تقرير «IBM»: تكاليف خرق البيانات تنخفض 18% إلى 7.2 مليون دولار في الشرق الأوسط

فينتك جيت: محمد بدوي

أصدرت شركة IBM (المدرجة في بورصة نيويورك تحت الرمز NYSE:IBM) تقريرها لعام 2025 حول تكلفة خرق البيانات، وكشفت أن متوسط تكلفة خرق البيانات للشركات في الشرق الأوسط بلغ 27.00 مليون ريال سعودي ( 7.2 مليون دولار ) يمثل هذا انخفاضًا بنحو 18%.

مقارنة بـ 32.80 مليون ريال سعودي في العام السابق. وفقًا للتقرير، كانت أهم ثلاثة عوامل ساهمت في خفض تكاليف الخروقات للشركات المحلية هي الرؤى المستندة على الذكاء الاصطناعي/التعلم الآلي، والتشفير، ونهج DevSecOps.

خسارة الأعمال

في الشرق الأوسط، ظلت خسارة الأعمال أكبر فئة تكلفة في عام 2025، بمتوسط 11.63 مليون ريال سعودي لكل خرق. تلا ذلك تكاليف الاستجابة لما بعد الاختراق بقيمة 7.50 مليون ريال سعودي، ثم الكشف والتصعيد بقيمة 6.55 مليون ريال سعودي، وتكاليف الإخطار بقيمة 1.32 مليون ريال سعودي.

بينما انخفضت التكاليف الإجمالية للاختراقات هذا العام، تؤكد هذه الأرقام على الضغط المالي المستمر الذي تواجهه المؤسسات عبر دورة حياة الاختراق بأكملها – من الاكتشاف إلى الاحتواء.

تكبد تكاليف اختراق عالية

واجهت قطاعات معينة استمرارًا في تكبد تكاليف اختراق عالية بشكل كبير في عام 2025. سجل القطاع المالي هذا العام أعلى تكلفة إجمالية لخرق البيانات بلغت 34.00 مليون ريال سعودي، تليه عن كثب قطاعات الطاقة والصناعة بـ 32.00 مليون ريال سعودي.

تكلفة خروقات البيانات

من المشجع أن نرى انخفاضًا ملموسًا في تكلفة خروقات البيانات في الشرق الأوسط هذا العام. ليس من قبيل الصدفة أن تشهد منطقة تمتلك بعضًا من أجرأ طموحات الذكاء الاصطناعي في العالم أيضًا خروقات أقل تكلفة. مع تسريع المؤسسات لتبني الأدوات المدعومة بالذكاء الاصطناعي للأمن،

فإنها تعمل على تحسين قدرتها على اكتشاف التهديدات واحتوائها قبل تصاعدها. لكن مع تزايد تطور المهاجمين، سيظل الاستثمار المستمر في أدوات الأمن المدفوعة بالذكاء الاصطناعي، والمواهب الأمنية، وأدوات حوكمة الذكاء الاصطناعي، أمرًا ضروريًا للحفاظ على هذا الزخم،” هذا ما صرح به سعد توما، المدير العام لشركة IBM الشرق الأوسط وأفريقيا.

وتتضمن النتائج الرئيسية الأخرى في تقرير IBM لعام 2025 لمنطقة الشرق الأوسط ما يلي:

الحد من مخاطر هجمات نماذج الذكاء الاصطناعي – لتقليل مخاطر الهجمات على نماذج الذكاء الاصطناعي، تقوم المؤسسات في الشرق الأوسط بتطبيق ضوابط الوصول على أنظمة الذكاء الاصطناعي (41%) على نطاق واسع.

على النقيض، 3% فقط من المؤسسات المخترقة عالميًا كان لديها مثل هذه الضوابط مطبقة، مما يسلط الضوء على النهج الأكثر استباقية للمنطقة في تأمين وحوكمة الذكاء الاصطناعي.

تبني حوكمة الذكاء الاصطناعي –أفادت 38% من المؤسسات التي شملها الاستطلاع بأن لديها سياسات حوكمة رسمية للذكاء الاصطناعي مطبقة، بينما بدأت 24% إضافية في تطويرها. بالنسبة للمؤسسات التي لديها سياسات مطبقة.

تتضمن العناصر الأكثر شيوعًا عمليات موافقة صارمة لنشر الذكاء الاصطناعي (45%)، والاختبار العدائي (44%)، واستخدام تقنية حوكمة الذكاء الاصطناعي (43%).

العوامل التي تزيد التكاليف – تكبدت المؤسسات التي تعاني من تعقيد أنظمة الأمان متوسط تكلفة إضافية قدرها 867,378 ريال سعودي.

أدت الاختراقات التي تؤثر على بيئات إنترنت الأشياء (IoT) أو التكنولوجيا التشغيلية (OT) إلى زيادة التكاليف بمقدار 839,750 ريال سعودي، بينما رفعت النقص في موظفي الأمن التكاليف بمقدار 818,997 ريال سعودي في المتوسط.

متجهات الهجوم الأولية

أبرز متجهات الهجوم الأولية – كانت الأسباب الأولية الأكثر شيوعًا لاختراقات البيانات في عام 2025 هي اختراقات بائعي الطرف الثالث وسلسلة التوريد، والتي تمثل 17% من الحوادث وتكلفت في المتوسط 29.60 مليون ريال سعودي.

شكلت هجمات حجب الخدمة والتصيد الاحتيالي 14% لكل منهما من إجمالي الاختراقات، بمتوسط تكاليف بلغ 27.20 مليون ريال سعودي و 28.00 مليون ريال سعودي على التوالي. تهديدات الموظفين الداخليين الخبيثة، على الرغم من أنها أقل تكرارًا بنسبة 11%، إلا أنها أسفرت عن أعلى متوسط تكلفة بلغ 33.00 مليون ريال سعودي.

أكثر من 600 مؤسسة حول العالم

قام تقرير تكلفة خرق البيانات لعام 2025 بتحليل خروقات بيانات حقيقية من أكثر من 600 مؤسسة حول العالم في الفترة من مارس 2024 حتى فبراير 2025.

وشمل ذلك مؤسسات من المملكة العربية السعودية ودولة الإمارات العربية المتحدة. تقرير تكلفة خرق البيانات، الذي أجراه Ponemon Institute وبرعاية وتحليل IBM، حقق في ما يقارب 6,500 خرق بيانات على مدار العشرين عامًا الماضية.