أصدرت SailPoint، الرائدة في مجال أمن الهوية، تقرير "آفاق أمن الهوية" لعام 2025، الذي يكشف أن أمن الهوية أصبح عنصراً أساسياً للشركات الحديثة. فقد تحول من أداة إدارة خلفية إلى منصة استراتيجية تدفع مرونة الشركات وكفاءتها وتمكين الذكاء الاصطناعي، مع الحماية كأساس، مما يساعد الشركات على فتح فرص نمو جديدة.
وقال Matt Mills، رئيس SailPoint: "عندما تواجه الشركات بيئات سريعة التغير، أصبح أمن الهوية المجال الذي يحقق أعلى عائد استثمار في مجموعة التقنيات الأمنية، مما يساعد الشركات على خفض التكاليف وتقليل المخاطر وتسريع النمو. واليوم، يعد أمن الهوية نقطة تحكم أساسية في تنفيذ السياسات وصنع القرارات الحاسمة وتكامل العمليات الأمنية، مما يساعد الشركات على إدارة جميع الهويات بشكل شامل، سواء كانت بشرية أو آلية أو وكلاء الذكاء الاصطناعي، وهو مرتبط ارتباطاً وثيقاً بأمن الهوية المستقبلي وحوكمة البيانات القائمة على الذكاء الاصطناعي. بالإضافة إلى ذلك، مع تقدم تقنيات الذكاء الاصطناعي وإدارة البيانات واكتشاف التهديدات، يمكن لأمن الهوية الحديث أن يوفر للشركات الرؤية الموحدة وقدرات الحوكمة الموسعة والمرونة الآلية التي تحتاجها. إن الشركات التي تواصل التقدم في تقرير 'آفاق أمن الهوية' تدرك بشكل متزايد الدور الاستراتيجي الذي يلعبه أمن الهوية، ومن خلال الاستثمار، تجعل أمن الهوية محركاً رئيسياً لتحسين أداء الأعمال، مما يحقق عوائد فائقة."
استكشاف آفاق جديدة لأمن الهوية: رؤى صناعية متراكمة على مدى أربع سنوات
في تقارير "آفاق أمن الهوية" على مدى السنوات الأربع الماضية، استمرت عدة اتجاهات رئيسية في الظهور: ارتفاع معايير نضج الشركات باستمرار، من إدارة الهوية والوصول اليدوية (IAM)، إلى الحوكمة الآلية، ثم إلى إدارة هوية الآلات، والآن نحو حوكمة دورة حياة وكلاء الذكاء الاصطناعي والثقة التكيفية. بالإضافة إلى ذلك، شهدت أنواع الهويات توسعاً سريعاً، من التركيز على المستخدمين البشريين والمقاولين في عام 2022، وإضافة هويات الآلات في عام 2024، إلى ظهور وكلاء الذكاء الاصطناعي بكثافة في عام 2025.

وفقاً للتقرير، يفوق عائد الاستثمار (ROI) لإدارة الهوية والوصول (IAM) ضعف المجالات الأمنية الأخرى، بينما تزداد احتمالية تحقيق أقصى عائد بنسبة 40% للشركات التي تعتبر أمن الهوية أولوية استراتيجية. وعلى الرغم من أن الشركات لا تزال تواجه تحديات مثل تعقيد النشر وعدم كفاية جودة البيانات، فإن الاتجاه العام واضح جداً: يتحول أمن الهوية من أداة إدارة خلفية إلى محفز للنمو، والشركات التي ترفع مستوى نضجها تحصل على ميزة تنافسية في الصناعة.

من الإدارة الأساسية إلى محرك الاستراتيجية
يظهر تقرير هذا العام أن معظم الشركات لا تزال في المراحل المبكرة من رحلة أمن الهوية، حيث لا يزال ما يقرب من ثلثي الشركات (63%) في المرحلتين الأولى والثانية، مع التركيز على التدقيق اليدوي وإدارة الحسابات المتفرقة حسب الأقسام؛ وفقط حوالي 10% من الشركات دخلت المراحل الأكثر نضجاً (الرابعة والخامسة)، حيث يمكنها تحقيق التحكم في المخاطر في الوقت الفعلي واتخاذ القرارات الاستراتيجية من خلال الذكاء الاصطناعي وآليات الأتمتة، وتحويل أمن الهوية إلى منصة لدفع النمو.


كما لاحظ التقرير للمرة الأولى تراجعاً في مستوى النضج لدى بعض الشركات. ومع ارتفاع المعايير باستمرار، قد تفقد الشركات التي لا تستثمر باستمرار في القدرات المتقدمة مثل: حماية وكلاء الذكاء الاصطناعي، وتعزيز تطبيقات نماذج بيانات الهوية، والتحكم في الوصول في الوقت الفعلي، والحوكمة عبر السحابة، ميزتها التنافسية الحالية في بيئة سريعة ومتزايدة التعقيد.
المفتاح الحقيقي الذي يميز هؤلاء الرواد هو التبني النشط للوظائف المتقدمة. وفقاً للتقرير، تتبنى الشركات الناضجة إدارة الهوية القائمة على الذكاء الاصطناعي بسرعة تفوق الشركات الأخرى بأربعة أضعاف، وتستخدم أدوات مثل اكتشاف تهديدات الهوية والاستجابة لها (ITDR)، والمصادقة التكيفية، وأدوات الحوكمة المخصصة لوكلاء الذكاء الاصطناعي والروبوتات. ولهذه الأسباب تحديداً، تزداد احتمالية نشرها لمزامنة بيانات الهوية الآلية بمعدل 4 إلى 8 أضعاف، مما يؤدي إلى دمج بيانات الهوية المتفرقة وسير عمل دورة الحياة، وتعزيز الإنتاجية القابلة للقياس.
بالنسبة للشركات المستعدة لتنفيذ التحول، أصبح مسار التقدم واضحاً جداً، وتجعل حالات النجاح الحالية كل هذا ملموساً. تتبنى Wipro في الهند نهجاً شاملاً نحو الأتمتة المتقدمة والقدرات القائمة على الذكاء الاصطناعي، وتجري تحولاً يعتمد على الهوية. وقد حولت Specsavers في المملكة المتحدة العديد من العمليات اليدوية إلى آلية، مما عزز كفاءة العمليات مع تقوية الحماية الأمنية وتنفيذ الوصول بأقل الامتيازات. وتظهر تجارب الشركات الأخرى أنه من خلال التنفيذ المبكر لأفضل الممارسات مثل تنظيف البيانات والأتمتة وتوحيد العمليات، يمكنهم إكمال توسيع النظام بشكل أسرع ورؤية نتائج واضحة في كفاءة العمليات والإنتاجية الشاملة.
وبنظرة أعمق، للانتقال إلى مراحل أمن الهوية المتقدمة، أي من المرحلة الثالثة إلى الرابعة في التقرير، تحتاج الشركات إلى أكثر من مجرد قدرات الأتمتة الأساسية. عادة ما تقوم المؤسسات الناجحة بتنظيف البيانات كأولوية قبل الترحيل، مما يزيد كفاءة التوسع بمعدل 1.6 مرة؛ مع توحيد عمليات إدخال التطبيقات، وتنفيذ إدارة دورة حياة الحسابات الآلية، وتعزيز مزامنة بيانات الهوية، ودمج موارد البيانات المتفرقة. تضع هذه الممارسات المثلى أساساً مستقراً لتنفيذ الوظائف المتقدمة لاحقاً، بما في ذلك اكتشاف تهديدات الهوية والاستجابة لها (ITDR)، والمصادقة التكيفية، وحوكمة وكلاء الذكاء الاصطناعي، مما يتيح للشركات التوسع والأتمتة بشكل أكثر أماناً.
بالنسبة للشركات التي انتقلت بالفعل إلى مستويات نضج أعلى، تكون فوائد العائد أكثر وضوحاً. يشير التقرير إلى أن أمن الهوية يستمر في تحقيق أعلى عائد على الاستثمار بين جميع استثمارات أمن المعلومات، متفوقاً على حماية نقاط النهاية وأمن الشبكات وأدوات الامتثال. الاختلاف الأكثر أهمية هو ما إذا كان أمن الهوية يُعتبر جوهر الاستراتيجية، حيث يمكن للشركات التي تدمج أمن الهوية في تخطيطها الاستراتيجي أن تحقق عائد استثمار يصل إلى 10 أضعاف في المتوسط، مما لا يقلل المخاطر بشكل فعال ويدفع نمو الإيرادات فحسب، بل يمكّنها أيضاً من تبني تقنيات الذكاء الاصطناعي بأمان من خلال بنية قوية.
وقال Satvinder Madhok، نائب رئيس حلول تكامل الأعمال التقنية في Wipro: "نحن نقوم بتمكين Wipro من تبني آليات إدارة أمن الهوية الفعالة بشكل شامل، والتقدم تدريجياً نحو المراحل المتقدمة التي تركز على الأتمتة والذكاء الاصطناعي."



- قراءة إضافية: SailPoint Data Access security يوسع منصة أمن الهوية ويطلق رسمياً! لحماية الوصول إلى البيانات غير المهيكلة
- قراءة إضافية: SailPoint تطلق منصة أمن الهوية الجديدة SailPoint Atlas لتسريع الابتكار


