إدارة المخاطر السيبرانية: المكونات، الأطر، وأفضل الممارسات

ما هي إدارة مخاطر الفضاء السيبراني؟

إدارة المخاطر السيبرانية هي عملية مستمرة تتضمن التعرف على التهديدات والضعف، وتقييمها، وتحديد أولوياتها، والتخفيف من آثارها على الأصول الرقمية والأنظمة والبيانات الخاصة بالمنظمة، بهدف الحماية من الخسائر المالية، والاضطرابات التشغيلية، والأضرار التي قد تلحق بالسمعة، من خلال مواءمة جهود الأمان مع الأهداف التجارية.

يتضمن نهجًا شاملاً يشمل تحديد المخاطر، تقييمها، التخفيف منها (الضوابط، السياسات، التدريب)، والمراقبة المستمرة، باستخدام أطر عمل مثل NIST أو ISO 27001 لبناء القدرة على الصمود ضد الهجمات الإلكترونية.

تشمل المكونات الرئيسية لإدارة مخاطر الإنترنت ما يلي:

• تحديد المخاطر: تحديد الأصول الرقمية، والضعف (نقاط الضعف)، والتهديدات المحتملة (المتسللون، الفاعلون الخارجيون، الأحداث الطبيعية).
• تقييم المخاطر: تقييم احتمال استغلال تهديد لثغرة وتأثير ذلك المحتمل على الأعمال (مالي، تشغيلي).
• تخفيف المخاطر: تنفيذ ضوابط (جدران نارية، تشفير، ضوابط وصول، سياسات، تدريب الموظفين) لتقليل التعرض للمخاطر.
• مراقبة المخاطر: مراقبة مستمرة لمشهد التهديدات وتقييم فعالية التدابير الأمنية.
• استجابة الحوادث: إعداد الخطط عند حدوث الحوادث لتقليل الأضرار.
  

هذا جزء من سلسلة مقالات حول أمان المعلومات

لماذا تعتبر إدارة المخاطر السيبرانية مهمة؟

يحمي الأصول

تدافع إدارة المخاطر السيبرانية عن الأصول الملموسة وغير الملموسة للمنظمة، مثل الملكية الفكرية والموارد المالية والبيانات السرية والأنظمة التشغيلية. في بيئة اليوم المتصلة، يمكن أن تؤدي الهجمات السيبرانية بسرعة إلى تعريض المعلومات الحساسة للخطر أو تعطيل العمليات، مما يؤدي إلى خسائر مالية، ومسؤوليات قانونية، وتوقف العمليات.

من خلال تحديد وتخفيف هذه الثغرات، تقلل المؤسسات من خطر الوصول غير المصرح به، تسرب البيانات، أو تدمير الأصول. كما تدعم إدارة المخاطر الفعالة الحفاظ على قيمة ونزاهة الأصول التجارية. إن حماية البيانات الملكية أو الابتكارات التكنولوجية توفر ميزة تنافسية وتضمن استمرارية تطوير المنتجات وثقة العملاء.

يضمن استمرارية الأعمال

تعتمد استمرارية الأعمال على قدرة المنظمة على تحمل والتعافي بسرعة من الحوادث السيبرانية المدمرة. يمكن أن يؤدي هجوم ناجح واحد (مثل برامج الفدية، أو هجمات الحرمان من الخدمة الموزعة، أو تفشي البرمجيات الخبيثة) إلى توقف العمليات، وقطع الاتصالات، ومنع الوصول إلى الأنظمة الحيوية. توفر إدارة المخاطر السيبرانية تخطيط الطوارئ، والأنظمة الاحتياطية، وبروتوكولات الاستجابة السريعة للحوادث لتقليل تأثير مثل هذه الأحداث.

إن الحفاظ على سير الأعمال بشكل مستمر أمر حيوي لرضا العملاء والالتزامات التعاقدية وتدفقات الإيرادات. تمكن إدارة المخاطر المنظمات من توقع التهديدات المحتملة وتطوير استراتيجيات احتياطية، مثل أنظمة الفشل، وخطط استعادة البيانات، أو العمليات عن بُعد، التي تحافظ على توفر الخدمات الأساسية.

يحافظ على السمعة

السمعة هي أصل ثمين يمكن أن يتعرض للتلف بشكل لا يمكن إصلاحه بسبب خروقات البيانات أو ردود الفعل غير المناسبة. تنتشر الوعي العام حول الحوادث السيبرانية بسرعة، مما يؤدي غالبًا إلى فقدان ثقة العملاء، وظهور أخبار سلبية، وانخفاض قيمة العلامة التجارية. من خلال تقليل المخاطر والتعامل بسرعة مع التهديدات، تظهر المؤسسات المساءلة وتبني الثقة بين العملاء والشركاء والجهات التنظيمية.

تعمل المنظمات التي تتمتع بالشفافية والاستباقية في إدارة المخاطر السيبرانية على تعزيز ثقافة المسؤولية والمصداقية. وهذا يساهم في بناء سمعة موثوقة، مما يجذب أعمال جديدة ويدعم النمو على المدى الطويل. إن الفشل في إدارة المخاطر بشكل فعال غالبًا ما يؤدي إلى أضرار سمعة ممتدة، وانخفاض حصة السوق، وتحديات في جذب أفضل المواهب.

الامتثال التنظيمي

تساعد إدارة المخاطر السيبرانية في ضمان الامتثال للمتطلبات التنظيمية المتطورة عبر الصناعات والمناطق. تفرض قوانين مثل GDPR وHIPAA وCCPA حماية صارمة للبيانات وتفرض عقوبات شديدة على عدم الامتثال. تمكّن أطر إدارة المخاطر الفعالة المنظمات من تحديد فجوات الامتثال، وتنفيذ الضوابط اللازمة، وتوفير الوثائق القابلة للتدقيق خلال عمليات التفتيش التنظيمية أو الإجراءات القانونية.

الالتزام باللوائح التنظيمية ليس مجرد التزام قانوني، بل هو أيضًا أساس لبناء الثقة مع العملاء والشركاء الذين يتوقعون أن تتم معالجة معلوماتهم بشكل آمن. إن تلبية هذه المعايير يقلل من مخاطر الغرامات والدعاوى القضائية والعقوبات التقييدية. كما أن ممارسات إدارة المخاطر المستمرة تسهل أيضًا التكيف مع اللوائح الجديدة وإظهار العناية الواجبة.

المكونات الرئيسية لإدارة مخاطر الإنترنت

تحديد المخاطر

تحديد المخاطر هو عملية اكتشاف التهديدات المحتملة والثغرات داخل البنية التحتية التكنولوجية للمنظمة، وأصول البيانات، وعمليات الأعمال. يتطلب ذلك فهماً شاملاً للأصول الحيوية والطرق التي يمكن استغلالها بها، سواء من خلال الهجمات الخارجية، أو التهديدات الداخلية، أو الأخطاء البشرية، أو عيوب النظام. هذه الخطوة تضع الأساس لجميع أنشطة إدارة المخاطر اللاحقة.

تستخدم المنظمات أدوات مثل قوائم الأصول، وتغذيات معلومات التهديدات، وبرامج فحص الثغرات لدعم تحديد المخاطر. يضمن تحديث هذه المعلومات بانتظام احتساب الأنظمة الجديدة، والتطبيقات، أو العلاقات مع الأطراف الثالثة في مشهد المخاطر.

تقييم المخاطر

تقييم المخاطر يقيم احتمالية وتأثير المخاطر المحددة على المنظمة. يتضمن ذلك تحليل معلومات التهديدات، وقيمة الأصول المتأثرة، وفعالية الضوابط الحالية لتحديد التعرض العام للمنظمة. عادةً ما يتم قياس المخاطر باستخدام طرق نوعية أو كمية أو هجينة تسمح بتحديد الأولويات بناءً على العجلة والأهمية.

تساعد عملية تقييم المخاطر القوية في اتخاذ القرارات من خلال الإجابة على أي التهديدات تتطلب اهتمامًا فوريًا وأيها يمكن معالجتها على المدى الطويل. كما توفر سجل المخاطر الذي يبرز القضايا الأكثر إلحاحًا، ويدعم تخصيص الموارد، ويبرر الاستثمارات الأمنية.

تخفيف المخاطر

تتضمن تخفيف المخاطر نشر استراتيجيات وتقنيات وعمليات لتقليل احتمال أو تأثير المخاطر. قد تشمل ذلك تدابير فنية مثل جدران الحماية، والتشفير، وضوابط الوصول، بالإضافة إلى خطوات إدارية مثل تدريب الوعي الأمني وتحديث السياسات. يجب أن تكون استراتيجيات التخفيف مخصصة لكل خطر وأصل، مع تحقيق توازن بين فعالية الأمان والتكلفة وسهولة الاستخدام والمتطلبات التشغيلية.

تضمن الاختبارات المنتظمة لوسائل التخفيف من المخاطر أنها تعمل كما هو مقصود وتظل فعالة مع تغير التهديدات. تكشف محاكاة الحوادث، واختبارات الاختراق، وتمارين الفريق الأحمر عن الثغرات أو التدابير القديمة. يجب على المنظمات أيضًا توثيق استراتيجيات التخفيف الخاصة بها وتنقيحها باستمرار للتكيف مع الثغرات الجديدة، والتهديدات الناشئة، أو التغيرات في العمليات التجارية.

مراقبة المخاطر

مراقبة المخاطر هي عملية مستمرة لتتبع الوضع الأمني للمنظمة واكتشاف التهديدات أو الثغرات الجديدة. تتضمن هذه العملية جمع البيانات من أدوات الأمان، وتحليل السجلات، ومراقبة سلوك المستخدمين، والبقاء على اطلاع بالتغييرات التنظيمية أو تقنيات الهجوم الناشئة. تتيح المراقبة الاستباقية التعرف المبكر على الأنشطة المشبوهة، مما يسمح للمنظمات بالرد قبل تصعيد الحوادث.

تشمل المراقبة الفعالة استخدام أنظمة إدارة معلومات الأمن والأحداث (SIEM) وأنظمة كشف التسلل (IDS) وأدوات التنبيه الآلي. تساعد المراجعات المنتظمة لهذه الأنظمة والتحليل السريع للحوادث في منع تطور المشكلات الصغيرة إلى خروقات كبيرة. كما أن المراقبة المستمرة تُعلم التقييمات المستقبلية للمخاطر وتحسينات التخفيف.

استجابة الحوادث

تحدد استجابة الحوادث كيفية تفاعل المنظمة مع حدث أمني والتعافي منه. تتضمن خطة الاستجابة الفعالة أدوارًا محددة مسبقًا، واحتواءً سريعًا، وتحليل الأسباب الجذرية، واستراتيجيات الاتصال للمساهمين والهيئات التنظيمية. الهدف هو تقليل الأضرار، واستعادة العمليات، ومنع تكرار الحوادث من خلال التعلم من كل حادث.

يجب أن يتم تحديث الخطط بشكل منتظم لمواجهة التهديدات الجديدة أو التقنيات أو الأفراد. تعمل مراجعات ما بعد الحوادث، المعروفة أيضًا بجلسات "الدروس المستفادة"، على تحسين عمليات الاستجابة وتغذي عملية تحديد المخاطر والتخفيف منها. تُظهر قدرة الاستجابة القوية للحوادث المرونة والاستعداد لكل من أصحاب المصلحة الداخليين والخارجيين.
تعرف على المزيد في دليلنا التفصيلي لـدليل استجابة الحوادث

الأطر والمعايير التي توجه إدارة المخاطر السيبرانية

إطار عمل الأمن السيبراني من المعهد الوطني للمعايير والتكنولوجيا (NIST)

إطار عمل NIST للأمن السيبراني (CSF) هو مجموعة من الإرشادات المعتمدة على نطاق واسع لإدارة وتقليل مخاطر الأمن السيبراني. تم تطويره بواسطة المعهد الوطني للمعايير والتكنولوجيا، وينظم الأنشطة الأمنية في خمس وظائف أساسية: التعرف، الحماية، الكشف، الاستجابة، والتعافي. الإطار مرن وقابل للتوسع، مما يجعله مناسبًا للمنظمات من جميع الأحجام والصناعات.

من خلال توفير فئات واضحة، وفئات فرعية، ومراجع معلوماتية، يمكّن إطار عمل الأمن السيبراني (CSF) المنظمات من تحديد أولويات الإجراءات، وقياس التقدم، والتواصل بشأن حالة المخاطر مع المعنيين. يتماشى مع أفضل الممارسات في الصناعة مع السماح بالتخصيص بناءً على احتياجات المنظمة وتحمل المخاطر. تشير العديد من الهيئات التنظيمية إلى إطار عمل NIST CSF كمعيار لتقييم جاهزية الأمن السيبراني.

تعرف على المزيد في دليلنا المفصل حول إطار إدارة المخاطر الخاص بـ NIST (سيصدر قريبًا)

إطار عمل إدارة المخاطر (RMF)

إطار إدارة المخاطر (RMF)، الذي تم تطويره أيضًا بواسطة NIST، هو نهج منظم مصمم للوكالات الفيدرالية والمقاولين ولكنه قابل للتطبيق عبر القطاعات. يتكون RMF من عملية من ست خطوات: تصنيف الأنظمة، اختيار الضوابط، تنفيذ الضوابط، تقييم الفعالية، تفويض تشغيل النظام، والمراقبة المستمرة. يدمج هذا النموذج الدوري الأمان مباشرة في عملية تطوير النظام.

تكمن قوة إطار إدارة المخاطر (RMF) في تركيزه على إدارة المخاطر المستمرة، بدلاً من الفحوصات الامتثالية التي تتم في وقت معين. يتطلب كل دورة تقييمًا مستمرًا وتوثيقًا، مما يعزز ثقافة التحسين المستمر. من خلال معالجة الجوانب التقنية والتنظيمية، يضمن RMF أن تكون متطلبات الأمن السيبراني متجذرة في كل مرحلة من مراحل تشغيل النظام وتطوره.

ISO/IEC 27001

ISO/IEC 27001 هو معيار دولي يركز على إنشاء وتنفيذ وصيانة وتحسين نظام إدارة أمن المعلومات (ISMS). يتطلب من المنظمات تحليل مخاطر أمن المعلومات بشكل منهجي، وتنفيذ الضوابط، وإنشاء عمليات للإدارة المستمرة والتحسين. شهادة ISO/IEC 27001 تظهر الالتزام بأفضل الممارسات المعترف بها عالميًا.

يساعد اعتماد معيار ISO/IEC 27001 المنظمات على تلبية الالتزامات التعاقدية والتنظيمية واحتياجات العملاء من خلال توفير طريقة منظمة لإدارة المعلومات الحساسة. يشجع المعيار المنظمات على تقييم بيئة المخاطر بشكل مستمر، وتكييف ضوابط الأمان، وتعزيز ثقافة الوعي بالأمان.

ISO 31000

ISO 31000 يوفر إطارًا لإدارة المخاطر قابل للتطبيق في أي سياق تنظيمي، وليس مقتصرًا على الأمن السيبراني. يحدد المبادئ والإرشادات لدمج إدارة المخاطر في الحوكمة والاستراتيجية والتخطيط والتقارير. يركز ISO 31000 على سياسة واضحة لإدارة المخاطر، والتزام القيادة، ومشاركة أصحاب المصلحة، ونهج دوري للتحسين.

بينما لا يفرض ضوابط محددة، يدعم معيار ISO 31000 المنظمات في هيكلة ممارسات إدارة المخاطر الخاصة بها وإقامة ثقافة واعية بالمخاطر. إن توافقه مع معايير أخرى مثل ISO/IEC 27001 يمكّن من عمليات إدارة المخاطر المتكاملة على مستوى المنظمة. يساعد تطبيق ISO 31000 في ضمان إدارة المخاطر بشكل منهجي ومتسق.

أفضل الممارسات لإدارة المخاطر السيبرانية بشكل فعال

يمكن للمنظمات تحسين استراتيجيتها في إدارة المخاطر السيبرانية من خلال دمج الممارسات التالية.

1. استخدم نظام إدارة معلومات الأمان (SIEM)

تعتبر أنظمة إدارة معلومات الأمن والأحداث (SIEM) مركزية في إدارة المخاطر السيبرانية الحديثة. فهي تجمع وتحلل السجلات من جميع أنحاء بنية المؤسسة التحتية، مما يوفر رؤية فورية للأنشطة المشبوهة وانتهاكات السياسات والتهديدات المحتملة. تمكن أدوات SIEM فرق الأمان من ربط الأحداث المتباينة، واكتشاف الأنماط، وإصدار تنبيهات قابلة للتنفيذ.

يتطلب نشر نظام إدارة معلومات الأمان (SIEM) الفعال ضبطًا دقيقًا لتقليل الإنذارات الكاذبة وضمان تنبيهات ذات مغزى. يتضمن ذلك تكوين مصادر السجلات، وتحديد قواعد الترابط، ومحاذاة التنبيهات مع أولويات المخاطر. كما أن التكامل مع تغذيات معلومات التهديدات يعزز من اكتشاف المؤشرات المعروفة للاختراق ويدعم الدفاع الاستباقي.

2. ضمان إجراء اختبارات منتظمة، وتحديثات، وممارسات نشر آمنة.

تعتبر الاختبارات الأمنية الروتينية، مثل تقييمات الثغرات، واختبارات الاختراق، وتمارين الفريق الأحمر، ضرورية لكشف نقاط الضعف قبل أن يتم استغلالها. يجب أن تعطي سياسات التصحيح الأولوية للثغرات ذات الخطورة العالية وتضمن تطبيقها في الوقت المناسب عبر جميع الأنظمة، بما في ذلك البرمجيات التابعة لجهات خارجية. تساعد أدوات إدارة التصحيحات الآلية المؤسسات على مواكبة دورات التحديث المتزايدة السرعة.

تضمن ممارسات النشر الآمن، مثل سير العمل في DevSecOps، ومراجعات الكود، وإدارة التكوين، عدم إدخال تطبيقات وخدمات جديدة لمخاطر يمكن تجنبها. إن دمج ضوابط الأمان في وقت مبكر من دورة حياة التطوير يقلل من تكلفة وتعقيد معالجة الثغرات الأمنية لاحقًا.

3. توفير برامج تدريب للموظفين وبرامج مقاومة التصيد الاحتيالي.

يمثل الموظفون دفاعًا رئيسيًا وفي نفس الوقت نقطة ضعف كبيرة في مجال الأمن السيبراني. يساهم التدريب المنتظم على الوعي الأمني في تعليم الموظفين حول التهديدات الحالية، مثل الهندسة الاجتماعية، وصيد الرماح، والتصفح غير الآمن، مما يمكنهم من التعرف على الأنشطة المشبوهة والإبلاغ عنها. يجب أن تستخدم برامج التدريب سيناريوهات من العالم الحقيقي وتتكيف مع أساليب الهجوم المتغيرة.

برامج مقاومة التصيد الاحتيالي، بما في ذلك تمارين محاكاة التصيد، تقيس مدى تعرض الموظفين للخطر وتعزز الممارسات الجيدة. هذه المبادرات تعزز ثقافة أمان قوية وتضمن بقاء المستخدمين يقظين. التعليم المستمر والتغذية الراجعة يساعدان في تقليل المخاطر الناتجة عن التهديدات الداخلية والأخطاء البشرية، التي تتحمل مسؤولية نسبة كبيرة من الاختراقات.

4. دمج تقنيات مكافحة الاحتيال في سير العمل المتعلق بالمخاطر

مع تطور أساليب الجرائم الإلكترونية، يصبح من الضروري دمج تقنيات مكافحة الاحتيال، مثل التحليلات السلوكية، والمصادقة متعددة العوامل، ومراقبة المعاملات، في سير العمل اليومي. تساعد هذه الحلول في اكتشاف الأنشطة الاحتيالية في الوقت الحقيقي من خلال تحليل الانحرافات عن الأنماط الطبيعية وإشارة المعاملات المشبوهة. كما أن الأتمتة تسرع من وقت الاستجابة، مما يقلل من فترة الضرر.

من خلال دمج أدوات مكافحة الاحتيال في عمليات إدارة المخاطر، تغلق المؤسسات الفجوات التي قد تفوتها تدابير الأمان التقليدية. تعمل التنبيهات الآلية وتدفقات العمل في إدارة الحالات على تبسيط التحقيقات وتحسين التنسيق بين فرق تكنولوجيا المعلومات وإدارة المخاطر ومكافحة الاحتيال.

5. تعزيز الاستجابة للحوادث والاستعداد للتعافي

التحضير أمر حاسم لشن استجابة فعالة للحوادث السيبرانية. يجب على المنظمات الحفاظ على خطة موثقة للاستجابة للحوادث تحدد أدوار الفريق، وقنوات الاتصال، وإجراءات التصعيد، وعمليات مراجعة ما بعد الحادث. تحافظ التدريبات المنتظمة والمحاكاة الحية على جاهزية فرق الاستجابة للعمل تحت الضغط وتحديد مجالات التحسين.

يشمل الاستعداد للتعافي النسخ الاحتياطي المنتظم للبيانات، التخزين الخارجي، والأهداف المحددة لنقاط الاسترداد ووقت الاسترداد. العمليات المدروسة جيدًا تعيد تشغيل العمليات بسرعة وتحافظ على استمرارية الأعمال بعد وقوع حادث. التحسين المستمر بناءً على الدروس المستفادة يضمن أن تكون المنظمة مجهزة بشكل أفضل للهجمات المستقبلية ويقلل من التوقف والخسائر بشكل عام.

6. ضمان التعاون من خلال أدوات التواصل وإدارة القضايا.

التعاون أمر حيوي في إدارة المخاطر السيبرانية، خاصة خلال اكتشاف الحوادث والاستجابة لها. تعمل منصات الاتصال وأدوات إدارة القضايا على مركزية المعلومات، وتتبع عناصر العمل، وتنسيق مشاركة أصحاب المصلحة عبر فرق تكنولوجيا المعلومات والأمن والقانون والتنفيذ. تضمن هذه الأدوات أن يكون لدى الجميع وصول إلى بيانات في الوقت الحقيقي وقرارات موثقة، مما يقلل من الارتباك والتأخيرات.

تشجع بيئات التعاون الفعالة على الشفافية والتصعيد السريع للقضايا، مما يقلل من مخاطر سوء الفهم أو الإغفال. إن دمج هذه الأدوات مع أنظمة مراقبة الأمن وإدارة المخاطر يدعم تتبع المخاطر المستمر وتحسين العمليات.

إدارة المخاطر السيبرانية مع Exabeam

تساعد أداة "Outcomes Navigator" المنظمات في قياس وتحسين وضعها الأمني من خلال تحليل بيانات السجلات الخاصة بها. تقوم بتقييم حالات الاستخدام الأمنية والتهديدات التي يمكن اكتشافها باستخدام البيانات الحالية، مما يساعد الفرق على فهم قيمة سجلاتهم وتحديد الفجوات في الرؤية.

تُقارن هذه الأداة مصادر سجلات المؤسسة المُجمّعة مع التكتيكات والتقنيات والإجراءات المحددة في إطار عمل MITRE ATT&CK. تُتيح هذه العملية صورة واضحة لسلوكيات المهاجمين التي يُمكن للمؤسسة اكتشافها أو التي لا يُمكنها اكتشافها. ومن خلال عرض هذه التغطية، يُمكن لفرق الأمن أن ترى بدقة كيف تُساهم بيانات سجلاتها في الدفاع ضد التهديدات المعروفة، مما يسمح لها بتحديد أولويات جمع البيانات الجديدة لسدّ ثغرات الرؤية الحرجة.

بالإضافة إلى تقنيات التهديدات، يقوم Outcomes Navigator بتقييم الوضع الأمني للمنظمة مقابل حالات استخدام محددة مسبقًا مثل التهديدات الداخلية، والاعتمادات المخترقة، والحركة الجانبية. كما يقوم بتحليل مصادر السجلات الحالية لتحديد استعداد الشركة لاكتشاف هذه السيناريوهات الهجومية الشائعة، مما يوفر مقياسًا واضحًا لقدراتها الدفاعية ضد تهديدات معينة.

توفر ميزة "Attack Surface Insights" دليلاً لجميع الكيانات في البيئة، بما في ذلك المستخدمين والأصول. تقوم تلقائيًا بتحميل وتحليل السجلات لتحديد السمات الفريدة، مما ينشئ ملفات تعريف لكل مورد. تعزز هذه الميزة الاكتشافات بسياق حرج، مثل علاقات الأصول وأهمية الأعمال، مما يساعد المحللين على فهم التأثير المحتمل للتهديد بسرعة. من خلال توفير رؤية موحدة لجميع الكيانات وعلاقاتها، تساعد الفرق على تتبع الموارد والتعرف عليها في منظمتهم.

تُمكّن هذه العملية من إجراء مقارنات معيارية على مستوى القطاع. فمن خلال تحديد مدى تغطية الكشف لكلٍ من تفاصيل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK) TTPs وحالات الاستخدام الأوسع، تستطيع المؤسسات مقارنة مستوى نضجها الأمني مع نظيراتها في مختلف القطاعات. وهذا يسمح لها بمعرفة موقعها الحالي، واتخاذ قرارات مبنية على البيانات لمعالجة نقاط الضعف، ومواءمة استثماراتها الأمنية مع أفضل الممارسات في القطاع. لمعرفة المزيد، تفضل بزيارة Exabeam.com