data-breach-investigations-report) - [مشهد التهديدات لدى ENISA 2025](https://www.enisa.europa.eu/news/etl-2025-eu-consistently-targeted-by-diverse-yet-convergent-threat-groups) - [دليل CMS الإرشادي — حماية البيانات في المملكة العربية السعودية (PDPL)](https://cms.law/en/int/expert-guides/cms-expert-guide-to-data-protection-and-cyber-security-laws/saudi-arabia) - [الضوابط الأساسية للأمن السيبراني (ECC) من الهيئة الوطنية للأمن السيبراني](https://nca.gov.sa/ecc-en.pdf) - [إطار الأمن السيبراني للبنك المركزي السعودي (ساما)](https://rulebook.sama.gov.sa/en/entiresection/3850)