في الأشهر الأخيرة، كثفت الشركات البرازيلية طلبها على الخدمات المتخصصة في إدارة استمرارية الأعمال (GCN). هذه الزيادة الكبيرة هي انعكاس مباشر للنمو الهائل للهجمات السيبرانية في البلاد، وخاصة برامج الفدية، والدقة المتزايدة للتفتيش الذي تروج له الهيئة الوطنية لحماية البيانات (ANPD).
وفي عام 2024 وحده، سجلت البرازيل أكثر من 700 مليون هجوم إلكتروني، مما يشير إلى حوالي 1400 حادث في الدقيقة. ويضغط هذا السيناريو المثير للقلق على المؤسسات للبحث عن استراتيجيات أكثر قوة لضمان استمرارية العمليات في مواجهة التهديدات والأزمات المتكررة بشكل متزايد.
وقد سلط ارتفاع هجمات برامج الفدية، على وجه الخصوص، الضوء على أحد أكبر المخاطر التي تواجهها الشركات اليوم. وفي هذه الطريقة الإجرامية، يتم غزو أنظمة الشركات وتشفير بياناتها، مما يؤدي إلى انقطاع العمليات كليًا أو جزئيًا حتى دفع الفدية. وبالإضافة إلى الأضرار المالية المباشرة، هناك خسائر كبيرة غير مباشرة وغير ملموسة، مثل تدهور ثقة العملاء وشركاء الأعمال. وتشير التقديرات إلى أن حوادث من هذا النوع تسببت في خسائر مليارديرات للسوق البرازيلية فقط في العام الماضي، مما دفع صناع القرار في قطاع الأعمال إلى إعادة تقييم مواقفهم في مواجهة المخاطر التشغيلية.
بالتوازي، كثفت ANPD إجراءات الإنفاذ طوال عام 2024 وأوائل عام 2025، والتي تتعلق بشكل أساسي بالامتثال للقانون العام لحماية البيانات (LGPD). واجهت الشركات عقوبات شديدة لعدم وجود آليات أمنية كافية واستمرارية تشغيلية، خاصة في مواجهة اكتشاف نقاط الضعف التي تكشف البيانات الشخصية. وهذا الموقف الصارم، الذي كان أكثر مرونة في السابق، يتطلب الآن من المنظمات البرازيلية اتباع نهج منظم ومتماسك في إدارة الحوادث والأزمات، مما يزيد من الأهمية الاستراتيجية لـ GCN.
GCN كأداة وقائية
وفي هذا السياق، تتزايد أهمية إدارة استمرارية الأعمال، ليس فقط كإجراء تفاعلي، ولكن بشكل أساسي كأداة وقائية أساسية. يسمح NCM الذي يتم تنفيذه بشكل جيد للشركات بالتعافي بسرعة من الحوادث، وتقليل الأضرار المالية والحفاظ على سمعتها في السوق. هذه ممارسة مؤسسية متكاملة تحدد المؤسسات وتقيمها وتعدها للاستجابة بفعالية لأي انقطاع خطير في العمليات، مما يضمن أقصر وقت ممكن لعدم توفرها.
يبدأ تنفيذ استراتيجية NCG الفعالة بتحليل شامل للمخاطر، حيث يتم تحديد العمليات الحاسمة للمنظمة والتأثير المحتمل في حالة الانقطاع بوضوح. تحدد هذه الخطوة الأولى العمليات التي يجب تحديد أولوياتها في حالة الأزمات. وبعد ذلك، يتم وضع خطة الاستمرارية، والتي توضح بالتفصيل الإجراءات الواضحة والمحددة التي سيتم اعتمادها أثناء الأحداث التخريبية، مما يسمح باستجابات سريعة ومنسقة.
والخطوة التالية، وربما واحدة من أكثر الخطوات التي تقلل الشركات من تقديرها، هي التدريب المتكرر والمحاكاة العملية. تفشل العديد من خطط الاستمرارية ليس بسبب الأعطال الفنية، ولكن بسبب عدم إلمام الفرق بالإجراءات المقدمة. لذلك، من الضروري أن يكون جميع المشاركين مستعدين باستمرار للعمل كما هو مخطط له، مما يضمن تنفيذ البروتوكولات بسلاسة وفعالية عند الضرورة حقًا.
الجانب الآخر الذي يعزز أهمية GCN هو اللوائح المحددة التي يطلبها السوق والهيئات التنظيمية بشكل متزايد، مثل ISO 22301، وهو معيار دولي يحدد المتطلبات التفصيلية لأنظمة إدارة استمرارية الأعمال. ولا تستطيع الشركات المتوافقة مع هذه المعايير التخفيف من المخاطر الداخلية فحسب، بل يمكنها أيضًا اكتساب ثقة أكبر مع شركاء الأعمال والمستثمرين والعملاء، مما يعزز مكانتهم في السوق.
تلعب الشركات الاستشارية المتخصصة دورًا مركزيًا في التنفيذ الناجح لـ GCN، حيث تقدم الخبرة الفنية والرؤية الإستراتيجية لتخطيط وتنفيذ هذه المبادرات. وتدعم هذه الشركات المنظمات بدءًا من التقييم الأولي للمخاطر وحتى تطوير خطط مخصصة وتدريب محدد، مما يضمن أن تتوافق الحلول المعتمدة مع أفضل الممارسات الدولية والمتطلبات التنظيمية المحلية.
الاستنتاج واضح: إن الزيادة في الطلب على خدمات إدارة استمرارية الأعمال هي مؤشر لا لبس فيه على أن الشركات البرازيلية تنضج فيما يتعلق بتصور المخاطر التشغيلية والسيبرانية. يتطلب هذا السيناريو استجابة استراتيجية ومتكاملة ومستمرة من المنظمات، التي تحتاج إلى الاستعداد ليس فقط للاستجابة السريعة للحوادث، ولكن لضمان استدامة العمليات على المدى الطويل. إن الاستثمار في استراتيجية قوية لاستمرارية الأعمال هو حماية حاضر وضمان مستقبل المنظمات في مواجهة الشكوك والتهديدات الحتمية التي تمثلها بيئة الشركات المعاصرة.
بقلم سيلفيو سوبريرا فييرا، الرئيس التنفيذي ورئيس الاستشارات في شركة SVX Consultoria