يتطور المشهد الرقمي اللبناني بسرعة، ومعه لم تكن رهانات استمرارية الأعمال يومًا أعلى مما هي عليه الآن. فمع انتقال المؤسسات في أنحاء البلاد إلى العمليات السحابية وتقديم الخدمات رقميًا، تحوّل النقاش حول الأمن السيبراني في لبنان من «مسألة تقنية» إلى أولوية أساسية على طاولة مجالس الإدارة.

وفي قلب هذا النقاش يبرز التبنّي المتزايد لـمركز العمليات الأمنية كخدمة في لبنان، وهو نموذج يتيح للشركات الاستعانة بخبراء متخصصين في المراقبة الأمنية والاستجابة للحوادث. ومع تزايد تعقيد التهديدات، يتساءل كثير من القادة: هل الأمر يتعلق بدفاع أفضل فحسب، أم أن هناك تفويضًا قانونيًا وهيكليًا يقود هذا التغيير؟

الواقع التنظيمي: هل هو إلزامي بموجب القانون؟

الإجابة المختصرة: رغم عدم وجود قانون بعينه يحمل اسم «قانون مركز العمليات الأمنية»، فإن الإطار القانوني في لبنان أوجد بيئة يصبح فيها مركز العمليات الأمنية إلزاميًا فعليًا بالنسبة إلى كثيرين.

والمحرّك الرئيسي هو القانون رقم 81/2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي. إذ يُلزم هذا القانون صراحةً أي جهة تتعامل مع البيانات الشخصية بتطبيق «تدابير تقنية وتنظيمية مناسبة» لحمايتها من الوصول غير المصرّح به أو الفقدان. وفي بيئة التهديدات الحالية، يصعب بشكل متزايد القول إن تدابيرك «مناسبة» دون قدرات مراقبة واستجابة على مدار الساعة.

إضافة إلى ذلك، أصدر مصرف لبنان في القطاع المالي تعاميم محددة، مثل التعميم الأساسي رقم 144، تفرض تدابير صارمة للوقاية من الجرائم الإلكترونية. وبالنسبة إلى المصارف والمؤسسات المالية، لا يُعدّ امتلاك مركز عمليات أمنية خيارًا، بل متطلبًا تنظيميًا للحفاظ على ترخيصها وحماية سلامة النظام المالي الوطني.

التآزر بين الحوكمة والأطر

لفهم سبب ضرورة مركز العمليات الأمنية، علينا دراسة العلاقة بين الحوكمة وإدارة المخاطر والامتثال (GRC). فالحوكمة تقدّم «السبب»، أي التوجه الاستراتيجي والمساءلة. أما الأطر مثل ISO 27001 أو إطار NIST للأمن السيبراني فتقدّم «الكيفية»، أي المخطط المحدد للضوابط والمعايير التي يجب على الشركة اتباعها.

ويعمل مركز العمليات الأمنية كنبض تشغيلي لهذه العلاقة. فمن دونه، تبقى سياسات الحوكمة مجرد كلمات على الورق، والأطر مجرد قوائم تحقق لا يُتحقق منها في الوقت الفعلي. ومن خلال الاستعانة بـمركز العمليات الأمنية كخدمة في لبنان، تضمن الشركات تحقيق أهداف الحوكمة على أرض الواقع، وتوفّر الأدلة اللازمة لعمليات التدقيق والمرونة اللازمة للبقاء.

الأثر المتسلسل على الأعمال: التأثير عبر القطاعات

يتفاوت أثر تبنّي معايير الأمن السيبراني العالية، لكنه يبقى كبيرًا دائمًا. فبالنسبة إلى قطاعي المصارف والتقنيات المالية، يتعلق الأمر بالحفاظ على الثقة وتجنّب الخسائر المالية الكارثية أو الغرامات التنظيمية. ففي هذه القطاعات، قد يُلحق اختراق واحد ضررًا لا يمكن إصلاحه بالسمعة.

أما بالنسبة إلى الشركات الصغيرة والمتوسطة والناشئة، فيتمحور الأثر غالبًا حول الوصول إلى الأسواق. إذ يشترط كثير من الشركاء والعملاء الدوليين اليوم أن يُثبت الموردون اللبنانيون امتثالهم لأطر أمنية محددة قبل توقيع العقود. وفي هذا السياق، يصبح الأمن السيبراني في لبنان محرّكًا للنمو لا مركز تكلفة. وحتى في قطاعات مثل الرعاية الصحية والتجزئة، أصبحت حماية سجلات المرضى وبيانات البطاقات الائتمانية للمستهلكين توقعًا أساسيًا. والشركة التي تفشل في حماية هذه البيانات لا تواجه تبعات قانونية فحسب، بل تفقد ثقة المستهلكين كليًا.

الحاجة إلى سياسات حكومية أقوى

رغم أن القانون 81/2018 كان خطوة مفصلية، يتفق الخبراء على أن الوقت قد حان لنهج حكومي أكثر صلابة. فلبنان بحاجة إلى هيئة مركزية لحماية البيانات تتولى إنفاذ القوانين القائمة وتقديم إرشادات واضحة خاصة بكل قطاع.

كما أننا بلغنا مرحلة لم تعد فيها قوانين الإخطار الإلزامي بالاختراقات والسياسات الوطنية للأمن السيبراني للبنى التحتية الحيوية (مثل الطاقة والمياه) خيارًا. فالقواعد والإجراءات الحكومية الواضحة توفّر فرصًا متكافئة لجميع الشركات، وتضمن ألّا يكون الأمن ميزة تنافسية لقلة، بل معيارًا للجميع.

الخلاصة

يمثّل التعامل مع نقطة التقاء المتطلبات القانونية والدفاعات التقنية التحدي الأبرز للشركات اللبنانية في عام 2026. ويساعد الانتقال إلى مركز العمليات الأمنية كخدمة في لبنان المؤسساتِ على سدّ الفجوة بين الحوكمة النظرية والأمن الملموس. ومع تشدّد المشهد القانوني، لم يعد السؤال ما إذا كان ينبغي الاستثمار في عمليات أمنية احترافية، بل مدى السرعة التي يمكنك بها مواءمة أعمالك مع معايير المستقبل.

ذو صلة: مركز العمليات الأمنية المُدار في لبنان: الدفاع السيبراني على مدار الساعة الذي تحتاجه أعمالك وما وراء جدار الحماية: لماذا يُعدّ vCISO المحرّك الحديث للأعمال.