ما مدى شفافية الشركات الكبرى بشأن مخاطر الأمن السيبراني في تقاريرها السنوية؟

Host: أهلاً بكم في حلقة جديدة من بودكاست A.I.S. Insights — powered by Living Knowledge، معكم أنا، آنا آيفي سومرز، ويسعدني أن يرافقني اليوم زميلي ومحللنا الدائم أليكس إيان سذرلاند. في حلقة اليوم، سنناقش دراسة مهمة للغاية بعنوان "ممارسات الشفافية بشأن المخاطر السيبرانية: تحليل للتقارير السنوية لشركات مؤشر CAC 40". تبحث هذه الدراسة في مدى شفافية الشركات المدرجة في هذا المؤشر الفرنسي الرائد عند الإفصاح عن مخاطر الأمن السيبراني في تقاريرها السنوية بين عامي 2019 و2022، وذلك وفقاً لتوجيهات الهيئة الأوروبية للأوراق والأسواق المالية المعروفة بـ ESMA.

Expert: مرحباً آنا، ويسعدني جداً أن نناقش هذه الدراسة اليوم. الأمن السيبراني لم يعد مجرد مسألة تقنية تخص قسم تكنولوجيا المعلومات، بل أصبح أحد أكبر المخاطر الاستراتيجية والمالية التي تواجه قادة الأعمال والمستثمرين في عصرنا الحالي.

Host: وهذا يقودنا مباشرة إلى المشكلة الجوهرية التي تتناولها هذه الدراسة. نرى استثمارات ضخمة في البنية التحتية للأمان الرقمي، لكن ما مدى وضوح الشركات مع مساهميها حول هذه المخاطر؟

Expert: هذه هي النقطة الحرجة تماماً. المشكلة تكمن في ما نسميه في عالم الأعمال بعدم تناسق المعلومات. الجهات التنظيمية، مثل الهيئة الأوروبية، وضعت إرشادات تُلزم الشركات بتقديم إفصاحات دقيقة ومفيدة للحد من هذه الفجوة المعرفية بين الإدارة والمستثمرين. لكن على أرض الواقع، تجد الشركات صعوبة بالغة في التوفيق بين تقديم معلومات شفافة للمستثمرين، وبين الحفاظ على سرية التفاصيل التقنية حتى لا تستغلها جهات التهديد السيبراني. المشكلة الإضافية هي غياب معايير تقييم عملية لقياس الجودة والشفافية الحقيقية لهذه الإفصاحات في بيئة الأعمال الأوروبية.

Host: وكيف استطاع الباحثون في هذه الدراسة قياس هذه الشفافية بشكل دقيق؟ ما هو المنهج الذي اتبعوه؟

Expert: اعتمدت الدراسة منهجية التحليل النصي النوعي للتقارير السنوية لشركات مؤشر CAC 40 على مدار أربع سنوات، من 2019 وحتى 2022. ولتحقيق قياس موضوعي، طور الباحثون شبكة تقييم فريدة ومبتكرة تتألف من تسعة معايير مستمدة مباشرة من التوجيهات التنظيمية الأوروبية. هذه المعايير تقيس مدى عمق الإفصاح، وما إذا كانت الشركات تكتفي بالحديث السطحي، أم تقدم تحليلاً جوهرياً لسيناريوهات التهديد وتأثيراتها المحتملة.

Host: هذا عمل منهجي متقدم للغاية. وما الذي كشفت عنه النتائج؟ هل نحن أمام تقدم حقيقي أم مجرد ممارسات روتينية؟

Expert: النتائج تحمل مفارقة مثيرة للاهتمام. من جانب إيجابي، أظهرت الدراسة تحسناً ملحوظاً في درجات الشفافية، حيث رفعت نحو 77 بالمئة من الشركات تقييماتها بين عامي 2019 و2022. وهذا يشير إلى تنامي الوعي التنظيمي لدى مجالس الإدارة.

Host: هذا يبدو خبراً ممتازاً للمستثمرين، أليس كذلك؟

Expert: ظاهرياً نعم، لكن الجانب الصادم هو أن الشفافية العامة لا تزال منخفضة للغاية. ففي عام 2022، كانت نسبة 86 بالمئة من الشركات لا تزال تقبع في فئة التقييمات المنخفضة للشفافية وفق شبكة التقييم المعتمدة. فالغالبية العظمى من الشركات تركز فقط على الحديث العام عن سمعتها وآثار العمليات التجارية المعتادة، بينما تتجاهل بالكامل تقريباً تقديم بيانات كمية عن الخسائر المالية المحتملة، أو تقديم معلومات مفصلة عن نظم الرقابة الداخلية وإجراءات الحوكمة لمواجهة الهجمات.

Host: يبدو الأمر وكأن هناك نمطاً من الإفصاح الشكلي لتلبية المتطلبات، دون تقديم القيمة الجوهرية للمعلومة. ما هي الدلالات العملية لهذه النتائج على مجتمع الأعمال وصناع القرار؟

Expert: الرسالة الموجهة لقادة الأعمال واضحة جداً. أولاً، الاعتماد على العبارات العامة والمبهمة في التقارير السنوية لم يعد كافياً، لأن المستثمرين وصناديق الاستثمار اليوم يطلبون بيانات حقيقية لتقييم صمود الشركة ومرونتها الرقمية. ثانياً، مع دخول تشريعات أوروبية ودولية أكثر صرامة، مثل توجيهات أمن الشبكات والمعلومات، وقوانين الصمود التشغيلي الرقمي، ستصبح الشركات المترددة عُرضة لغرامات تنظيمية وفقدان ثقة السوق. الشفافية الحقيقية التي توضح كيفية إدارة المخاطر داخلياً وتقدير تأثيراتها المالية ستمنح الشركات ميزة تنافسية وثقة أكبر لدى الأسواق.

Host: باختصار، حماية الأعمال لم تعد تقتصر على بناء جدران حماية برمجية، بل تشمل بناء جسور من الثقة الشفافة مع المستثمرين والشركاء. شكراً جزيلاً لك يا أليكس على هذا الشرح الوافي والممتع.

Expert: شكراً لكِ آنا، وسعدت بالحديث معكِ حول هذه الدراسة المهمة.

Host: وشكراً لمستمعينا الكرام على متابعتكم لهذه الحلقة من A.I.S. Insights — powered by Living Knowledge. نتمنى لكم يوماً آمناً ومليئاً بالنجاح في أعمالكم، وإلى اللقاء في الحلقة القادمة.