اختتمت أمس الأربعاء فعاليات معرض ومؤتمر الخليج لأمن المعلومات، بعد أن سجّلت أيامه الثلاثة نجاحاً متميزاً على صعيد عدد الشركات والوفود المشاركة من القارات الخمس، واكتسب الحدث زخماً قوياً لتناوله بالبحث والشرح أساليب الخداع المعقّدة لمرتكبي الهجمات الإلكترونية.
وتعرّف المشاركون من المتحدثين إلى كيفية تحويل دفة الأمور لصالحهم عند تعرضهم للهجمات الإلكترونية وأساليب الخداع المختلفة عبر الشبكة العنكبوتية، والتي تهدف إلى اختراق أنظمتهم. كما تطرق الخبراء من مختلف القطاعات إلى الكشف عن الأساليب التي يتبعها مرتكبو الهجمات الإلكترونية، والتي تتزامن مع الطفرة التقنية في أجهزة الكمبيوتر اللوحي، وتطبيقات الأجهزة المتحركة والإنترنت، إلى جانب العديد من التطورات الأخرى التي أحدثت علامة فارقة في عالمنا المعاصر.
أفكار خاطئة
ودحض ستيفن برينان، رئيس قسم الاستشارات في شركة "سي إس سي"، الراعي البلاتيني للحدث، الفكرة السائدة لدى الشركات والمتمثلة في أن أعظم المخاطر التي قد تتعرض لها ناجم عن أفعال مرتكبي الهجمات الإلكترونية، مقيماً الدليل على أن مصدر الخطر الحقيقي يكمن في سلوكيات موظفي هذه الشركات، وقال موضحاً: "تباع المعلومات لقاء سعر متوسطه خمسة دولارات فقط إلى مؤسسات مهتمّة، وفي تباين واضح في حجم المكاسب والخسارة، تتكبد الشركات من وراء الجريمة الإلكترونية المنظمة خسائر سنوية بقيمة 800 مليار دولار أمريكي".
مضيفا أن كثيراً من مجرمي الإنترنت يفضّلون إجراء صفقات صغيرة لا تثير الشكوك لدى السلطات، الأمر الذي يجعل منها تجارة مربحة، داعياً الشركات إلى "المبادرة بوضع خطط، تشكل فيها الإجراءات الاستباقية 80 بالمائة من آلية العمل، وعدم انتظار وقوع الهجوم، كيلا تصبح مثل خدمة الطوارئ التي تنتظر سقوط الضحايا أولاً قبل بناء المستشفى وتدريب الأطباء".
وحث برينان المشاركين في المؤتمر على عدم التركيز فقط على الهواتف الذكية، لأنها لا تشكل سوى رأس الجبل الجليدي، في حين تتوزّع النسبة المتبقية بين الأجهزة الذكية الأخرى كالقارئات الذكية في الشبكات الكهربائية الذكية والأجهزة الإلكترونية الأخرى المتصلة بالإنترنت.
من جهته، قال أرماندو روميو، مؤسس شركة "إي ليرن سيكورتي"، الراعي الذهبي للحدث، إن 55 بالمائة من الاستثمارات في قطاع الأمن ستُضَخّ في تطبيقات الويب، في حين يستحوذ الأمن الشبكي على 32 بالمائة، وتذهب 9 بالمائة فقط لأمن الأجهزة المتحركة. وتوقع روميو أن يشهد أمن الأجهزة المتحركة إقبالاً متزايداً، وأضاف: "ما تزال الشركات تقع ضحية لخطط مرتبكي الهجمات الإلكترونية منذ العام 1999". وهذا يثبت أنه على الرغم من أن التقنية قطاع سريع التغير، فإن بعض الشركات لا تواكب ذلك التسارع بالقدر الواجب.
نقطة النهاية
بدوره، أطلع أنتوني دي بيلو، مدير الشراكة الاستراتيجية لدى شركة "غايدنس سوفتوير"، المؤتمرين على خبرته في هذا المضمار بالقول: "ضخّت المؤسسات والشركات استثمارات هائلة في تقنيات الحماية وكشف الاختراقات، ولكن الهدف الذي يسعى إليه المهاجم، وهو نقطة النهاية، كأجهزة الحاسوب المحمولة والمكتبية والخوادم الإلكترونية، تشكّل نقطة غير مرئية للمؤسسات الأمنية". وأوضح دي بيلو أن المطلوب هو بلورة فهم أوضح حول "نقطة النهاية"، وربطها بأنظمة تحليل أمن البيانات الضخمة، لمعالجة هذه النقطة العمياء المهمة في أمن المعلومات.
أما روجيه كريسي، رئيس المؤتمر والرئيس السابق لمجلس إدارة حماية البنية التحتية الحيوية في إدارة كل من الرئيسين الأمريكيين بيل كلينتون وجورج دبليو بوش، فدعا الحكومات إلى وضع خلافاتها الدبلوماسية جانباً والعمل معاً ضد تهديدات مرتكبي الهجمات الإلكترونية، الذين يبيعون الملكية الفكرية والأسرار الاستراتيجية لمن يدفع أكثر، والسير على نهج اتفاقية مبادرة الأمن الافتراضي الموقعة بين الولايات المتحدة والصين.
من جانبها، أشارت تريكسي لوه، النائب الأول للرئيس في مركز دبي التجاري العالمي، إلى أنّ النتائج المثمرة لمعرض ومؤتمر الخليج لأمن المعلومات لم تقتصر على مجتمع الأعمال، وإنما امتدت لتشمل الأفراد والقطاع العام وتعطي زخماً قوياً لمبادرات الحكومة الإلكترونية.
حقائق مقلقة
في دراسة أعدتها "سي إس سي" الراعي البلاتيني لمؤتمر الخليج، والتي أطْلَعت المندوبين المشاركين في المؤتمر على نتائجها، كشف تحليل شمل أشهر 23 تطبيقاً عاملة على أفضل ثلاثة أجهزة متحركة في العالم عن حقائق مثيرة للقلق عند تحميل التطبيقات، تتمثل في أن الموظفين، بلا قصد، يتنازلون عن حقهم في تخزين بيانات بطاقات الائتمان الخاصة بهم وكلمات المرور والرسائل النصية والاتصالات والصور على أجهزتهم، في حين يتم تسجيل اتصالاتهم سراً.