تواجه أكبر الشركات المدرجة في هونغ كونغ فجوة كبيرة في الخبرة في مجال الذكاء الاصطناعي والأمن السيبراني على مستوى مجالس إدارتها، حتى مع إدراك العديد من الشركات لهذه التقنيات باعتبارها مخاطر تجارية كبيرة.
كشف تقرير جديد صادر عن شركة جرانت ثورنتون هونغ كونغ أن أقل من 1% من أعضاء مجالس إدارة أكبر الشركات المدرجة في المدينة لديهم خبرة متخصصة في الذكاء الاصطناعي أو الأمن السيبراني. وتأتي هذه النتائج في وقت تعتمد فيه الشركات بشكل متزايد على أنظمة الذكاء الاصطناعي في ظل مواجهتها لمجموعة متنامية من التهديدات الأمنية الرقمية.
قام التقرير السنوي الخامس عشر لحوكمة الشركات، الذي أجرته الشركة، بفحص 100 شركة رئيسية مدرجة في مؤشر هانغ سنغ المركب.
بحسب التقرير، حددت 59% من الشركات التي شملها الاستطلاع الأمن السيبراني أو الذكاء الاصطناعي كمخاطر رئيسية على أعمالها. ومع ذلك، لم تُنشئ سوى 11% منها لجانًا متخصصة في مجالس إدارتها مسؤولة عن الإشراف على التهديدات الرقمية وتكامل التكنولوجيا. تشير هذه الأرقام إلى وجود فجوة محتملة بين إدراك المخاطر المتعلقة بالتكنولوجيا وامتلاك الخبرة التقنية الكافية على أعلى مستوى في حوكمة الشركات. أصبح الذكاء الاصطناعي والأمن السيبراني من المخاطر التي تقع على عاتق مجالس الإدارة. يتزايد دمج الذكاء الاصطناعي في عمليات الأعمال، بدءًا من خدمة العملاء وتطوير البرمجيات وصولًا إلى تحليل البيانات والأتمتة. صنع القرار. في الوقت نفسه، يجب على المؤسسات إدارة المخاطر المتعلقة بالبيانات الحساسة، وصلاحيات الوصول، وأدوات الذكاء الاصطناعي التابعة لجهات خارجية، وأنظمة الذكاء الاصطناعي المستقلة بشكل متزايد.
كما أصبحت مخاطر الأمن السيبراني مرتبطة بشكل أوثق بتبني الذكاء الاصطناعي. تحتاج الشركات التي تستخدم الذكاء الاصطناعي إلى مراعاة ليس فقط التهديدات التقليدية مثل البرامج الضارة والتصيد الاحتيالي واختراقات البيانات، بل أيضًا ما إذا كانت أنظمة الذكاء الاصطناعي تتمتع بإمكانية الوصول إلى المعلومات وأنظمة الشركات بما يتجاوز ما هو ضروري لأداء مهامها. وهذا يجعل الرقابة على مستوى مجلس الإدارة أكثر أهمية، حيث تُتخذ القرارات الرئيسية بشأن استثمارات التكنولوجيا وإدارة المخاطر وحوكمة الشركات. وتشير نتائج شركة جرانت ثورنتون هونغ كونغ إلى أن العديد من الشركات تُدرك أهمية هذه المخاطر، ولكن لديها خبرة متخصصة محدودة نسبيًا بين أعضاء مجلس الإدارة للإشراف عليها. وصف باري تونغ، رئيس قسم الاستشارات في شركة جرانت ثورنتون هونغ كونغ، الوضع بأنه فجوة بين المخاطر التي تقر بها الشركات والخبرة الفنية المتاحة على أعلى مستويات المؤسسة. وقد تغيرت متطلبات الحوكمة أيضًا. وتأتي هذه النتائج على الرغم من التغييرات التي طرأت على متطلبات حوكمة الشركات في بورصة هونغ كونغ ومركز المقاصة، والتي تم إدخالها في عام 2025. وتضمنت المعايير المحدثة متطلبات تتعلق بتدريب المديرين ومصفوفات مهارات مجلس الإدارة، إلى جانب قيود أكثر صرامة على عدد مجالس الإدارة التي يمكن للمدير أن يشغل عضوية فيها. كان الهدف من هذه التغييرات تعزيز حوكمة الشركات وتحسين الشفافية فيما يتعلق بقدرات مجلس الإدارة. ومع ذلك، يشير التقرير إلى أن متطلبات الحوكمة الرسمية لم تُترجم بالضرورة إلى خبرة متخصصة واسعة النطاق في مجال الذكاء الاصطناعي والأمن السيبراني على مستوى مجلس الإدارة. الآثار الأمنية لفجوة المهارات: بالنسبة لفرق الأمن السيبراني، تتجاوز المسألة مجرد فهم المديرين للتفاصيل التقنية لنموذج ذكاء اصطناعي معين أو منتج أمني. يمكن أن يؤثر فهم مجلس الإدارة على كيفية تعامل المؤسسات مع ميزانيات الأمن، والاستجابة للحوادث، وحماية البيانات، ومخاطر تكنولوجيا الطرف الثالث، ونشر الذكاء الاصطناعي. السياسات.
مع ازدياد قدرة الذكاء الاصطناعي على اتخاذ إجراءات بدلاً من مجرد توليد المعلومات، قد تحتاج المؤسسات أيضاً إلى ضوابط أقوى فيما يتعلق بالهوية والصلاحيات والمراقبة والمساءلة. يمكن لنظام الذكاء الاصطناعي الذي يتمتع بإمكانية الوصول إلى التطبيقات الداخلية أو المعلومات الحساسة أن يُنشئ نوعاً مختلفاً من المخاطر الأمنية مقارنةً بأداة برمجية تقليدية.
هذا يعني أن الأمن السيبراني وحوكمة الذكاء الاصطناعي أصبحا مترابطين بشكل متزايد.
قد تحتاج المؤسسات إلى تحديد مسؤوليات واضحة بشأن من يمكنه الموافقة على نشر الذكاء الاصطناعي، وما هي البيانات التي يمكن لأنظمة الذكاء الاصطناعي الوصول إليها، وكيفية مراقبة نشاطها، وماذا يحدث عندما يتصرف نظام آلي بشكل غير متوقع.
تحدٍ متزايد للقيادة المؤسسية
تعكس نتائج هونغ كونغ تحديًا أوسع يواجه الشركات مع انتقال الذكاء الاصطناعي من تقنية تجريبية إلى العمليات التجارية الأساسية.
إن امتلاك الخبرة في مجال الذكاء الاصطناعي والأمن السيبراني على المستويات التشغيلية لا يعني بالضرورة وجود نفس الخبرة لدى المسؤولين عن الرقابة المؤسسية.
بالنسبة لمجالس الإدارة، قد يصبح فهم مخاطر التكنولوجيا ذا أهمية متزايدة إلى جانب الخبرة المالية والقانونية والتشغيلية التقليدية. مع استمرار الشركات في تبني الذكاء الاصطناعي، قد تصبح القدرة على تحديد مخاطر التكنولوجيا وإدارتها جزءًا متزايد الأهمية من استراتيجية الأمن السيبراني للشركات. بالنسبة للمؤسسات، لم يعد السؤال مجرد ما إذا كانت تستخدم الذكاء الاصطناعي، بل ما إذا كانت هياكل الحوكمة لديها مجهزة لفهم وإدارة المخاطر الأمنية المصاحبة له.