أظهر تقرير Axonius Actionability 2026 الذي شمل أكثر من 600 قائد أمني أن 45% فقط من المؤسسات توحّد بيانات الأصول والتعرضات في رؤية واحدة، مما يعني أن أي خطأ في الجرد ينتقل تلقائيًا إلى جميع برامج الأمن التابعة له. شركة Lumen Technologies، المزود التاريخي للاتصالات، قررت اختبار هذه الفرضية عمليًا، لتكتشف أن حجم مسؤولياتها أكبر بستين مرة مما كانت تتصور.
انهيار سجلات الأصول في المؤسسات الكبرى
بيئة Lumen كانت مثالًا صارخًا على مشكلة شائعة: أكثر من 40 أداة مستقلة لتقنية المعلومات والأمن كانت ترصد أجزاء مختلفة من الواقع، دون اتفاق على عدد الأجهزة أو ملكيتها أو حالة تغطيتها. عند سؤال الإدارة عن نسبة الخوادم التي تمتلك أنظمة كشف التهديدات (EDR)، كانت الإجابة تتطلب بيانات متناقضة من مصادر متعددة. هنا جاء دور منصة Axonius التي جمعت هذه البيانات في نموذج موحّد، لتكشف أن الأصول الفعلية أكبر بكثير مما كان متوقعًا:
- البداية: نحو 17 ألف أصل سيبراني معروف.
- بعد المراجعة الأولى: 500 ألف جهاز مصنّف.
- النطاق الحالي: حوالي 1.1 مليون جهاز.
هذا الاكتشاف منح الفريق القدرة على تحديد الفجوات في الضوابط الأمنية، وكسب دعم الإدارة العليا وتمويل مضاعف.
ما الذي يتيحه امتلاك بيانات موثوقة عن الأصول؟
امتلاك رؤية دقيقة للأصول فتح أمام Lumen آفاقًا جديدة:
- الاستجابة للثغرات الصفرية (Zero-Day): أصبح الفريق قادرًا على تحديد الأنظمة المتأثرة والتأكد من مدى تعرضها الخارجي وتحديد المسؤول عنها خلال دقائق، مع إرسال تنبيهات فورية عبر روبوت محادثة مبني على Axonius.
- رؤية وضع التطبيقات: آلاف التطبيقات الداخلية كانت تشكّل تحديًا؛ فمعرفة حالة الخادم لا تكفي دون معرفة التطبيق الذي يستضيفه أو الإيرادات المرتبطة به. عبر لوحة “وضع التطبيقات” الجديدة، ربطت الشركة بين بيانات الثغرات وحالة الضوابط والعلاقات داخل قاعدة بيانات إدارة التكوين (CMDB)، لتقييم المخاطر على مستوى التطبيق وربطها مباشرة بالمنتجات والإيرادات.
من “المسح والإغراق” إلى إدارة تعرض قائمة على المخاطر
النموذج التقليدي لإدارة الثغرات يعتمد على فرز النتائج وفقًا لدرجات CVSS، وهو ما وصفه الفريق سابقًا بـ”المسح والإغراق”: مسح شامل، نتائج ضخمة، وأمل أن يتم إصلاح الأهم أولًا. لكن مع البيانات الموثوقة، انتقلت Lumen إلى نموذج مختلف: الجمع بين السياق الفني وقيمة الأصل للأعمال وحالة الضوابط، لتحديد الإصلاحات التي تحقق أكبر خفض للمخاطر. هذا التحول جعل إدارة التعرض أكثر ذكاءً وفاعلية، وأتاح للفريق تجاوز الضوضاء والتركيز على ما يهدد الأصول الحرجة بالفعل.
قرارات استراتيجية مدفوعة بالبيانات
الثقة في البيانات غيّرت قرارات القيادة العليا:
- الهجرة إلى السحابة: رؤية واضحة لمشكلات نهاية العمر دفعت الشركة لنقل معظم بنيتها التحتية إلى السحابة، مما خفّض المخاطر بنسبة 40%.
- استثمار أمني مضاعف: الإنفاق الأمني ارتفع عشرة أضعاف بعد أن أدركت الإدارة حجم المسؤوليات الفعلية.
- تقارير على مستوى مجلس الإدارة: أصبحت تقارير Axonius المرجع الأساسي لمجلس الإدارة في متابعة تغطية الأصول ونشر أنظمة EDR والامتثال.
هذه التجربة تؤكد أن أي مؤسسة، مهما بلغت خبرتها أو عدد أدواتها، قد تكون سجلاتها ناقصة بشكل كبير. وكل برنامج لإدارة التعرض يعتمد على جودة بيانات الأصول كأساس، فإذا كان هذا الأساس هشًا، فإن القرارات اللاحقة تُبنى على افتراضات لا على أدلة.
