من خلال استطلاعات متعددة لمستخدمي برمجيات المكاتب العائلية، فإن الأمن السيبراني هو العنصر الوحيد الأكثر أهمية والأكثر شيوعًا الذي يثير القلق. فالاختراق المحتمل لنظام تكنولوجيا المعلومات الخاص بالمكتب العائلي وفقدان البيانات السرية يبقي العديد من موظفي المكاتب العائلية مستيقظين ليلاً.

ولسبب وجيه. دراسة استقصائية خاصة في بوسطن بعنوان مسح مشهد المخاطر والتهديدات التي تواجه المكاتب العائلية أن 26% من المكاتب العائلية تعرضت لهجوم إلكتروني. بينما تركز أطر العمل الأمنية التقليدية على الوفاء بالتزامات الامتثال ومنع الوصول غير المصرح به إلى البيانات السرية، فإن الأمن السيبراني في عام 2022 أكثر تعقيداً - وأكثر شمولاً. إن الحماية من انتهاكات البيانات وفقدان البيانات السرية هي مجرد عنصر واحد من عناصر إطار عمل الأمن السيبراني الكامل والمتعدد الأوجه.

وكما تطور دور المكتب العائلي على مر السنين، فقد تطورت مسؤولياته أيضاً على مر السنين. واليوم, تقدم المكاتب العائلية للعملاء المزيد من أكثر من مجرد ميزات ووظائف. يجب أن توفر المكاتب العائلية أيضاً البنية التحتية اللازمة وشهادات الصناعة والعمليات اللازمة لدعم العمليات الآمنة والمعتمدة التي يطلبها عملاؤها. يجب على المكاتب العائلية أن تثبت أن بيانات عملائها السرية للغاية آمنة وأن عملياتها تدعم التعافي من الكوارث واستمرارية الأعمال على مستوى عالمي.

يجب أن تتبع شركات برمجيات المكاتب العائلية الآن نهجًا أكثر شمولية في حماية المكاتب العائلية من مجموعة من التهديدات التجاريةبما في ذلك الهجمات الإلكترونية، واختراقات البيانات، والجهات الفاعلة السيئة الداخلية والخارجية - مع التعامل في الوقت نفسه مع التزامات الامتثال والتدقيق والحوكمة. تدرك الشركات الحكيمة أنه يجب عليها أن توفر لعملائها إمكانية الوصول إلى أحدث التطورات في مجال الأمن السيبراني مع الحفاظ في الوقت نفسه على قدر أكبر من التحكم في بيانات العملاء - مع الاستمرار في توفير المرونة للعملاء في عملياتهم الأمنية.

يمتد نطاق عمل المكتب العائلي إلى ما هو أبعد من برمجياته وبياناته في عالم اليوم المتصل. ترغب المكاتب العائلية متعددة العائلات (MFOs) في توفير وصول سلس وتكامل (واجهات برمجة التطبيقات) في الأنظمة الداخلية المختلفة لعملائها. ويرغب عملاؤها في استخدام واجهات برمجة التطبيقات هذه للوصول إلى الحوكمة واستخدام السجلات للاندماج في أدوات الامتثال والحوكمة الخاصة بالشركات.

ونتيجة لذلك، تريد القوى المتعددة الجنسيات أطر عمل الأمن السيبراني الأكثر ديناميكية وأكثر مرونة. وبطبيعة الحال، فإنهم يتوقعون أحدث ما توصلت إليه التكنولوجيا في مجال أمن البيانات والأنظمة. ولكن الشركات متعددة الجنسيات الحديثة تهدف أيضاً إلى استخدام هذه الإمكانيات لتمييز خدماتها ووضع عروضها بشكل أفضل لعملائها، وتسليط الضوء عليها خلال دورة المبيعات للفوز بصفقات جديدة. بالإضافة إلى ذلك، يستخدمون البنية التحتية لمزودي خدمات البرمجيات كخدمة وعروضهم للوفاء بالتزاماتهم التعاقدية، مثل اختبارات الاختراق، والامتثال لـ SOC2، وتتبع الوصول إلى البيانات السرية وغيرها.

تتضمن متطلبات الأمن السيبراني الأساسية للمكتب العائلي المتوقعة من مزود خدمة SaaS للمكتب العائلي ما يلي:

• المرونة التي تستوعب الاحتياجات الأمنية المختلفة: يدرك مزودو البرمجيات أن نموذجاً أمنياً واحداً لا يناسب الجميع. فبعض المكاتب العائلية لديها متطلبات معقدة للغاية وتحتاج إلى برمجيات المكاتب العائلية التي تتكامل بسلاسة مع أطر الامتثال والمراقبة الخاصة باستخدام الهوية. ويطلب البعض الآخر أن تقدم برمجيات SaaS للمكاتب العائلية بطبيعتها خدمة أمنية آمنة ومدارة، بما في ذلك الامتثال لنظام SOC 2 وإدارة الحوادث الأمنية.
• خدمات الأمن السيبراني المُدارة لمكتب العائلة المُدار: ويُعد الأمن والامتثال من أهم اهتمامات المؤسسات التي تنتقل إلى السحابة. فمع حل البرمجيات كخدمة SaaS، يتولى مزود البرمجيات كخدمة عمليات التصحيح والصيانة والثغرات الأمنية، مما يريح المكتب العائلي من هذه المسؤولية ويقلل بشكل كبير من العبء التشغيلي والمخاطر التي يتعرض لها المكتب العائلي. تخيل أنه لا داعي للقلق بشأن ما إذا كان فريق أمن المعلومات في المكتب العائلي (والذي يكون أيضًا أقل خبرة بشكل عام من فريق أمن المعلومات في مؤسسة SaaS) قد قام بتطبيق أحدث تصحيح لدرء ثغرة برمجية فيروسية أو برمجيات خبيثة حديثة تعطل خدمات الإنترنت. تشمل هذه الخدمات المُدارة دعم التعافي من الكوارث واستمرارية الأعمال، مما يخفف من المخاطر الإضافية على المكتب.
• النضج القابل للتوريث (الامتثال لمعايير الأمن الصناعي والوفاء بالالتزامات القانونية والتعاقدية): يتطلب العديد من عملاء برمجيات المكاتب العائلية الامتثال لمعايير الصناعة المقبولة مثل SOC 2 و ISO 27001 وغيرها. يجب على المكاتب العائلية أيضًا تلبية متطلبات إقامة البيانات السيادية الوطنية. بالإضافة إلى ذلك، فإنها تحتاج إلى الامتثال لقوانين حماية البيانات مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وقانون حماية البيانات في كاليفورنيا، وقانون حماية البيانات في نيويورك. ويتيح النضج القابل للتوريث للمكاتب العائلية أن ترث البنية التحتية لمزود SaaS ونضج الأمن والشهادات الخاصة بهم مع الاستفادة منها لتحقيق أهداف أعمالهم الخاصة.
• تحكم العميل في البيانات: لتلبية الاحتياجات المتنوعة لعملائها، يجب أن تنضم المكاتب العائلية إلى شركات التكنولوجيا المالية الأخرى التي تسمح للعملاء بتوفير مفتاح التشفير الخاص بهم، أي مفتاح التشفير المقدم من العميل (CSEK). وتستخدم المكاتب العائلية مفتاح التشفير الموفر من العميل (CSEK) للحصول على ثقة 100% في التحكم في البيانات وطمأنة عملائها بأن الموظفين المصرح لهم فقط هم من يمكنهم الوصول إلى بياناتهم لأنهم يتحكمون في مفاتيح التشفير. بالإضافة إلى ذلك، ترغب مكاتب التمويل الأصغر في الحصول على المرونة اللازمة لفصل بيانات العملاء المختلفة التي يديرها مختلف الشركاء باستخدام مفاتيح تشفير فريدة منفصلة لكل عميل وعلاقة.
• مراقبة الوصول على مستوى المعاملات التي تتكامل مع أدوات حوكمة العملاء: يحتاج موفرو خدمات البرمجيات كخدمة SFO/MFO SaaS إلى توفير مراقبة وصول ممتازة على مستوى المعاملات. وهذا يسمح لعملائهم بالوفاء بالتزامات الحوكمة الخاصة بتتبع الوصول إلى البيانات السرية. يرغب عملاؤهم في استخراج سجلات الوصول هذه ودمجها مع تقارير وأدوات الحوكمة والامتثال الخاصة بهم لمراقبة الوصول. وبفضل هذه الديناميكية والقدرات المحسّنة، يمكن للعملاء تتبع المعاملات وتحليلها بمزيد من التفصيل ودمج هذه البيانات الوصفية والقياس عن بُعد في قدرات إضافية للحوكمة وإعداد التقارير. هذه التقارير والتحليلات المساعدة في تحسين الحوكمة وفهم سلوك المستخدم بشكل أفضل.
• الأمان السحابي الأصلي الذي يسمح ببروتوكولات التخويل والوصول المتطورة: يمكّن تكامل Azure Active Directory السحابي الأصلي، كما هو الحال في AtlasFive®، الفريق من دعم المتطلبات المعقدة للغاية من عملائهم - وهو تعقيد غير ممكن مع نماذج SSO التقليدية. على سبيل المثال، قد ترغب مؤسسة مالية عالمية في فصل نموذج تفويض SSO لمستخدميها عن نموذج التفويض الخاص بتسجيلات دخول عملائها. سيسمح إطار عمل أمني من الدرجة الأولى لهذه المؤسسة بأن يكون لديها ثلاثة نطاقات أمنية منفصلة: واحد للمستخدمين للوصول إلى النظام الأساسي لمكتب العائلة، ودليل نشط آخر للعملاء (يفصلهم عن الدليل النشط الداخلي)، وثالث لفريق العمليات الذي يدير نظام SaaS الخاص بهم.

يمكن الاطلاع أدناه على الخطوط العريضة لإطار عمل الأمن السيبراني للمكاتب العائلية. فالبرامج والميزات والوظائف هي "فوق جبل الجليد"، والأمن هو "تحت جبل الجليد".

للبقاء على صلة بالموضوع, المكتب العائلي الحديث سيحتاج إلى تطوير نطاق خدماته - ومع تلك الخدمات الجديدة تأتي مسؤوليات جديدة. ومع قيام المكتب العائلي بأداء أدوار موسعة لعملائه، يجب أن يركز على الأمن لتخفيف مخاوف العملاء المتزايدة بشأن اختراق البيانات. تتفهم المكاتب العائلية هذا القلق لدى العملاء، حيث حددت 57% من المكاتب العائلية في استطلاع بوسطن برايفت المخاطر الإلكترونية كأحد أهم المخاطر التي تواجهها.

يتحول الأمن - وبشكل أكثر تحديدًا، الأمن السيبراني - من "فكرة لاحقة" إلى حجر الزاوية في عرض مبيعات المكتب العائلي. المكاتب التي لا تستجيب لهذا التحول بمنصة رقمية مرنة، مثل AtlasFIve, وأطر عمل أمنية عالمية المستوى ستصبح عرضة للخطر وحتى عفا عليها الزمن. في هذه البيئة الأمنية الجديدة والمتغيرة باستمرار، تحتاج المكاتب العائلية إلى المزيد من تطبيق مكتب عائلي؛ فهم يحتاجون إلى تطبيق آمن ومعتمد من الصناعة مكتب العائلة الرقمي.