حذر مسؤول الأمن السيبراني البريطاني، اليوم الثلاثاء، من أن المملكة المتحدة ستواجه على الأرجح هجمات إلكترونية مدعومة بالذكاء الاصطناعي تستهدف بنيتها التحتية الحيوية بحلول عام 2028، في ظل تزايد استخدام المجرمين ودول، للذكاء الاصطناعي في أنشطتهم السيبرانية.وقال ريتشارد هورن، رئيس المركز الوطني للأمن السيبراني في المملكة المتحدة، إن ذلك قد يشمل برمجيات خبيثة مدعومة بالذكاء الاصطناعي لتنفيذ هجمات ببرامج الفدية، إذ ستتيح هذه التكنولوجيا اكتشاف "ثغرات جرى التغاضي عنها لفترة أطول مما ينبغي بكثير" واستغلالها "على نطاق كان من المستحيل تصوره في السابق".وفي كلمة ألقاها بمناسبة صدور التقرير السنوي للمركز بشأن الأمن السيبراني، قال هورن إن قادة الشركات والمؤسسات بمختلف أحجامها، الذين اكتفوا باستخدام تكنولوجيا منخفضة التكلفة، سيضطرون إلى تفسير أسباب "اختفاء المواد الغذائية من المتاجر، وانقطاع الإضاءة، وانهيار الشركات"، إذا أخفقوا في الاستثمار في الأمن السيبراني أو تحديث التكنولوجيا القديمة.وذكر التقرير أن الأنشطة السيبرانية الصينية تمثل "التحدي السيبراني الأكثر تطورا واستمرارية الذي تواجهه المملكة المتحدة"، مشيرا إلى أن روسيا والصين ستستخدمان الذكاء الاصطناعي بصورة منتظمة لتحقيق أهدافهما الجيوسياسية.وأشار التقرير إلى أن استخدام الدول والمجرمين للذكاء الاصطناعي من المرجح بدرجة كبيرة أن يزيد نطاق العمليات العدائية وكفاءتها، لكنه سيُستخدم على الأرجح لتطوير الأساليب والتكتيكات القائمة وتوسيع نطاقها، بدلا من اكتشاف ثغرات جديدة تماما.وفي الأسبوع الماضي، عملت حكومات وشركات على إصدار تحديثات أمنية عاجلة، عقب اكتشاف ثغرات بمساعدة الذكاء الاصطناعي في لغة برمجة أساسية يعتمد عليها 70  % من المواقع الإلكترونية حول العالم.وقد تسمح الثغرتان الخطيرتان اللتان اكتشفهما الذكاء الاصطناعي لمهاجمين بالوصول إلى المواقع دون الحاجة إلى التحقق من هويتهم، وهو ما قد يتيح لهم، نظريا، التحكم في خادم ويب عن بُعد دون الحاجة إلى كلمة مرور.

خطر سيبراني بالذكاء الاصطناعي يهدد بنية بريطانيا التحتية

<div data-empty="false">في بيانٍ نادرٍ من ثلاث صفحات، لم تعهد دوائر الاستخبارات الغربية مثله إلا في لحظات الخطر الداهم، خرج تحالف «العيون الخمس» (Five Eyes) يوم الإثنين الثاني والعشرين من يونيو ليطلق نذيراً يقض مضاجع المتخصصين؛ نماذج الذكاء الاصطناعي المتقدّمة تُوشك أن تُحدث تحوّلاً جذرياً في قدرات الهجوم السيبراني، وأنّ المهلة الفاصلة عن هذا التحوّل لم تعد تُقاس بالسنوات، بل بالأشهر.</div><div data-empty="false">العبارة التي تصدّرت البيان، واقتبستها كبرى الوكالات والصحف، لا تحتمل التأويل؛ "يُتوقّع أن تتجاوز نماذج الذكاء الاصطناعي المتطوّرة توقّعات الصناعة الراهنة، وأن تُحدث تحوّلاً جذرياً في القدرات السيبرانية الهجومية والدفاعية على حدٍّ سواء". ثمّ تأتي الجملة الصاعقة التي صارت عنوان التحذير "المهلة ليست سنوات، إنّها مسألة أشهر فقط".</div><h2>من هم «العيون الخمس»؟</h2><div data-empty="false">قبل الغوص في فحوى التحذير، يحسن التعريف بمصدره «العيون الخمس»، وهي تحالفٌ استخباراتيٌّ يضمّ خمس دولٍ ناطقةٍ بالإنجليزية هي الولايات المتحدة وبريطانيا وكندا وأستراليا ونيوزيلندا، تجمعها معاهدة «يو كي يو إس إيه» (UKUSA) للتعاون في استخبارات الإشارة (SIGINT). وتعود جذور التحالف إلى لقاءاتٍ سرّيةٍ بين خبراء فكّ الشيفرات البريطانيين والأمريكيين في «بلتشلي بارك» مطلع 1941، قبل دخول واشنطن الحرب العالمية الثانية، ثمّ تبلور رسمياً في اتفاقية وُقّعت في الخامس من مارس 1946 بين لندن وواشنطن، لتنضمّ إليها كندا عام 1948، فأستراليا ونيوزيلندا بحلول 1956.</div><div data-empty="false">والمبدأ الذي يقوم عليه التحالف هو تبادل استخبارات الإشارة بصورةٍ تلقائية بين أعضائه؛ إذ تتّفق الدول الخمس على أن تتقاسم في ما بينها، افتراضياً، كلّ ما تجمعه من هذا النوع من الاستخبارات، فضلاً عن أساليب جمعها وتقنياته. وبذلك يُعدّ من أوسع تحالفات التجسّس وأكثرها شمولاً في العالم.</div><div data-empty="false">ولأنّ توقيع هذا التحالف على بيانٍ واحدٍ أمرٌ لا يحدث إلا في المنعطفات الكبرى، فإنّ حملته الأخيرة تكتسب دلالةً تتجاوز مضمونها الفنّي. وقد ذيّل البيان توقيع رؤساء أبرز أجهزة الأمن السيبراني في الدول الخمس؛ المركز الأسترالي للأمن السيبراني (ACSC)، والمركز الكندي، والمركز النيوزيلندي (NCSC-NZ)، والمركز الوطني البريطاني (NCSC-UK)، ووكالتا الأمن السيبراني والأمن القومي الأمريكيتان (CISA وNSA).</div><h2>جوهر التهديد</h2><div data-empty="false">تكمن خطورة التحذير في إيقاعه الزمني. فالأجهزة الخمسة تنبّه إلى أنّ وتيرة تطوّر الذكاء الاصطناعي المتقدّم باتت تجعل فرضيات الخطر السيبراني والتحول في حروبه مسألة أشهرٍ لا سنوات. وفي صياغةٍ تنطوي على إقرارٍ صريحٍ بأن ذلك يعد سلاحاً ذا حدين، قالت الأجهزة: مع أنّ الذكاء الاصطناعي سيساعدنا على تحسين الدفاع السيبراني بمرور الوقت، فإنّه يزيد أيضاً سرعة التهديدات السيبرانية وحجمها وتعقيدها. </div><div data-empty="false">والمقصود تحديداً ما يُعرف بنماذج «الحدود» (Frontier AI)، وهي النماذج الأكثر تطوّراً التي تتيح لمستخدميها تنفيذ عمليات اختراقٍ معقّدةٍ، وربما مدمّرة، بسرعةٍ قياسية. وقد أشارت تقاريرٌ صحافية إلى نماذج بعينها في هذا السياق، من بينها نموذج «ميثوس» (Mythos) من شركة «أنثروبيك» و«جي بي تي-5.5-سايبر» من «أوبن إيه آي»، بوصفها أمثلةً على القدرات التي تقضّ مضاجع المسؤولين.</div><div data-empty="false">وتتجاوز مخاوف الأجهزة الاستخباراتية مجرد "السرعة" إلى طبيعة السلاح التقني نفسه؛ فالذكاء الاصطناعي الهجومي يمنح القراصنة القدرة على إنتاج "برمجيات خبيثة متحورة" (Polymorphic Malware)، وهي شفرات تعيد كتابة نفسها تلقائياً كل بضع ثوانٍ لتفادي رادارات الدفاع التقليدية. يضاف إلى ذلك سلاح "الهندسة الاجتماعية فائقة التخصيص"، حيث تستطيع النماذج تحليل الأسلوب الرقمي للضحية وصياغة رسائل اختراق تحاكي لغة أصدقائه أو مديريه بدقة لا تترك مجالاً للشك، متمتعة بالقدرة على إدارة آلاف عمليات الاحتيال الفردية الموجهة في اللحظة ذاتها وبلا جهد بشري يذكر.</div><div data-empty="false">ولم يكن التحذير معزولاً عن سياقٍ تنظيميٍّ متوتّر. فقبل أيامٍ من صدوره، اضطرّت «أنثروبيك» إلى تعطيل نسخةٍ من نموذج «ميثوس» يدعى "فابل" بعدما أمرتها الحكومة الأمريكية بتعليق وصول الرعايا الأجانب إلى نماذجها الأكثر تقدّماً، استناداً إلى مخاوف تتّصل بالأمن القومي. </div><div data-empty="false">وفي التوقيت ذاته تقريباً، قلّصت وكالة الأمن السيبراني الأمريكية(CISA) ، إحدى الجهات الموقّعة على البيان، المهلة الممنوحة لمسؤولي الحكومة لمعالجة الثغرات الرقمية الخطيرة في شبكاتهم إلى ثلاثة أيامٍ فقط، عازيةً ذلك إلى تهديدات الذكاء الاصطناعي.</div><h2>سباق الخصوم</h2><div data-empty="false">يحمل التحذير في طيّاته قلقاً جيوسياسياً مضمراً، مفاده أنّ دولاً معادية مثل الصين وروسيا وإيران وكوريا الشمالية قد تلحق سريعاً بالقدرات التي طوّرتها الولايات المتحدة، فتظفر بأدوات هجومٍ سيبرانيٍّ تفوق ما هو متاحٌ اليوم. وهذا ما يجعل النافذة الزمنية الضيّقة مصدر الخطر الأكبر.</div><div data-empty="false">ولا يقف القلق الجيوسياسي عند حدود استخدام الأعداء لتلك التقنيات، بل يمتد إلى "حروب ظل" تشنها استخبارات تلك الدول لاختراق قلاع التكنولوجيا في وادي السيليكون، بهدف سرقة "الأوزان البرمجية" (Model Weights) للنماذج الحساسة. وخطورة ذلك تكمن في سقوط هذه الشفرات الخام في أيدي قراصنة ترعاهم دول، ما يعني إمكانية إعادة تعديلها وحذف "كوابح الأمان" منها بالكامل، لتحويل نماذج تجارية وخدمية إلى أسلحة دمار سيبراني شاملة، لا تخضع لأي رقابة أو تتبع إلكتروني.</div><div data-empty="false">أمّا على مستوى الضحايا المحتملين، فترسم أوليفيا شين، الخبيرة في الأمن القومي والذكاء الاصطناعي بجامعة سيدني، صورةً متفاوتة. فالشركات الكبرى التي تستثمر أصلاً في الأمن السيبراني ستكون أفضل استعداداً، في حين يبقى الأكثر انكشافاً هو المؤسّسات الصغيرة والمتوسّطة التي قصّرت في الاستثمار، لتغدو، على حدّ وصفها، أشبه بفرائس سهلةٍ في مرمى النيران. وتذهب أرقامٌ ميدانية في الاتّجاه ذاته، إذ سجّلت منطقة آسيا والمحيط الهادئ ارتفاعاً حاداً في هجمات الفدية مطلع 2026، بلغ في الهند وحدها نحو 165%، بفعل الاستهداف المدعوم بالذكاء الاصطناعي.</div><div data-empty="false">وفي هذا السياق، تبرز الثغرة الوجودية الأعمق التي تقلق "العيون الخمس"، وهي التفاوت الحاد بين "زمن الهجوم" و"زمن الاستجابة"؛ فالخوارزميات الهجومية تعمل بسرعة الميكروثانية وتتخذ قرارات التسلل والتدمير بشكل أوتوماتيكي كامل، بينما ترتطم المنظومات الدفاعية، حتى الأكثر تقدماً، بحائط "البيروقراطية البشرية" والبروتوكولات الإدارية التي تتطلب موافقات وقرارات قيادية قبل الإغلاق الشامل للشبكات. هذا الفارق الزمني بين اندفاع الآلة وبطء القرار البشري هو المساحة الحرجة التي يُحسم فيها تفوق المهاجم.</div><h2>الدرع الآخر</h2><div data-empty="false">البيان لم يكن نذيراً متشائماً؛ إذ حرص على إبراز الوجه الآخر للتقنية ذاتها. فالأجهزة الخمس دعت المدافعين إلى توظيف الذكاء الاصطناعي لتعزيز الدفاع، عبر اكتشاف الثغرات مبكراً والاستجابة للحوادث بسرعةٍ أكبر. وكما جاء في البيان، فإنّ المؤسّسات التي تُدمج أدوات الذكاء الاصطناعي في عملياتها الأمنية تستطيع رصد الثغرات في وقتٍ أبكر، وتحسين جودة البرمجيات، ومراقبة السلوك غير المعتاد، والاستجابة للحوادث بصورةٍ أسرع.</div><div data-empty="false">ويبقى جوهر النصيحة العملية وفيّاً لأساسيات النظافة السيبرانية؛ ترقيع البرمجيات المعطوبة سريعاً، وعدم ربط الأنظمة بالإنترنت إلا عند الضرورة، وتقييد الوصول إلى الأنظمة الحسّاسة، وتعزيز ضوابط الهوية. وقد أوجز ريتشارد هورن، الرئيس التنفيذي للمركز الوطني البريطاني للأمن السيبراني التابع لـ«جي سي إتش كيو»، فلسفة التحذير بقوله إنّ القدرة المتنامية للذكاء الاصطناعي تستلزم «نقلةً نوعية» في الدفاع السيبراني الجماعي.</div><h2>أصوات ناقدة</h2><div data-empty="false">لم يمرّ البيان دون نقد.. فبينما أقرّ خبراء بسلامة توجيهاته، رأى بعضهم أنّها جاءت متأخّرة. إذ وصف روب إندرل، رئيس مجموعة «إندرل»، التحذير بأنّه «متأخّرٌ بصورةٍ مذهلة»، مشيراً إلى أنّ التهديدات المدفوعة بالذكاء الاصطناعي والتزييف العميق تضرب المشهد المؤسّسي منذ مدّة. لكنّه استدرك بأنّ التوجيه، وإن تأخّر، يبقى متّسقاً مع حجم الخطر وجسامته، ويوفّر خطّ أساسٍ ضرورياً للجهات الساعية إلى اللحاق بالواقع الراهن.</div><div data-empty="false">ووجّه آخرون انتقاداً إلى عمومية البيان وخلوّه من التفاصيل، وهو ما ردّت عليه «CISA» بالإحالة إلى موقعها الإرشادي الخاصّ بالذكاء الاصطناعي. غير أنّ غاري بارليت، المسؤول التقني في إحدى شركات الأمن، عبّر عن قلقٍ أعمق، مفاده أنّ كثيراً من المؤسّسات ما زالت تظنّ أنّها قادرة على «ترقيع» طريقها للخروج من الأزمة، في حين أنّ المهاجمين ظلّوا دوماً يملكون اليد العليا لأنّهم لا يخضعون لقيود المدافعين أنفسها، وهو ما يزداد صحّةً في عصر الذكاء الاصطناعي.</div><h2>اتفاقية رقمية</h2><div data-empty="false">يقف العالم الرقمي، كما ترسمه «العيون الخمس»، عند عتبةٍ فاصلة؛ تتحول فيها التقنية نفسها التي تَعِد بدفاعٍ أمتن إلى سلاحٍ هجوميٍّ يتجاوز حدود الردع التقليدي، في أشهرٍ قليلةٍ.</div><div data-empty="false">هذا التسارع المحموم يكشف عن فجوة تشريعية مرعبة في الفضاء الدولي؛ فحتى الآن، يفتقر العالم إلى ما يشبه "اتفاقية رقمية" أو معاهدة ملزمة لحظر انتشار الأسلحة السيبرانية الفائقة. وغياب التوافق بين القوى العظمى (الولايات المتحدة، والصين، وروسيا) يحوّل الويب إلى ما يشبه "غابة" بلا قواعد.</div>

التفاوت الحاد بين "زمن الهجوم" و"زمن الاستجابة"هو ما يقلق الخبراء

«العيون الخمس» تفتح على خطر جديد في الحرب السيبرانية

أعلنت شركة أمازون، يوم أمس الاثنين، أنها توسع شراكتها مع شركة أنثروبيك المنافسة لـ "أوبن إيه آي"، عبر استثمار جديد بمليارات الدولارات.وقالت أمازون إنها ستستثمر في البداية 5 مليارات دولار في الشركة المطورة لروبوت الدردشة "كلود"، مع إمكانية ضخ استثمارات إضافية قد تصل إلى 20 مليار دولار في المستقبل.وفي الوقت نفسه، ستحصل أنثروبيك على قدرة حوسبة تصل إلى 5 جيجا وات من الأجيال الحالية والمستقبلية من رقائق تراينيوم التابعة لأمازون، لتدريب وتشغيل نماذج الذكاء الاصطناعي المتقدمة الخاصة بها.وبشكل عام، تخطط الشركة المطورة لـ "كلود" لإنفاق أكثر من 100 مليار دولار على أشباه الموصلات وقوة الحوسبة من أمازون خلال السنوات العشر المقبلة.وتعد أمازون، أكبر شركة تجارة إلكترونية في العالم، أيضا أكبر مزود لخدمات الحوسبة السحابية عبر ذراعها خدمات أمازون ويب.وكانت أمازون بالفعل من أبرز الداعمين لأنثروبيك، إذ استثمرت سابقا 8 مليارات دولار في الشركة.وتعد أنثروبيك، المنافسة لشركة أوبن إيه آي المطورة لـ "تشات جي بي تي"، من الشركات التي تصدرت عناوين الأخبار في الأشهر الأخيرة، بما في ذلك بسبب توترات مع الحكومة الأمريكية.وقالت الشركة إن نماذج الذكاء الاصطناعي الخاصة بها يجب ألا تستخدم في أنظمة الأسلحة الذاتية أو في المراقبة الجماعية داخل الولايات المتحدة. ولاحقا، صنف البنتاغون أنثروبيك كعامل خطر على سلاسل الإمداد، وهو قرار تطعن فيه الشركة قضائيا.وفي تطور أحدث، أثارت أنثروبيك اهتماما واسعا بإطلاق نموذج "كلود ميثوس بريفييو" المصمم لاكتشاف الثغرات البرمجية التي قد تكون غير مكتشفة منذ سنوات. وفي الأيدي الخاطئة، يمكن استخدام هذه التقنية كسلاح سيبراني، لكنها في الوقت نفسه تساعد الحكومات والشركات على تعزيز أنظمتها.ولا تعتزم أنثروبيك إطلاق "ميثوس بريفييو" للعامة.

أمازون توسع شراكتها مع أنثروبيك باستثمار قدره 5 مليارات دولار

<div data-empty="false">حذّر مجلس الأمن السيبراني لحكومة دولة الإمارات من تنامي خطر فيروسات المسح التخريبية المعروفة بـ«Wiper Malware» لما تمثله من تهديد سيبراني قد يستهدف الأفراد والجهات على حد سواء، من خلال محو البيانات أو إتلافها وتعطيل الأنظمة والخدمات.</div>الأمر الذي قد يؤدي إلى آثار مباشرة على الاستخدامات الرقمية اليومية واستمرارية الأعمال والعمليات التشغيلية، خصوصاً في حال ضعف الجاهزية أو غياب الإجراءات الوقائية المناسبة.<div data-empty="false">وأوضح المجلس أنه في ظل التطور المتسارع للتهديدات السيبرانية لم تعد المخاطر تقتصر على الهجمات التي تستهدف سرقة المعلومات أو الوصول غير المصرح به، بل امتدت إلى هجمات تخريبية مصممة لإحداث اضطراب واسع داخل البيئات الرقمية المستهدفة.</div>ويأتي هذا النوع من البرمجيات ضمن هذه الفئة من التهديدات إذ يُستخدم لإتلاف الملفات أو حذفها والإضرار بالأنظمة ما قد يؤدي إلى تعطّل العمليات وتأخير التعافي واستعادة الخدمات.<div data-empty="false">وأشار المجلس إلى أن خطورة هذه البرمجيات تكمن في أثرها المباشر على البيانات والأنظمة سواء على مستوى الأفراد من خلال فقدان ملفاتهم وبياناتهم الرقمية المهمة أو على مستوى الجهات عبر تعطل الأنظمة التشغيلية والخدمات والعمليات، إلى جانب ما يفرضه ذلك من تحديات على الاستجابة والتعافي، لا سيما في البيئات التي لا تمتلك نسخاً احتياطية منفصلة ومجرّبة أو خططاً واضحة للتعامل مع الحوادث السيبرانية.</div><div data-empty="false">وأكد المجلس أن الحد من مخاطر هذا النوع من التهديدات يبدأ بتعزيز الممارسات الوقائية الأساسية لدى الأفراد والجهات وفي مقدمتها تحديث الأنظمة والبرامج بصورة مستمرة ومعالجة الثغرات الأمنية ورفع مستوى الحذر عند التعامل مع الروابط أو المرفقات غير الموثوقة، إلى جانب تنفيذ نسخ احتياطية دورية ومنفصلة واختبارها بانتظام لضمان فاعليتها عند الحاجة.</div><div data-empty="false">وشدد على أهمية رفع مستوى الجاهزية في مواجهة الهجمات التخريبية من خلال تبنّي سلوك رقمي آمن لدى الأفراد وتطوير خطط استجابة فعالة لدى الجهات ومراقبة الأنظمة لرصد أي سلوك غير معتاد.</div>وتعزيز الوعي بطبيعة هذه التهديدات وأساليب الوقاية منها، مشيراً إلى أن الهجمات السيبرانية التخريبية قد لا تقتصر آثارها على البنية التقنية فحسب، بل قد تمتد إلى الاستخدام الرقمي اليومي واستمرارية الخدمات والعمليات والأعمال.<h2>جهود</h2><div data-empty="false">وأشار المجلس إلى أن هذا التحذير يأتي في إطار الجهود الرامية إلى تعزيز المرونة السيبرانية ودعم استمرارية الأعمال والخدمات وترسيخ ثقافة وقائية تسهم في بناء بيئة رقمية أكثر أماناً للأفراد والجهات.</div>مؤكداً أن الوعي بالمخاطر السيبرانية والالتزام بالممارسات الوقائية يمثلان عنصراً مهماً في دعم الجاهزية والحد من الآثار المحتملة للحوادث السيبرانية.<div data-empty="false">وجدد مجلس الأمن السيبراني لحكومة دولة الإمارات التأكيد على أن الوقاية والاستعداد المسبق يمثلان خط الدفاع الأول في مواجهة هذا النوع من التهديدات، داعياً الأفراد والجهات إلى تبنّي ممارسات رقمية آمنة وتعزيز حماية البيانات والأنظمة بما يسهم في تقليل الأثر ورفع مستوى الجاهزية في مواجهة الهجمات السيبرانية التخريبية.</div><h2>6 خطوات للحد من المخاطر</h2><div data-empty="false">* تحديث الأنظمة والبرامج بصورة مستمرة</div><div data-empty="false">* معالجة الثغرات الأمنية</div><div data-empty="false">* رفع مستوى الحذر عند التعامل مع الروابط أو المرفقات غير الموثوقة</div><div data-empty="false">* تنفيذ نسخ احتياطية دورية ومنفصلة واختبارها بانتظام</div><div data-empty="false">* تبنّي سلوك رقمي آمن لدى الأفراد</div><div data-empty="false">* تطوير خطط استجابة فعالة لدى الجهات ومراقبة الأنظمة لرصد أي سلوك غير معتاد</div>

«الأمن السيبراني» يحذّر من فيروسات المسح التخريبية

يعيش العالم سباقاً متسارعاً في تطوير تقنيات الذكاء الاصطناعي، ما يبعث القلق من احتمال استخدامها في تعزيز قدرات الأسلحة السيبرانية. وحسب تقرير حديث أصدرته شركة "غولدي لوك" للأمن السيبراني، مدعوم بتحليل من منظمة حلف شمال الأطلسي (الناتو)، فإن البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي قد تصبح واقعاً خلال العامين المقبلين، ما يفرض تحديات غير مسبوقة على الحكومات والمؤسسات لحماية بنيتها التحتية الحيوية.تتميز البرمجيات الخبيثة المدعومة بالذكاء الاصطناعي، والتي يُطلق عليها مصطلح "البرمجيات الذكية"، بقدرتها على التحديث والتكيف تلقائياً لتجنب أنظمة الكشف التقليدية، وعلى غرار البرمجية الشهيرة "ستاكسنت"، ستكون قادرة على الانتشار داخل الشبكات واكتشاف أهداف جديدة واختراقها تلقائياً.وتشمل الأهداف المحتملة لهذه البرمجيات شبكات الطاقة، أنظمة النقل، المؤسسات المالية، وأنظمة الرعاية الصحية، وهذه القطاعات تعد حيوية للأمن الوطني والاقتصادي، ما يجعلها مغرية للخصوم السيبرانيين بحسب تقرير لـ "أكسيوس".سياق الجيوسياسيعدم الاستقرار العالمي، يخلق البيئة المناسبة لاستثمار الدول والجماعات الإجرامية في الأسلحة السيبرانية، في ظل نقص العقوبات التي تمنع الدول المارقة وعصابات الجرائم الإلكترونية من تطوير مثل هذه البرمجيات، كما أن سهولة الوصول إلى تقنيات الذكاء الاصطناعي تزيد من فرص استغلالها، وفقاً لتحليل "الناتو".وعلى الرغم من التطورات في أدوات الأمن السيبراني المدعومة بالذكاء الاصطناعي، يشير الخبراء إلى أن مواجهة الذكاء الاصطناعي بالذكاء الاصطناعي فقط ليست كافية، حيث تحتاج الشركات إلى إعادة تخصيص ميزانياتها لتبني تقنيات أمن سيبراني متقدمة تتماشى مع تطور التهديدات. ومن ضمن التوصيات: الاستثمار في أنظمة الكشف التنبؤية المدعومة بالذكاء الاصطناعي، وتطبيق استراتيجيات تقسيم الشبكات (Network Segmentation) لمنع انتشار البرمجيات الخبيثة، إضافة إلى تعزيز التعاون الدولي لتطوير قوانين تنظم استخدام الذكاء الاصطناعي في الفضاء السيبراني، مع التركيز على حماية البنية التحتية الحيوية.يخلص الخبراء إلى أن عدم اتخاذ تدابير استباقية لتطوير أدوات أمن سيبراني قوية وإقرار سياسات دولية صارمة، يجعلنا أمام خطر البرمجيات الخبيثة الذكية التي قد تصبح تهديداً لا يمكن السيطرة عليه، ويبقى السؤال: هل سنستعد قبل فوات الأوان؟

طفرة في الأسلحة السيبرانية.. هل يصبح قرار الحرب بيد الذكاء الاصطناعي؟

جون يووناستخدام البرمجيات المتخصصة في المركبات الكهربائية يثير تساؤلات مهمة حول خصوصية السائقين وسلامتهم حول العالم عندما تقود سيارتك، هل أنت في فضاء عام أم خاص؟ شركات تصنيع السيارات تتسابق في تحويل المركبات الكهربائية إلى هواتف ذكية على عجلات، لكن فيما هي تقوم بذلك، تتلاشى الخطوط الفاصلة بين العام والخاص.وتسير السيارات الذكية المتصلة بالإنترنت على الطرق بالفعل في دول عدة، وأصبح الوصول عن بُعد إلى السيارات ميزة شائعة بشكل متزايد. وفي بعض المدن الصينية هناك سيارات أجرة ذاتية القيادة حالياً. لكن هذه الراحة تحيط بها مخاوف حول من يستطيع الوصول إلى بيانات القيادة، وفي نهاية المطاف، سيارتنا.وترى إدارة بايدن السيارات والتكنولوجيا الصينية تهديداً للأمن القومي، لأنها قد يمكنها التجسس على السائقين، وتنظر إليها كذلك كتهديد اقتصادي، وقد تحركت بالفعل لحظر البرمجيات الصينية لتوصيل السيارات بالإنترنت.وفي السابق، وجهت بكين اتهامات إلى واشنطن، باستغلال «مخاوف الأمن القومي» ذريعة للتحرك ضد الشركات الصينية.ومن السهل الالتفاف على التعريفات الجمركية الحالية على السيارات الكهربائية الصينية عن طريق نقل قواعد الإنتاج للخارج.لكن نظراً إلى حجم البيانات الشخصية المتوقع جمعها عن طريق السيارات المتصلة بالإنترنت، ليس فقط المصنوعة في الصين، ولكن من قبل شركات السيارات حول العالم، فإنه ينبغي ألا يتم النظر إلى الحظر المقترح على أنه مجرد نزاع تجاري آخر، فهو يثير أسئلة مهمة حول خصوصية السائقين وسلامتهم في أنحاء العالم.وهناك زيادة واضحة لمبيعات السيارات الكهربائية، لكنها أصبحت تعرف بشكل متزايد على أنها مركبات معتمدة على البرمجيات، وهذا يعني أي سيارة تستخدم البرمجيات لتشغيل وإضافة وظائف جديدة. وتجدر الإشارة إلى أن نحو 97% من كل السيارات الكهربائية متصلة بالإنترنت حالياً.وتوفر السيارات الذكية المتصلة الكثير من المنافع، وميزات السلامة التي زودت بها هذه السيارات، مثل أنظمة منع التصادم، والتحليل الآني للبيانات، والمستشعرات المتقدمة، ما يعني أوقات استجابة أسرع وحوادث أقل.وتساعد وظائف القيادة الذاتية في توفير وسائل لنقل المسنين، كما يمكن للشركات المصنعة تحديث برمجيات السيارات عن بُعد، ويمكن للسيارات المتصلة التي تسلك طرقاً أفضل أن تقلل التكدس المروري، وتخفض الانبعاثات الكربونية.وتتصدر الشركات الصينية المصنعة للسيارات هذا السباق، وأصبحت فترات تطوير النماذج الجديدة أسرع بقرابة 30% مقارنة بنظيراتها التقليدية. واشتملت أكثر من 60% من المركبات الجديدة التي تسير بالطاقة المتجددة في الصين هذا العام على ميزات مساعدة متقدمة للسائق، بحسب بيانات الصناعة.لنأخذ «أبوللو جو» مثالاً على ذلك، وهي ذراع سيارات الأجرة ذاتية القيادة الخاصة بمجموعة بايدو الصينية، ويمكن لسيارات الشركة التعامل مع غالبية ظروف القيادة بصورة مستقلة ودون وجود سائق. الأكثر أهمية من ذلك، أن «بايدو» تمكنت من خفض التكاليف على نحو هائل.حيث تبلغ تكلفة الجيل السادس من سيارات الأجرة ذاتية القيادة الخاصة بها نحو 28.500 دولار، أي أنها أقل سعراً من النموذج السابق بنحو النصف، لكن بلوغ هذه المرحلة كان مكلفاً رغم ذلك. فقد بدأت «بايدو» باستثمار المليارات من صندوقها الذي يركز على القيادة الذاتية عام 2017 وتطلب مشروع القيادة الذاتية لدى الشركة أعواماً من الاختبار وما زال يشهد خسائر.وبالنسبة لشركة «بي واي دي» الصينية المصنعة للمركبات الكهربائية، من المقرر أن تستثمر 14 مليار دولار في نواحٍ مرتبطة بالقيادة الذاتية للحاق بركب التطور في هذا المضمار، أما نظيرتهما المحلية «نيو»، الرائدة في برمجيات القيادة الذاتية.فما زالت تشهد خسائر رغم نمو مبيعاتها.يعني ذلك أن بعض مصنعي السيارات العالميين المتعجلين في اللحاق بركب برمجيات القيادة الذكية، أو يفتقرون إلى التمويل لتطوير برمجياتهم الخاصة، قد يبدأون في استخدام برمجيات تحوي تكنولوجيا صينية. من دون هذا الخيار، تخاطر شركات صناعة السيارات بالتخلف عن الابتكار وخسارة سوق مربحة.وبحسب تقديرات «جولدمان ساكس» فمن المتوقع أن تشكل السوق العالمية لسيارات الأجرة ذاتية القيادة 25 مليار دولار، بحلول 2030. كذلك فإنه بحلول 2027، يتوقع أن تشكل السيارات ذاتية القيادة جزئياً، التي تتطلب إشرافاً من السائق، نحو 30% من مبيعات السيارات الجديدة عالمياً. وبالنسبة للمشترين، فقد تصبح السيارات الكهربائية معقولة التكلفة أكثر بُعداً عن متناولهم، مع ارتفاع تكاليف التطوير.وبما أن السيارات تشكل جزءاً لا يتجزأ من حياة الكثيرين منا، فإن المخاطر المحتملة تتضاعف ــ ربما أكثر من أي منتج آخر. ولتتمكن شركات صناعة السيارات من توفير المساعدة عن بُعد وتقديم ترقيات بعد البيع.وللوظائف ذاتية القيادة التي تستخدم الكاميرات وأجهزة الاستشعار، إذ لا بد أن تكون السيارات متصلة في الوقت الحقيقي، كما يتطلب تحسين البرمجيات أيضاً جمع بيانات مكثفة. وهذا يعني وجود خطر، حتى وإن كان ضئيلاً، يتمثل في أن السيارات المتصلة قد تتأثر بهجوم سيبراني أو خرق للبيانات.فقد يكون من الممكن الوصول إلى وظائف السيارات عن بُعد، ما سيؤثر سلباً على سلامة السائق. ويمكن أيضاً التلاعب بالمستشعرات لالتقاط أجسام زائفة على الطريق. ليس ذلك فحسب، بل يمكن أيضاً أن تتحول السيارة ذاتية القيادة المخترقة إلى سلاح.وهكذا، فقد بدأ السباق نحو السيارات الذكية ذاتية القيادة يتخطى نقاشات الخصوصية ومخاطر الأمن السيبراني والقواعد التنظيمية. وقد يعني إغلاق الحدود التجارية حرمان بعض الدول من أحدث الابتكارات. لكن إلى أن تجد الحكومات طريقاً للموازنة بين المخاطر والمكافآت، فقد يكون من المفيد أن نسلك الحارة البطيئة.

مشكلات الأمن السيبراني تعمق مخاطر السيارات المتصلة

بعد الهجوم الصاروخي الواسع الذي شنته إيران على إسرائيل "الثلاثاء" يرى خبراء عدة أن التوجه نحو حرب إقليمية قد بدأ فعلا.تعاني منطقة الشرق الأوسط أساسا توترا شديدا منذ اندلاع الحرب في قطاع غزة قبل عام إثر هجوم غير مسبوق شنته حركة حماس داخل الأراضي الإسرائيلية، والتي امتدت الآن إلى لبنان. بعد تصعيد استمر لأشهر، بات خطر الانتقال إلى نزاع مكثف يمتد إلى دول أخرى أكثر احتمالا بحسب محللين عدة، ما يثير قلق المجتمع الدولي.هل ترد إسرائيل على الهجوم الإيراني؟بعد الهجوم الصاروخي الإيراني على إسرائيل، أكد المسؤولون السياسيون والعسكريون الإسرائيليون أن الدولة العبرية سترد. ووصفت طهران هجومها الذي استخدمت فيه حوالى 200 صاروخ بالستي، بأنه انتقام لقتل رئيس المكتب السياسي لحركة حماس إسماعيل هنية في طهران في 31 يوليو في ضربة نُسبت إلى إسرائيل واغتيال الأمين العام لحزب الله اللبناني حسن نصرالله في غارة إسرائيلية على ضاحية بيروت الجنوبية في 27 سبتمبر قتل فيها أيضا مسؤول كبير في الحرس الثوري الإيراني. ويلقى حزب الله دعما كاملا من إيران ويعتبر حليفها الرئيسي في المنطقة.وسارع رئيس الوزراء الإسرائيلي بنيامين نتايناهو إلى القول مساء الثلاثاء بعيد الهجوم "إيران ارتكبت خطا فادحاً وستدفع الثمن".ويرى ديفيد خالفا أحد مدراء مرصد شمال إفريقيا والشرق الأوسط في مؤسسة جان جوريس، أن الإسرائيليين "مضطرون إلى الرد بسبب حجم الهجوم ونظرا إلى أن ثمة تبدلا في طبيعة الأهداف" في الهجوم الإيراني.وقال داني كيتينوفيتس الخبير بشؤون إيران في المعهد الإسرائيلي لدراسات الأمن "إنها مرحلة أعياد يهودية والوقت غير مناسب للرد لكنه سيأتي سريعاً على الأرجح".ما خيارات إسرائيل؟يقول خالفا إنه منذ الهجوم الإيراني تتحدث عدة أطراف في إسرائيل وبينهم أعضاء في الحكومة عن "فرصة تاريخية متاحة أمام إسرائيل لتصفية الحساب نهائيا مع النظام الإيراني".ودعا رئيس الوزراء الإسرائيلي السابق نفتالي بينيت "الأربعاء" إلى توجيه ضربة حاسمة لتدمير المنشآت النووية في إيران.ومن بين الخيارات المتاحة، يتداول خبراء ووسائل أعلام في إسرائيل احتمال شن ضربات على مواقع استراتيجية أو حتى هجوم سيبراني.وتحدث الرئيس الأمريكي جو بادين "الخميس عن "مباحثات" جارية حول ضربات محتملة على منشآت نفطية إيرانية.ويوضح خالفا أن إيران وإسرائيل، وبعد توتر متواصل منذ عقود، "لم تعودا في مواجهة كامنة، بل أصبحتا في حرب مفتوحة" قد تتحول إلى "حرب استنزاف إقليمية".ويؤكد نتانياهو الذي تُعتبر بلاده القوة النووية الوحيدة في الشرق الأوسط ان إيران تسعى جاهدة إلى حيازة السلاح الذري، مشددا على أنها ستشكل في هذه الحالة تهديدا وجوديا للدولة العبرية المنخرطة في "حرب بقاء" منذ هجوم حماس غير المسبوق في السابع من أكتوبر والحرب التي اندلعت معه على الإثر في قطاع غزة.ولطالما نفت إيران أن يكون لبرنامجها النووي أغراض أخرى غير مدنية.أي توجه؟ويقول كريتونوفيتس إن إيران "قامت بحساباتها وأكد مسؤولوها أنهم جاهزون" مشيراً إلى أن الرد الإيراني على ضربات إسرائيلية محتملة "سيكون سريعا".وترى سيما شين مديرة برنامج الأبحاث حول إيران في المعهد الإسرائيلي لدراسات الأمن الوطني أن "قدرتها على التدمير مثبتة. يمكنها إرسال أكثر من 200 صاروخ لا بل 300 ولديها مسيّرات أيضا".وتضيف "يمكنها أيضا محاولة تنفيذ عمليات إرهابية في الخارج" ذاكرة إمكان حدوث هجمات على بعثات دبلوماسية إسرائيلية أو مراكز منظمات يهودية.ويرى محللون أنه مع كل عتبة جديدة يتم تجاوزها، تزيد مخاطر اندلاع حرب إقليمية مع أن إسرائيل وإيران أكدتا مرات عدة أنهما لا ترغبان بالدخول في دوامة عنف والرد و الرد المضاد.وتخوض إسرائيل مواجهة مسلحة على جبهات عدة: في قطاع غزة حيث لا يزال نحو مئة رهينة محتجزين منذ السابع من اكتوبر فضلا عن الضفة الغربية، وضد المتمردين الحوثيين في اليمن الذين يستهدفون الدولة العبرية بانتظام بصواريخ أو مسيّرات.وفي لبنان، باشر الجيش الإسرائيلي بعد غارات مكثفة ضد حزب الله، "الاثنين" ما يصفه بأنه عمليات محدودة، وحشد قوات إضافية.رغم ذلك يقول كريتينوفيتس إن "المطاف سينتهي بسعي الطرفين إلى حل سياسي" معتبرا أن الولايات المتحدة وكذلك فرنسا وتحديدا في لبنان، يمكنهما لعب دور حاسم في التهدئة.و قد أكد بايدن الخميس "بوسعنا تجنّب" اندلاع حرب شاملة في الشرق الأوسط.

بعد الهجوم الإيراني على إسرائيل... سيناريو محتمل لحرب إقليمية

«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة | البيان
دبي - البيان
يستعرض معرض ومؤتمر الخليج لأمن المعلومات «جيسيك غلوبال 2024»، أفكار وتطلعات متحدثين وعارضين بارزين حول أهمية النسخ الاحتياطي للمعلومات الحساسة، وخيارات النسخ الاحتياطي المتنوعة المتاحة للأفراد والشركات، وذلك بالتزامن مع اليوم العالمي للنسخ الاحتياطي، الذي يصادف 31 مارس.
وباعتباره الملتقى الدولي لمجتمع الأمن السيبراني، وأكبر حدث للأمن السيبراني وأكثرها تأثيراً على صعيد منطقة الشرق الأوسط وأفريقيا، يستضيف معرض ومؤتمر «جيسيك غلوبال 2024» الذي يقام في الفترة من 23 إلى 25 أبريل في مركز دبي التجاري العالمي أكثر من 750 شركة من أبرز شركات الأمن السيبراني في العالم، بالإضافة إلى أكثر من 350 متحدثاً رائداً في مجال أمن المعلومات، و1000 مخترق هاكر أخلاقي من أكثر من 130 دولة.
وقال الدكتور ألويسيوس تشيانغ، كبير مسؤولي الأمن السيبراني، هواوي الشرق الأوسط وآسيا الوسطى، والتي تعود فيه «هواوي» للمشاركة في المعرض في السنة الرابعة على التوالي: «يقدم هذا المعرض الخيارات الأكثر ملاءمة، والأفكار المستقبلية، والابتكارات فيما يتعلق بالبرمجة، ولا شك في أن معرض ومؤتمر جيسيك غلوبال ودولة الإمارات يشكلان معاً التركيبة المثلى لبناء واحة رقمية موثوقة في قلب العالم العربي».
وقال أليكسي لوكاتسكي، المدير العام ومستشار أعمال الأمن السيبراني لدى شركة «بوزيتيف تكنولوجيز»: «تشارك المؤسسات في الشرق الأوسط بنشاط كبير في التحول الرقمي، ما يؤدي إلى توسيع المجال الذي يستخدمه مجرمو الإنترنت للهجوم».
وأفادت شركة بوزيتيف تكنولوجيز، بأن برامج الفدية هي عادة النهج الأول لجميع الهجمات الإلكترونية، ما يترك الشركات أمام خيارين إما استثمار مبالغ ضخمة من المال في الأمن السيبراني، أو بناء نظام جاهز عند فشل الدفاعات الأمنية.
مواجهة اختراقات
ومن خلال ضمان اكتمال النسخ الاحتياطي وتحديثه باستمرار، ستكون الشركات والأفراد مجهزين بشكل أفضل للتخفيف من التهديدات المتزايدة لأمنهم السيبراني، مثل هجمات برامج الفدية، ورسائل التصيد الاحتيالي، وانتهاكات البيانات المصممة لإضعاف الحواجز.
ووفقاً للدكتور سمير أبو طاحون، الرئيس التنفيذي لشركة إس إم تي، فإن النسخ الاحتياطي المنتظم يضمن قدرة المؤسسات على استعادة أنظمتها دون الحاجة إلى دفع مبالغ فدية وتوفر نسخاً احتياطية للبيانات في حالة الحذف العرضي أو تلف البيانات، سواءً كان ذلك بسبب خطأ بشري أو بسبب التهديدات.
وأضاف: النسخ الاحتياطي المنتظم ضروري لتوفير المرونة والاستمرارية في مواجهة التهديدات المختلفة.
ويوفر النسخ الاحتياطي السحابي، إمكانية التوسع والمرونة والنسخ الاحتياطي الآلي، ولكن هناك خطر مرتبط بتوقف الشركات السحابية عن العمل أو مغادرة السوق، ما حدث بالفعل في دول مثل الصين، ونتيجة لذلك، أصبح النسخ الاحتياطي المختلط، الذي يجمع بين التخزين المحلي والتخزين السحابي، أكثر شيوعاً.
وأضاف أبو طاحون: بدأت بعض المؤسسات أيضاً استكشاف حلول النسخ الاحتياطي كخدمة (BaaS) وحلول الاسترداد في حالات الكوارث كخدمة (DRaaS)، والتي تقدم خدمات إدارة النسخ الاحتياطي والاسترداد التي يستضيفها مزودو الطرف الثالث، وتستفيد حلول النسخ الاحتياطي الناشئة هذه من التقنيات المتقدمة مثل التشفير وإلغاء البيانات المكررة.
أمن سيبراني
ويعد اليوم العالمي للنسخ الاحتياطي، بمثابة تذكير في الوقت المناسب بأهمية تأمين البيانات، سواءً كانت شخصية أو خاصة بالشركات. وتعتبر فرصة رائعة للأفراد والشركات للتفكير في معرفتهم بالأمن السيبراني وتنفيذ أفضل الممارسات لحماية الأصول الافتراضية.
«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة
البيان

الاقتصادي

Economy

اقتصاد الإمارات

بالتزامن مع اليوم العالمي للنسخ الاحتياطي

«جيسيك غلوبال» يؤكد أهمية تأمين الأصول الرقمية ذات القيمة العالية

target4261531478977015262.jpg

«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة | البيان
دبي - البيان
 يستعرض معرض ومؤتمر الخليج لأمن المعلومات

أعلنت شركة «تريند مايكرو» المتخصصة في مجال الأمن السيبراني، إطلاق منصتها «تريند فيجن وان™» في الإمارات، وتأتي هذه الخطوة استكمالاً لجهود الشركة المستمرة في دعم خطوط دفاع الأمن السيبراني في الدولة، والتي توجتها بمنع واكتشاف أكثر من 83 مليون تهديد سيبراني في الدولة في سنة 2023، وتقدم المنصة للمؤسسات والشركات والهيئات الحكومية نهجاً شاملاً ومتطوراً في نطاق الكشف عن الأخطار وتحليلها وسرعة التعامل معها، تتجاوز به الأساليب التقليدية للأمان التي كانت معروفة ومستخدمة في السابق إضافة لقدرتها على تحقيق نتائج ملحوظة في تقليل أخطار اختراق البيانات بنسبة 17%، وخفض تكاليف الأمن السيبراني بنسبة 70%.
وتدعم «تريند فيجن وان™» العديد من بيئات تكنولوجيا المعلومات الهجينة، الأمر الذي يمكنها من تبسيط العمليات الأمنية للمؤسسات ودمج وظائفها في منصة واحدة متكاملة، وتنفيذها بشكل تلقائي من دون الحاجة إلى تدخل بشري بصفة مستمرة، وإضافة إلى ذلك، تعتمد المنصة على أحدث تقنيات تحليل البيانات المشفرة وكشف أنماط الأنشطة غير المشروعة لتوفير منظومة دفاع قوية ضد مختلف أنواع التهديدات مثل «هجمات التسلل الخفي طويل الأمد في الشبكات (APTs)»، وتعد تقنية «الكشف والاستجابة الأمنية واسعة النطاق (XDR)»، إحدى المزايا القوية التي تتمتع بها منصة «تريند فيجن وان™»، فتُوسّع هذه التقنية نطاق التغطية الأمنية للتهديدات الناشئة.
وتُمكن «تريند فيجن وان™» المؤسسات من تعزيز الأمن السيبراني بتقليل الوقت المستغرق لاكتشاف التهديدات والاستجابة لها بنسبة 70%، وفضلاً عن ذلك تقلص المنصة زمن بقاء التهديدات غير المكتشفة في الشبكة بنسبة 65%، وتُخَفض الاختراقات الأمنية بنسبة 55%، كما أنها تحد خطر عودة انتشار الهجمات مرة أخرى بعد السيطرة عليها بنسبة 60%.
وقال الدكتور معتز بن علي، نائب أول للرئيس والمدير الإداري لشركة «تريند مايكرو» في منطقة البحر الأبيض المتوسط والشرق الأوسط ودول آسيا الوسطى وروسيا وأفريقيا: «يعد الأمن السيبراني الركيزة الأساسية للتحول الرقمي الذي بدوره يمثل القوة المُحَرّكة للنمو الاقتصادي العالمي، وقد أطلقنا منصة تريند فيجن وان™ لمساعدة المؤسسات كافة على التعامل مع متغيرات العصر الرقمي وتحدياته، وسنواصل التزامنا الراسخ ابتكار حلول أمنية تُعيد رسم ملامح جديدة للمستقبل الرقمي، وتدفع بعجلة ازدهار المؤسسات بشكل آمن وخالٍ من التعقيدات التقنية».
كما عززت تريند مايكرو المنصة بمساعد شخصي مدعوم بالذكاء الاصطناعي التوليدي أطلقت عليه Trend Vision One™ - Companion، ويعد ثورة حقيقية في الأمن السيبراني، فيعمل على تبسيط المهام المعقدة وتعزيز اتخاذ القرارات، ما يسهم في رفع كفاءة أداء مركز العمليات الأمنية، ويؤدي المساعد الشخصي Trend Vision One™ - Companion دوراً محورياً في تبسيط مهام سير العمل عن طريق أتمتة العمليات مثل إدارة البريد الإلكتروني وتنظيم الإجراءات وطلبات العمل، ويمكن المحللين الأمنيين من طلب وتسلّم ملخص سهل ومفصل للهجمات الإلكترونية والتنبيهات التقنية، إضافة إلى تقديم التوصيات المتعلقة بالتصدي للتهديدات والحد من الأخطار.

«تريند مايكرو» تطلق «تريند فيجن وان» لدعم جهود الإمارات في الأمن السيبراني

أعلنت شركة «تريند مايكرو» المتخصصة في مجال الأمن السيبراني، إطلاق منصتها «تريند فيجن وان™» في الإمارات، وتأتي هذه الخطوة استكمالاً لجهود الشركة المستمرة في دعم خطوط دفاع الأمن السيبراني في الدولة.

كشفت كاسبرسكي التأثير العميق للذكاء الاصطناعي على مشهد الأمن السيبراني، بتحليل متعدد الأوجه للآثار المترتبة على الذكاء الاصطناعي، مع التركيز على كيفية استخدام المدافعين والمنظمين له، وتقييم استغلاله المحتمل من قبل المجرمين السيبرانيين.
يوضح باحثو كاسبرسكي في تقرير كيف ساعدت أدوات الذكاء الاصطناعي المجرمين السيبرانيين في أنشطتهم الخبيثة في 2023، كما يعرضون التطبيقات الدفاعية المحتملة لهذه التقنية، كما يكشف خبراء الشركة عن المشهد المتطور للتهديدات المتعلقة بالذكاء الاصطناعي في المستقبل والتي تشمل:
1 - زيادة نقاط الضعف المعقدة
مع استمرار دمج النماذج اللغوية الكبيرة التي تتبع التعليمات في المزيد من المنتجات الموجهة للمستهلكين، ستظهر ثغرات أمنية معقدة جديدة عند التقاء الذكاء الاصطناعي التوليدي الاحتمالي مع التقنيات القطعية التقليدية، ما سيؤدي إلى توسيع سطح الهجوم الذي يتوجب على متخصصي الأمن السيبراني حمايته. سيتطلب هذا من المطورين البحث في إجراءات أمنية جديدة مثل إصدار موافقة المستخدم على الأنشطة التي يبدأها الوكلاء العاملون بنماذج لغوية كبيرة.
2 - ظهور مساعد شخصي شامل
يستفيد أعضاء فريق المخترقين الاختباري (Red Team) والباحثون من الذكاء الاصطناعي التوليدي في بناء أدوات أمن سيبراني مبتكرة، ما قد يؤدي إلى ظهور مساعد شخصي يستخدم نموذجاً لغوياً كبيراً أو تعلم الآلة، إذ يمكن لهذه الأداة أتمتة مهام فريق المخترقين الاختباري وتوجيههم بناءً على أوامر منفذة في بيئة لاختبار الاختراق.
3 - تزايد استخدام الشبكات العصبونية
في العام المقبل، قد يستخدم المحتالون الشبكات العصبونية لتعزيز مناوراتهم وأيضاً أدوات الذكاء الاصطناعي لإنشاء محتوى احتيالي أكثر إقناعاً. فبفضل قدرة هذه التقنيات على إنشاء صور ومقاطع فيديو مقنعة دون عناء سيرتفع خطر تصعيد جهات الممارسات الخبيثة للتهديدات السيبرانية المتعلقة بالاحتيال والخداع.
4 - لن يُحدث تغييراً
على الرغم من التوجهات المذكورة أعلاه، يبقى خبراء كاسبرسكي شاكّين في قدرة الذكاء الاصطناعي على تغيير مشهد التهديدات بشكل كبير في أي وقت قريب. ففي حين يتبنى المجرمون السيبرانيون الذكاء الاصطناعي التوليدي، سيفعل المدافعون السيبرانيون الأمر ذاته، فهم سيستخدمون الأدوات نفسها أو حتى أدوات أكثر تقدماً لاختبار تعزيز أمان البرامج والشبكات، ما يقلل احتمالية تغيير هذه التقنية لمشهد الهجوم بشكل جذري.
5 - المزيد من المبادرات التنظيمية
أصبح وضع السياسات والتنظيمات أولوية وسط التطوير السريع للتكنولوجيا. فمن المتوقع أن يرتفع عدد المبادرات التنظيمية المتعلقة بالذكاء الاصطناعي. ويمكن أن تقدم الجهات غير الحكومية، مثل الشركات التقنية نظراً لخبرتها في تطوير واستخدام الذكاء الاصطناعي معلومات ستكون قيّمة لإجراء نقاشات حول التنظيمات التي سيتم تطبيقها على الذكاء الاصطناعي على المنصات العالمية والوطنية.
6 - تعريف محتوى الذكاء الاصطناعي
ستظهر حاجة إلى المزيد من التنظيمات، فضلاً عن سياسات لمزودي الخدمات، التي تفرض تعريف أو تفريق المحتوى الاصطناعي، مع الاستمرار في الاستثمار في تقنيات الكشف عنه. وبدورهم، سيسهم المطورون والباحثون في تطوير طرق لوضع علامات مائية على المحتوى الاصطناعي لتسهيل التعرف عليه ومعرفة مصدره.

الاقتصاد العالمي

Global

«كاسبرسكي» تكشف تأثير الذكاء الاصطناعي على الأمن السيبراني

target7733193299020409410.jpg

كشفت كاسبرسكي التأثير العميق للذكاء الاصطناعي على مشهد الأمن السيبراني، بتحليل متعدد الأوجه للآثار المترتبة على الذكاء الاصطناعي، مع التركيز على كيفية استخدام المدافعين والمنظمين له،

يدس قراصنة الإنترنت أكواداً برمجية ضارة في برامج المدفوعات العالمية لتنتشر بسرعة في عشرات الآلاف من شبكات شركاء البنوك، وفي جميع أنحاء القطاع المالي. ويفتح ذلك باباً خلفياً للمهاجمين لسرقة أموال العملاء، وتعطيل المقاصة، وحتى الإقراض بين البنوك. ويستغرق إصلاح كل هذه الاختراقات شهوراً، ويهز الثقة في النظام، ما يرفع تكاليف الأعمال في ظل تشديد اللوائح.
مثل هذه الهجمات يمكن أن يتسبب في خسائر بـ3.5 تريليونات دولار بالاقتصاد العالمي، وفقاً لنموذج وضعه مركز كامبريدج لدراسات مخاطر سوق لويدز التأمين في لندن، وصدر في أكتوبر من العام الجاري.
آنذاك، قال رئيس السوق بروس كارنيجي براون، «هذا خطر كبير للغاية بحيث لا يمكن لقطاع واحد أن يواجهه بمفرده». ويعكس هذا الرأي إجماع قطاع التأمين على واحد من التهديدات الرئيسة اليوم: إن هجوماً إلكترونياً منظماً قد يكون من الضخامة والانتشار إلى حد لا يمكن توفير تغطية تأمينية له. بعبارة أخرى، هناك حاجة إلى المساعدة لإدارته.
ويرى البعض في هذا القطاع أن أسوأ السيناريوهات سيكون مروعاً ومدمراً، بالنظر إلى أنظمة الحماية الموجودة في كل شبكة. وقال جوشوا موتا، الرئيس التنفيذي لشركة «كواليشن» للتأمين الإلكتروني ومقرها سان فرانسيسكو، وهو محلل سابق بوكالة المخابرات المركزية، إن سيناريو لويدز «لا يأخذ في الاعتبار بشكل كامل تعقيدات عمليات شبكات الكمبيوتر واستغلالها، ولا الضمانات القوية وآليات التعافي المتأصلة في الأنظمة المالية الحديثة لمنع تداعيات اقتصادي واسعة النطاق».
ومن الواضح أن صناعة التأمين تلتزم أقصى درجات الحيطة عندما يتعلق الأمر بالمخاطر السيبرانية، فقد وضعت الشركات استثناءات أكثر صرامة على السياسات القياسية للتأمين ضد الهجمات السيبرانية الكبيرة المدعومة من الدول، ما يعني أن مثل هذه الأحداث لن تكون مغطاة، وهو ما يثير قلق بعض العملاء التجاريين الكبار. في الوقت نفسه، سعت شركات التأمين على الممتلكات إلى استبعاد التغطية السيبرانية صراحة من سياساتها التي تغطي الأعمال التجارية.
وتتفق الغالبية على أن قطاع التأمين الذي حصل على نحو 12 مليار دولار من أقساط التأمين في العام الماضي، وفقاً لأرقام وكالة ستاندرد آند بورز للتصنيفات الائتمانية، ليس كبيراً بما يكفي لتغطية أي هجوم إلكتروني منظم. بالتالي فالمناقشات في المملكة المتحدة والولايات المتحدة وأماكن أخرى تدور حول إمكانية تدخل الحكومات لتوفير الدعم لسوق متوتر.
وقبل ثلاثين عاماً، كانت صناعة التأمين في المملكة المتحدة تواجه صعوبة في استيعاب خطر رئيس آخر، يهدد الحياة والأطراف، فضلاً عن الأعمال التجارية. فقد كانت حملة التفجيرات التي شنها الجيش الجمهوري الإيرلندي، بالتزامن مع تراجع شركات إعادة التأمين بسبب خسائرها في موسم الأعاصير الأمريكية، سبباً في فشل السوق في التأمين ضد الإرهاب، حيث امتنعت الشركات عن تقديم التغطية.
ورداً على ذلك، اجتمعت الصناعة والحكومة معاً لإنشاء برنامج «بول ري»، لإعادة التأمين ضد الإرهاب مدعوماً بضمانات من الدول. بهذا، عادت شركات التأمين إلى سوق التأمين ضد الإرهاب، ودفع البرنامج ما يزيد على 1.25 مليار جنيه استرليني من المطالبات، معدلة حسب التضخم، على مدى عمر البرنامج، دون الحاجة إلى الاستعانة بالضمانات.
وخلال الأسبوع الماضي، احتفلت «بول ري» بمرور 30 عاماً على تأسيسها مع كبار الشخصيات في الصناعة في الملاجئ المحصنة لغرف تشرشل الحربية. ويدور النقاش الحالي حول ما إذا كان ينبغي على موظفي وزارة الخزانة فوق سطح الأرض في الموقع نفسه مباشرة، منح «بول ري» وظيفة جديدة لعقدها الرابع، وتوسيع نطاقها لتقاسم خسائر شركات التأمين في حالة وقوع هجوم سيبراني منظم.
المشكلة التي يواجهها المسؤولون التنفيذيون وخبراء المخاطر على ضفتي الأطلسي الذين يجادلون من أجل دعم الدولة في الفضاء السيبراني، هي، وإلى حد ما، تتعلق بالضمانات الداعمة الأخرى التي طالبوا بها في السنوات الأخيرة بخصوص إعادة التأمين ضد الجائحة وإعادة التأمين ضد الكوارث التي تصيب العقارات.
وهناك جدال حول ما إذا كان من العدل وضع أي مخاطر محتملة كبرى جديدة على الميزانيات العامة، وإذا كان الأمر كذلك، فما هي هذه المخاطر. وقال فريديريك دي كورتوا، نائب الرئيس التنفيذي لشركة أكسا، إن الشراكة بين القطاعين العام والخاص ضد المخاطر السيبرانية أمر «لازم وضروري»، بالنظر إلى أن الشركات الكبرى فقط التي استثمرت أيضاً في الوقاية، هي التي يعتقد أنه يمكن اعتبارها مؤمنة بشكل مناسب.
وقال دي كورتوا«نحن مقتنعون بأنه يمكن أن يكون لدينا مخاطر بمطالبات مالية نتيجة تهديد سيبراني عالمي منظم». وأشار إلى أن عدم حدوث مثل هذا الهجوم«ربما يمنع» صناع السياسات من إنشاء هيكل مشترك بين القطاعين العام والخاص. والمشكلة هي أننا كشركات تأمين نعتقد أن هجوماً منظماً يمكن أن يحدث، لذلك نحن خائفون من توفير التغطية التأمينية.
وفي حفل عشاء «بول ري»، تذكر زعماء اليوم فشل السوق الذي كان شرطاً ضرورياً لميلادها. وبالنسبة للسوق السيبرانية التي استعادت بعض الاستقرار بعد صدمة برامج الفدية، هناك قلق مستمر من أن العقول لن تركز على المخاطر السيبرانية المنظمة إلا بعد وقوعها.

هل تدخّل الدولة ضروري لتوفير التغطية التأمينية ضد الهجمات السيبرانية؟

4318706.jpg

يدس قراصنة الإنترنت أكواداً برمجية ضارة في برامج المدفوعات العالمية لتنتشر بسرعة في عشرات الآلاف من شبكات شركاء البنوك، وفي جميع أنحاء القطاع المالي. ويفتح ذلك باباً خلفياً للمهاجمين لسرقة أموال العملاء، وتعطيل المقاصة

كشف التقرير السنوي الثاني حول الأمن السيبراني بعنوان: «منظور مجالس الإدارة لعام 2023»- الصادر عن شركة بروف بوينت، الشركة المتخصصة في أمان المعلومات والامتثال، عن أن 73% من أعضاء مجالس إدارة الشركات المستطلعين يشعرون بالخطر من تعرضهم لهجوم سيبراني مادي، وهو ارتفاع ملحوظ عن العام الماضي الذي سجل 65%؛ مشيراً إلى أن 53% بأنهم غير مستعدين للتعامل مع هجوم مستهدف، مقارنة بـ 47% في العام السابق. وأكد 75% من رؤساء أمن المعلومات في دولة الإمارات و55% من رؤساء أمن المعلومات في المملكة العربية السعودية بأنه يجب اتخاذ التدابير الوقائية الكافية لمواجهة المخاطر السيبرانية، حيث يخشون تعرضهم لهجوم سيبراني مادي خلال الـ 12 شهرًا القادمة. ويعتقد نصف رؤساء أمن المعلومات في الشرق الأوسط أن منظماتهم غير مستعدة للتعامل مع هجوم سيبراني مستهدف. 
واستطلع التقرير آراء أعضاء مجالس الإدارة حول المشهد التهديدات العالمي، وأولويات الأمان السيبراني، والعلاقات مع رؤساء أمن المعلومات. 
وقد تؤدي هذه التغيرات السنوية إلى تطور مشهد التهديدات بشكل متنامي؛ بما في ذلك التوترات الجيوسياسية المستمرة وزيادة هجمات الفدية المخربة وهجمات سلسلة التوريد. يمكن أن يكون الخطر الناشئ المتعلق بأدوات الذكاء الاصطناعي (AI) مثل ChatGPT أيضًا قد ساهم في هذه المشاعر: يعتقد 59% من أعضاء مجالس الإدارة أن الذكاء الاصطناعي الإنشائي يشكل خطرًا على أمان منظمتهم. 
ويعاني أعضاء مجالس الإدارة حول العالم من هذه المخاوف على الرغم من أن 73% منهم يرون الأمان السيبراني كأحد الأولويات، و72% يعتقدون أن مجالس إداراتهم تفهم بوضوح المخاطر السيبرانية التي يواجهونها، و70% يعتقدون أنهم استثمروا بشكل كافٍ في الأمان السيبراني. 
وف تقرير «أمن المعلومات في نسخته الثانية: منظور مجالس الإدارة لعام 2023» بفحص استجابات مسح عالمي من الجهات الخارجية من 659 عضوًا في مجالس الإدارة في منظمات تضم أكثر من 5,000 موظف عبر مختلف الصناعات. في يونيو 2023، تم استطلاع آراء أكثر من 50 مديرًا في مجالس الإدارة في كل سوق في 12 دولة. 
واستكشف التقرير ثلاث مجالات رئيسية: التهديدات والمخاطر السيبرانية التي تواجه مجالس الإدارة، ومستوى استعدادهم للدفاع ضد تلك التهديدات، وتوجههم مع رؤساء أمن المعلومات (CISOs) استنادًا إلى المشاعر التي كشفت عنها بروف بوينت في تقرير «وجهات نظر رؤساء أمن المعلومات لعام 2023». وكشفت النتائج عن زيادة مماثلة من عام إلى عام في عدد رؤساء أمن المعلومات الذين يشعرون بالخطر وعدم الاستعداد، وتوجهًا أقرب من السابق بين رؤساء مجالس الإدارة وقادة الأمان. 
وقال ريان كاليمبر، النائب التنفيذي لاستراتيجية الأمان السيبراني لدى بروف بوينت: «لقد لاحظنا، من خلال التقرير، أن التوجه الجديد بين أعضاء مجالس الإدارة ورؤساء الأمن فيما يتعلق بمخاطر السيبرانية واستعدادهم يسير بشكل إيجابي، مما يشير إلى أن الجانبين يعملان أكثر تقاربًا ويحققان تقدمًا. ومع ذلك، لم تسفر هذه التعاون المتنامي بعد عن تغييرات كبيرة في موقف الأمان السيبراني، على الرغم من أن أعضاء مجالس الإدارة يشعرون بالارتياح إزاء الوقت والموارد التي يستثمرونها لمكافحة هذا الخطر»، «تظهر نتائجنا أنه لا يزال من الصعب تحويل الوعي المتزايد إلى استراتيجيات أمان سيبراني فعالة تحمي الأفراد والبيانات. وبناء على ذلك؛ إن تعزيز العلاقات بين مجالس الإدارة ورؤساء الأمن في المستقبل القريب أمرًا حاسمًا حتى يتمكنوا معاً من إجراء محادثات أكثر مغزى وضمان أنهم يستثمرون في الأولويات الصحيحة.» 
وأضاف: «يجب على مجالس الإدارة تكثيف الاستثمار في تحسين الاستعداد ومرونة المؤسسة؛ مما يعني الدفع تعزيز المحادثات العميقة والإنتاجية مع رؤساء أمن المعلومات لضمان أن المدراء يتخذون قرارات استراتيجية مستنيرة تسهم في تحقيق نتائج إيجابية.  
واختتم كامبلير:» إن المخاطر البشرية تتزايد يوماً بعد يوم مما يكون لديها تأثيرات سلبية على أرباح المؤسسات. وهنا يجب الإشارة إلى أنه رغم أن أعضاء مجالس الإدارة تولي مسألة الأمن السيبراني اهتماماً كبيراً للغاية ويحرصون على التعاون مع قادة الأمن؛ ورغم أنهم يدركون أن الشراكات القوية بين مجالس الإدارة ورؤساء الأمان أكثر أهمية من أي وقت مضى؛ إلا أنا هذا ليس كافياً فيجب تعزيز وعي الموظفين بشكل متواصل.
النتائج الرئيسية 
وتتضمن النتائج الرئيسية للتقرير العالمي في نسخته الثانية ما يلي: 
•    تولي مجالس الإدارة مسألة الذكاء الاصطناعي الانشائي أهمية بالغة: في ظل تزايد انتشار ChatGPT خلال الأشهر الأخيرة، حيث يرى 59% ممن شملهم الاستطلاع أن هذه التكنولوجيا الناشئة تمثل خطرًا أمنيًا على مؤسستهم.
•    تزيد المقارنة النسبية السنوية أعضاء مجالس الإدارة المتزايدة بشأن المخاطر الإلكترونية: حيث يشعر 73% ممن شملهم الاستطلاع بأن مؤسساتهم معرضة لخطر هجوم إلكتروني مادي، مقارنة بـ 65% في عام 2022.
•    اتفق 73% من المديرين على أن الأمن السيبراني يمثل أولوية بالنسبة لمجالس إداراتهم، بينما يعتقد 72% أن مجالس إداراتهم تدرك المخاطر الإلكترونية التي يواجهونها، ويعتقد 70% أنهم استثمروا بشكل كافٍ في الأمن السيبراني،في حين أن 84% يعتقدون أن ميزانية الأمن السيبراني الخاصة بهم ستزداد خلال الأشهر الـ 12 المقبلة؛ ومع ذلك، فإن هذه الجهود لا تؤدي إلى تحسين الاستعداد - حيث لا يزال 53% منهم ينظرون إلى مؤسساتهم على أنها غير مستعدة للتعامل مع أي هجوم إلكتروني خلال الأشهر الـ 12 المقبلة.
•    كما اتفق أعضاء مجالس الإدارة ورؤساء أمن المعلومات بشأن أكبر التهديدات التي يواجهونها: فقد صنف أعضاء مجالس الإدارة البرامج الضارة على أنها مصدر قلقهم الأكبر (40%)، يليها التهديد الداخلي (36%) واختراق الحساب السحابي (36%). ويختلف هذا قليلاً فقط عن أهم مخاوف كبار مسؤولي تكنولوجيا المعلومات بشأن الاحتيال عبر البريد الإلكتروني (33%)، والتهديدات الداخلية (30%)، واختراق الحساب السحابي (29%).
الخطأ البشري  
ولا يتوافق المديرون تمامًا مع كبار مسؤولي أمن المعلومات في مجالات المخاطر المتعلقة بالأشخاص وحماية البيانات: في حين أن 63% من المديرين و60% من رؤساء أمن المعلومات يتفقون على أن الخطأ البشري هو أكبر المخاطر التي يواجهونها، فإن أعضاء مجالس الإدارة أكثر ثقة في قدرة مؤسستهم لحماية البيانات - يشارك 75% من المدراء هذا الرأي، مقارنة بـ 60% فقط من مدراء تكنولوجيا المعلومات. 
وتمثل المسؤولية الشخصية مصدر قلق لمجالس الإدارة وكبار مسؤولي تكنولوجيا المعلومات على حدٍ سواء، حيث أعرب 72% من أعضاء مجالس الإدارة عن قلقهم بشأن المسؤولية الشخصية في أعقاب حادث الأمن السيبراني في مؤسساتهم - ويوافق ذلك 62% من مسؤولي أمن المعلومات. 
وقال 37% من أعضاء مجالس الإدارة إن الأمن السيبراني لمؤسساتهم سيستفيد من ميزانية أكبر، و35% يرغبون في رؤية المزيد من الموارد الإلكترونية، و35% يرغبون في الحصول على أفضل استخبارات التهديد. 
وذكر 53% من المديرين أنهم يتفاعلون مع رؤساء أمن المعلومات بشكل منتظم. وعلى الرغم من وجود زيادة عن العام الماضي بنسبة 47%، إلا أنها لا تزال تترك ما يقرب من نصف جميع مجالس الإدارة دون علاقات قوية بين رئيس قسم تكنولوجيا المعلومات والمدير التنفيذي. بشكل عام، يكون أعضاء مجالس الإدارة وكبار مسؤولي تكنولوجيا المعلومات متفقين بشكل وثيق عندما يتفاعلون، ومع ذلك، يقول 65% من أعضاء مجالس الإدارة إنهم يتفقون مع رئيس أمن المعلومات و62% من كبار مسؤولي أمن المعلومات يوافقون على ذلك. ومن منظور إقليمي، أظهرت أبحاث بروف بوينت السابقة أن 63% من مدراء تكنولوجيا المعلومات في دولة الإمارات العربية المتحدة و45% من مدراء تكنولوجيا المعلومات في المملكة العربية السعودية يتفقون على أن أعضاء مجالس الإدارة يتفقون معهم بشأن قضايا الأمن السيبراني.

قيادات الشركات تدعو إلى تدابير وقائية لمواجهة المخاطر السيبرانية

أعلنت شركة «كومفولت» المتخصصة في إدارة البيانات عبر البيئات المحلية والسحابية، عن الإطلاق العام لخدمة «ميتاليك ثريت وايز»، وهو نظام الكشف المبكر عن التهديدات مجهولة المصدر والمفاجئة للحد من مخاطر تعرض البيانات للاختراق وتأثر الشركات وعملياتها بتبعات هذا النوع من الهجمات في الشرق الأوسط.
جاء ذلك في الوقت الذي تشهد فيه منطقة الشرق الأوسط تزايد خطر الهجمات السيبرانية، إذ إنه وفقاً لتقرير صادر عن «TRA»، أبلغت أكثر من 80 % من الشركات في الإمارات عن هجوم سيبراني واحد على الأقل خلال العام الماضي.
ويعزى السبب الرئيس لتزايد هذه الهجمات هو تسارع وتيرة التحول الرقمي في دول الشرق الأوسط، وخاصة في الإمارات والسعودية. ومع ذلك، فإن التطور التكنولوجي يوفر أيضاً فرصة ممتازة أمام الدول لتعزيز إمكاناتها لناحية الأمن السيبراني.
وقال فادي ريشماني، نائب الرئيس لشركة كومفولت في منطقة جنوب شرق أوروبا والشرق الأوسط وأفريقيا: نشهد اليوم تطوراً ملحوظاً لناحية التحول الاقتصادي في منطقة الشرق الأوسط، إذ تقوم العديد من الدول بتنفيذ مبادرات المدن الذكية وتحديث استراتيجياتها الوطنية وتطوير اقتصاداتها الرقمية. وبالرغم من ذلك، أسهمت هذه التطورات أيضاً بنمو مخاطر الهجمات السيبرانية في جميع أنحاء المنطقة، وهذا يعني أن حماية البيانات وإدارتها تحظى بأهمية اليوم أكثر من أي وقت مضى، إذ يكمن دور كومفولت في توفير أحدث الحلول لتعزيز الأمن السيبراني الذي سيساعد الشركات في المنطقة على تحقيق أهدافها.
من جانبه، قال يحيى كساب، المدير الأول ومدير عام الشركة في دول مجلس التعاون الخليجي: بات من الضروري أن ترى الشركات في الشرق الأوسط الفوائد المهمة لاعتماد الحلول الحديثة التي من شأنها تحسين مستويات الكفاءة والأمن السيبراني لعملياتها. كما أن العديد من فرق تكنولوجيا المعلومات في المنطقة لا تمتلك الأدوات الكافية للكشف المبكر عن هجمات برامج الفدية على بيئات الإنتاج وتحييد الهجمات السيبرانية قبل أن تلحق الضرر بالشركة وعملياتها.
وأضاف كساب: لطالما كانت تعتمد برامج الفدية على التشفير، ولكن تقنيات الابتزاز الحديثة مثل التسلل والاختراق تتجاوز انتشار البرامج الضارة بسرعة، ولا يمكن لخيار استعادة البيانات وحده أن يساعد في حال تم تسريب البيانات الحساسة للشركة إلى شبكة الويب المظلمة، فاستعادة البيانات أمر مهم وضروري، ولكن وحده ليس كافياً، فمرور بضع ساعات مع وجود عامل ضار لم يتم الكشف عنه في أنظمة الشركات يمكن أن يتسبب بأضرار كارثية. ولكن من خلال دمج ثريت وايز في محفظة حلول ميتاليك، نوفر للعملاء نظام إنذار مبكر يعزز من استراتيجيات الأمن السيبراني من خلال اعتراض التهديدات قبل أن تُلحق أي أضرار بالشركة وعملياتها.

«كومفولت» تُطلق حلولاً جديدة للكشف المبكر عن التهديدات السيبرانية

الهجمات السيبرانية حرب صاخبة في الخفاء

target442595876897637600.jpg

تزايدت أهمية الأمن السيبراني، في ظل التطورات التقنية التي يتم الكشف عنها يومياً، والتي قد يسيء البعض استخداماتها، ومن ثم اختراق شبكات المعلومات لدى مختلف الجهات، سواء خاصة أو حكومية، أو أفراد، وذلك للحصول على مكاسب مادية، جراء ابتزازهم أو بيع هذه المعلومات لجهات أخرى. 
وانطلاقاً من ذلك، ظهرت أهمية تعزيز أمن المعلومات والبيانات والمعلومات التي تتداول عبر الشبكات الداخلية أو الخارجية لمختلف الجهات.
وجاءت سلسلة تمارين «الدرع الواقية»، التي ينفذها مجلس الأمن السيبراني الإماراتي، للتدريب على صد سلسلة هجمات سيبرانية افتراضية، بالتعاون مع «إكسبو 2020 دبي»، والاتحاد الدولي للاتصالات، التابع لمنظمة الأمم المتحدة، واحدة من أهم الخطوات للتعريف بأهمية هذا القطاع، حيث أوضح الدكتور محمد حمد الكويتي رئيس الأمن السيبراني لحكومة الإمارات، أن سلسلة تمارين «الدرع الوقائية» السيبرانية الافتراضية، مبادرة إماراتية، تأتي للتعرف إلى مختلف التجارب، وتبادل الخبرات العالمية لمواجهة الهجمات السيبرانية، حيث شارك فيها 140 دولة، وهو ما يعكس الفائدة الضخمة التي ستعود على المشاركين، من حيث تبادل الخبرات، والاطلاع على المستجدات في هذا الشأن، مبيناً أنها أيضاً تأتي في إطار تعزيز الجاهزية العالية، واستعدادات الجهات المختلفة والشركاء الاستراتيجيين، لحماية مختلف القطاعات الحيوية.
وأضاف أن هذه التمارين تسهم في رفع كفاءة جميع فرق العمل المشاركة، وتعزيز التنسيق بين الجهات المختلفة في التعامل مع الحوادث السيبرانية الطارئة، ووضع الخطط الاستباقية المناسبة للتعامل مع مختلف السيناريوهات، والتأكد من جاهزية مراكز العمليات السيبرانية، مبيناً أن هذا التمرين، الذي يعد الأول من نوعه على مستوى العالم، يأتي تجسيداً للمبادرات الإماراتية التي تعمل على تعزيز التعاون الدولي وخدمة البشرية.
تدريبات متنوعة
وبيّن أن التمرين يأتي كذلك كجزء من فعاليات «إكسبو 2020 دبي»، وتعزيزاً لشعارها «تواصل العقول وصنع المستقبل»، وهو ما يتجسد من خلال هذا العدد الكبير للمشاركين في التمرين من أكثر من 140 دولة، فيما أشار إلى بعض من محتوى هذه التمارين، والتي تشمل سيناريوهات التدريب في الكشف والدفاع عن البرمجيات الخبيثة، وبرامج الفدية، وحملات الاستهداف السيبراني، وتحليل البرامج الضارة والهندسة العكسية، والتهديد الداخلي، وكيفية تأمين الشبكات والمنظومات المعلوماتية والحوسبات السحابية، لافتاً إلى أن من شأن ذلك، دعم مختلف القطاعات الحيوية وحمايتها ضد الهجمات السيبرانية الطارئة، عبر سلسلة من الإجراءات التي تواكب أعلى المعايير العالمية.
وقال: إن الإمارات دائماً تسعى في رؤيتها نحو العالمية، وهو ما يعكسه تمرين «الدرع الواقية 193 سايبر» ومخرجاته، خاصة أن التهديدات السيبرانية خطر يواجه العالم أجمع، ويترك آثاراً اقتصادية على كثير من الجهات التي تم اختراقها، ومن هنا، كان هدف الدولة في التعاون مع شركاء كثيرين لمواجهة ذلك، والتعرف إلى آخر المستجدات العالمية، خاصة أن المسؤولية يتضامن فيها الجميع، حكومات وشركات وأفراد، فيما بيّن أنه تم تنظيم 3 تمارين منذ بداية العام، استهدفت قطاعات الطاقة والطيران والنقل، وأنها مستمرة طوال العام، مشيراً إلى أنه يوجد سجل لكل المخاطر الإلكترونية، يتم التدريب عليها دائماً.
بنية رقمية
وذكرت إيمان العوضي نائب رئيس الأمن الإلكتروني والتكيُّف في «إكسبو 2020 دبي»، أن الحدث العالمي يضم 192 دولة، ولذلك، تأتي أهمية تبادل الخبرات بين الجميع، موضحة أنهم يطبقون بنية تحتية رقمية متطورة جداً، ويضمون شبكة ضخمة غير مرئية، تغطي كامل موقع المعرض، الممتد على مساحة 4.38 كيلومترات مربعة، وأنهم استعانوا بأحدث تقنيات الأمن السيبراني، حيث يقوم مركز عمليات الأمن الإلكتروني، بمراقبة وتأمين الأجهزة كافة المتصلة بالشبكة الرقمية على أرض الموقع، وتوفير أكثر من 9000 نقطة اتصال واي فاي بشبكة الإنترنت، وتأمين أكثر من 13 ألف كاميرا موزعة على أرض الموقع.
وأكدت أن مثل هذه المبادرات، تساعدهم والمشاركين على إثراء تجاربهم، وتطوير معايير عملهم التأميني، التي تم وضعها، فضلاً عن تطويع القوانين للتصدي لمختلف الهجمات الخبيثة الإلكترونية، ولذلك، فإن هدف التمرين، هو رفع كفاءة المشاركين من مختلف الدول، ومحاكاة التعرف إلى أنواع الهجمات الخبيثة، وطرق التصدي لها، والتي تختلف في إدارتها بين البعض، والتعرف إلى أحدث التوجهات الدولية ذات الشأن، وكيفية التعامل باحترافية مع مختلف السيناريوهات، ورفع جاهزية فرق الاستجابة لجميع المشاركين من الدول في هذا التمرين، والتدريب على سيناريوهات محاكاة سلسلة من الهجمات السيبرانية في بيئة مراقبة، تم تصميمها بهدف تدريب الجهات المختلفة، وتقييم إمكاناتها في مجالات الاستجابة السريعة للحوادث الإلكترونية وإدارة الأزمات.
تعاون مفيد
وذكر عادل محمد درويش مدير المكتب الإقليمي العربي للاتحاد الدولي للاتصالات، التابع لمنظمة الأمم المتحدة، أن التعاون مع الإمارات في هذا المبادرة، ثري جداً ومفيد بشكل كبير، خاصة في ظل هذا العدد الضخم من المشاركين حول العالم، لافتاً إلى فخره بهذه النتائج، والقدرة الكبيرة للإمارات التي قدمتها في هذه المبادرة النوعية، مفيداً بأن الارتقاء بوعي المخاطر الإلكترونية، أمر مهم جداً، يجب التعاون بين الجميع لنشره عالمياً، وتطوير قدرات الدول وبرامجها، والاستفادة من مثل هكذا منصات.
وتابع أن التمرين المتكامل، يساعد الجهات المشاركة لتطوير وتنفيذ الخطوات العملياتية للرصد والتصدي لمختلف الهجمات والحوادث السيبرانية، وتحديد خطوات عملية لتحسين التخطيط ومستوى الأداء، إضافة إلى تعزيز التعاون بين القطاعات والجهات المختلفة، لضمان الجهود الجماعية المستمرة ضد التهديدات السيبرانية، وذلك وفق أفضل الممارسات العالمية، بما يدعم منظومة أمن سيبراني مستدامة وآمنة.

«الدرع الواقية».. 140 دولة تشارك في تدريبات الأمن السيبراني

target1104430081559976307.jpg

تزايدت أهمية الأمن السيبراني، في ظل التطورات التقنية التي يتم الكشف عنها يومياً، والتي قد يسيء البعض استخداماتها.

حتى قبل الهجوم الروسي، بدأت شركات متمركزة في أوكرانيا إجلاء طواقمها بمساعدة شركات أمنية، لكن بعضها ترك برحيله أصولا وبيانات حساسة.
يوضح نيكولا دوبيه مدير ألأمن السيبراني في مجموعة "ريسك اند كو" المتخصصة بالأمن وساهمت في إجلاء موظفين أجانب ومدنيين من أوكرانيا، لوكالة فرانس برس كيف يمكن للشركات حماية بياناتها بعد تخليها عن مواقعها الانتاجية والوقاية من الهجمات الالكترونية المتزايدة.
- سؤال: هل زادت مخاطر الهجمات الإلكترونية على الشركات؟ 
- جواب: يجري الحديث كثيرا عن الحرب الالكترونية ولكنها أشبه بحرب عصابات على الانترنت أو إرهاب سيبراني.
نلاحظ تزايد عدد الهجمات الإلكترونية في منطقة أوروبا الشرقية، من الصعب أن تنسب إلى دولة أو منظمة لأن هناك، كما هو الحال في الإرهاب، "ذئاب منفردة" تتبنى بشكل عفوي قضية ما.
في بقية أوروبا، نشهد زيادة لكنها ليست "نهاية العالم" الإلكترونية التي يتوقعها كثيرون.
من جهة أخرى يمكن للعصابات الإجرامية المعروفة أن تستخدم هذه الذريعة للانضمام إلى هذا المعسكر أو ذاك، وإعطاء ما يشبه التبرير لأفعالها.
حدثت عمليات واسعة لتسريب بيانات لمجموعات كبيرة لم تكن متمركزة بالضرورة في أوكرانيا مثل "نفيديا" أو "سامسونغ"، لم نعتد على حدوثها في فترة زمنية متقاربة إلى هذا الحد من قبل.
لكن هذه الأنشطة لا علاقة لها بالنزاع.
- سؤال: كيف يمكن لشركة في منطقة حرب حماية بياناتها؟ 
- جواب: في الواقع، تؤمن قدرة المهاجم على الوصول ماديا إلى نظام معلومات شركة متعددة الجنسيات ومقارها، تفوقا مهما في الهجوم الالكتروني. هذه مرحلة أولى مهمة.
وتعمل "ريسك اند كو" في مجال عمليات الإجلاء والحماية بالمعنى المادي، ولكن المعلوماتي أيضا للشركات التي شاركت في هذه المناطق وتخلت في بعض الأحيان عن جزء من أصولها.
ويتمثل أحد جوانب نشاطنا في تقديم مشورة لها حول كيفية قيامها بالإخلاء من دون ترك أصولها وبياناتها في خطر في الموقع. نحن نقدم المشورة الفنية لخلايا الأزمات الخاصة بها.
- سؤال: كيف تجري الحماية عمليا بعد إخلاء الافراد؟ 
- جواب: في أغلب الأحيان، تُخلي مواقعها مع ترك وجود بالحد الأدنى ويتم فصل الشبكات عن الشبكات العالمية لمنع المهاجمين في حال الاستيلاء على الأصول، من دخول شبكة الشركة والانتقال إلى بقية أصولها.
في حال وجود شركات مشغلة للخدمات تدير بنية تحتية عامة للدولة المضيفة، لا تمتلك الشركة هذه الأصول. وقد تخلى بعضها عن أصول ومواقع والبيانات التي ترافقها لأنها من ممتلكات الدولة.
ويصبح الأمر أكثر تعقيدا في حال وجود سر صناعي يجب حمايته بسرعة.

كيف يمكن حماية بيانات الشركات المتمركزة في أوكرانيا بعد رحيلها؟

نشرت وكالة "رويترز" تقريراً بشأن الهجمات الإلكترونية الضخمة التي استهدفت الولايات المتحدة أخيراً، وكيفية نفاذ قراصنة أجانب إلى شبكات أميركية مهمة، مشيرة إلى أن أجهزة الأمن السيبرانية تركّز على اختراق خطوط "العدوّ"، وتعجز عن الدفاع عن مؤسساتها.
وذكّرت الوكالة، بأن الجنرال بول ناكاسوني، رئيس وكالة الأمن القومي والقيادة السيبرانية في الولايات المتحدة، تباهى خلال عشاء خاص لأبرز المسؤولين التنفيذيين في قطاع الأمن التكنولوجي، في فندق بمدينة سان فرانسيسكو في الـ26 من فبراير الماضي، بقدرات المؤسستين على حماية البلاد من الجواسيس، قائلاً إن الوحدات الأمريكية "تفهم الخصوم أكثر ممّا يفهم هؤلاء أنفسهم".
واستدركت الوكالة أن تسلسلاً زمنياً، نشرته شركة "مايكروسوفت" وأكثر من 10 باحثين في القطاع السيبراني، الحكومي والخاص، أفاد بأنه فيما كان الجنرال يلقي كلمته، كان متسللون يزرعون برنامجاً خبيثاً في شبكة تابعة لشركة البرمجيات في تكساس "سولارويندز كورب".
وبعد أكثر من 3 أسابيع على ذاك العشاء، بدأ المتسللون عملية استخباراتية واسعة، اخترقت هيئات حكومية جوهرية ومؤسسات كثيرة في الولايات المتحدة، وشركات أخرى في العالم.
وانكشفت نتائج تلك العملية في الـ13 من ديسمبر الجاري، بعدما أفادت "رويترز" بأن متسللين، يُشتبه في أنهم روس، استطاعوا النفاذ إلى البريد الإلكتروني الخاص بوزارتَي الخزانة والتجارة الأمريكيتين. 
عملية اختراق ضخمة 
ومنذ ذلك الحين، يرجّح مسؤولون وباحثون اختراق ما لا يقلّ عن 6 وكالات حكومية أمريكية، وأن البرنامج الخبيث أصاب آلاف الشركات، في ما يبدو أنها إحدى أضخم عمليات الاختراق التي كُشف عنها.
 
واتهم وزير الخارجية الأمريكي مايك بومبيو موسكو بتنفيذ الهجوم، ووصفه بأنه "خطر جسيم" على الولايات المتحدة. لكن روسيا نفت تورطها بالأمر.
واعتبرت "رويترز" أن الهجوم يعكس مستوى جديداً، من حيث تطوّره ومداه، إذ شمل وكالات اتحادية، مهدداً بإلحاق ضرر أكبر بالثقة العامة في البنية التحتية الأميركية، في مجال الأمن السيبراني، مقارنة بأي عمليات تجسس إلكتروني سابقة.
ولا يزال جانب كبير من هذا الضرر مجهولاً حتى الآن، وكذلك الدافع والهدف النهائي وراء الهجوم. 
وأبلغ 7 مسؤولين حكوميين أمريكيين "رويترز" أنهم يجهلون إلى حد كبير ما المعلومات التي ربما تعرّضت للسرقة، أو التلاعب، أو ما المطلوب لمعالجة الضرر.
واستغرق حلّ اللغز سنوات، في آخر مرة يُشتبه في تعرّض النظم الاتحادية الأمريكية لاختراق من أجهزة الاستخبارات الروسية، وذلك عندما استطاع متسلّلون النفاذ إلى أنظمة البريد الإلكتروني غير السرية، في البيت الأبيض ووزارة الخارجية وهيئة الأركان المشتركة، في عامَي 2014 و2015.
 حادث سيبراني خطر  
وقلّل الرئيس الأمريكي دونالد ترامب من أهمية عملية الاختراق وتورّط روسيا بها، مصرّاً على أن الأمور "تحت السيطرة"، ومرجّحاً أن تكون الصين وراء العملية.
لكن مجلس الأمن القومي سلّم بحصول "حادث سيبراني خطر". 
وقال الناطق باسم المجلس جون أوليوت: "سيكون هناك رد مناسب على المسؤولين عن هذا التصرّف". ولم يردّ على سؤال عمّا إذا كانت لدى ترامب أدلة على تورّط الصين في الهجوم.
وذكر أعضاء في الكونغرس، من الحزبين الجمهوري والديمقراطي، أنهم يبذلون جهوداً كبرى للحصول على إجابات من الوزارات التي يشرفون عليها، وبينها وزارة الخزانة. وقال موظف في مجلس الشيوخ إن رئيسه علم بتفاصيل عن الهجوم من وسائل الإعلام، أكثر ممّا أطلعته عليه الحكومة.
 مهارات تجسس قوية  
وانكشفت عملية الاختراق الأسبوع الماضي، عندما كشفت شركة "فاير آي" الأمريكية للأمن السيبراني تعرّضها لهجوم سيبراني. وبدا في البداية أن الحادث كان غالباً مُحرجاً للشركة. ولكن لاختراق شركات الأمن خطورته الخاصة، لأن أدواتها متصلة غالباً بنظم الكمبيوتر لدى عملائها.
وقبل أيام من الكشف عن الاختراق، علم باحثو الشركة بحدوث أمر غير عادي، واتصلوا بشركة "مايكروسوفت" ومكتب التحقيقات الفيدرالي (أف بي آي).
وكان فحوى الرسالة أن "فاير آي" تعرّضت لحملة تجسس سيبرانية متطوّرة على نحو استثنائي، نفذتها دولة، وأن مشكلاتها ربما تكون مجرد قمة جبل جليد.
وذكرت "رويترز" أ نحو 6 باحثين من "فاير آي" و"مايكروسوفت" بدأوا التحقيق في الأمر، وتوصّلوا إلى أن أساس المشكلة كان شيئاً مرعباً للاختصاصيين في الأمن السيبراني، ويتمثل في استخدام تحديثات برمجية في تركيب برامج خبيثة، يمكنها أن تتجسس على الأنظمة وتسرّب معلومات، وربما تحدث اضطرابات أخرى.
نوت بتيا 
وفي عام 2017، استخدم عملاء روس هذا الأسلوب في تعطيل نظم الكمبيوتر الخاصة والحكومية، في مختلف أنحاء أوكرانيا، بعد إخفاء برنامج خبيث سُمّي "نوت بتيا"، في برنامج يُستخدم على نطاق واسع في المحاسبة. ونفت موسكو تورطها بالأمر.
وسرعان ما انتشر البرنامج الخبيث في أجهزة الكمبيوتر في عشرات من الدول الأخرى، وعطّل شركات وتسبّب في خسائر بمئات الملايين من الدولارات.
واستخدم الاختراق الأخير في الولايات المتحدة تقنية مماثلة، إذ أعلنت "سولارويندز" انكشاف تحديثات برمجياتها، واستخدامها في تركيب برنامج خبيث أصاب نحو 18 ألف نظام لدى عملائها. وتستخدم مئات الآلاف من المؤسسات برنامج "أورايون" الخاص بالشركة، لإدارة الشبكات.
ويعطي البرنامج إشارة للمهاجمين، بمجرد تنزيله عن موقعه. وعندما يكون للولوج إلى الموقع أهمية خاصة، يستغلّه المتسللون أحياناً في نشر برامج خبيثة أخرى أكثر نشاطاً، للانتشار في النظام المستهدف.
وفي بعض الهجمات، جمع المتسللون بين امتيازات القائمين على إدارة النظم، الممنوحة لشركة "سولارويندز"، ومنصة "أزور" السحابية التابعة لـ "مايكروسوفت"، التي تخزّن بيانات العملاء، لصوغ بطاقة مصادقة للتحقق من الهوية. وأتاح ذلك للمتسللين إمكانات في اختراق البريد الإلكتروني والوثائق، أوسع بكثير ممّا تعتقد مؤسسات كثيرة بأنه ممكن.
 أوفيس 365  
وأعلنت وكالة الأمن القومي الخميس الماضي، في بيان إرشادي، أن المتسللين استطاعوا آنذاك سرقة الوثائق، من خلال برنامج "أوفيس 365" الذي ابتكرته "مايكروسوفت"، وهو نسخة الإنترنت من أوسع برامجها استخداماً في الأعمال. وأعلنت "مايكروسوفت" أيضاً الخميس أنها عثرت على البرنامج الخبيث في نظمها.
ووَرَدَ في بيان إرشادي آخر أصدرته وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، في الـ17 من ديسمبر الجاري، أن برمجيات "سولارويندز" ليست الأداة الوحيدة المستخدمة في الهجمات، ورجّحت أن تكون الهيئة ذاتها استخدمت وسائل أخرى في زرع برمجيات خبيثة.
وكتب روب جويس، وهو مستشار بارز لوكالة الأمن القومي، على تويتر: "هذه مهارات تجسس قوية، ونحتاج لفهمها من أجل الدفاع عن الشبكات المهمة".
وليس معروفاً كيف بدأ النفاذ إلى نظم "سولارويندز"، أو موعد حدوث ذلك. ويقول باحثون في "مايكروسوفت"، وشركات أخرى تحقق في الهجوم، إن المتسللين بدأوا العبث ببرمجيات "سولارويندز" في أكتوبر 2019، قبل أشهر من بدء الهجوم.
 أولوية تقوية شبكاتنا  
وثمة ضغوط كثيفة على البيت الأبيض، لاتخاذ إجراء في هذا الصدد. وقال السيناتور الجمهوري ماركو روبيو: "لا بدّ لأمريكا من الردّ، وليس بمجرد (فرض) عقوبات". وشبّه السيناتور الجمهوري ميت رومني الهجوم، بالسماح أكثر من مرة لقاذفات روسية بالطيران فوق الولايات المتحدة، من دون رصدها. أما السيناتور الديمقراطي ديك دربن، فاعتبر الهجوم "إعلان حرب".
وأفادت "رويترز" بأن أعضاء ديمقراطيين في الكونغرس قالوا إنهم لم يحصلوا على معلومات تذكر من إدارة ترمب، سوى ما نُشر في وسائل الإعلام.
وامتنع أوليوت عن التعليق على جلسات إطلاع أعضاء الكونغرس على الأمر، وأبلغ "رويترز" أن البيت الأبيض "يركّز على التحقيق في الظروف المحيطة بالحادث، ويعمل مع شركائنا في مختلف الوكالات للتخفيف من وطأة الوضع".
وكان الرئيس الأمريكي المنتخب جو بايدن أعلن أن إدارته ستجعل المسؤولين عن الهجمات يدفعون "ثمناً باهظاً". 
وفي هذا الصدد، رأى النائب الديمقراطي آدم شيف، رئيس لجنة الاستخبارات في مجلس النواب، أن على بايدن "أن يجعل من تقوية شبكاتنا والبنية التحتية، العامة والخاصة، أولوية رئيسة".

كيف استطاع جواسيس اختراق أسرار الحكومة الأمريكية؟

نشرت وكالة "رويترز" تقريراً بشأن الهجمات الإلكترونية الضخمة التي استهدفت الولايات المتحدة أخيراً، وكيفية نفاذ قراصنة أجانب إلى شبكات أميركية مهمة، مشيرة إلى أن أجهزة الأمن السيبرانية

استعرضت جمارك دبي تجربتها في التعامل مع تحديات أمن المعلومات خلال جائحة «كورونا»، وذلك في معرض ومؤتمر الخليج لأمن المعلومات (جيسيك) والذي يعد إحدى الفعاليات المهمة ضمن الدورة الأربعين لأسبوع جيتكس للتقنية.
وقال عادل الحوسني مدير أول أمن المعلومات في جمارك دبي: «تصاعد خطر الهجمات الإلكترونية بصورة لافتة خلال النصف الأول يرتبط بشكل مباشر مع التحولات التي أحدثها فيروس «كوفيد 19» في المجالات كافة، والتي دفعت معظم دول العالم إلى الاعتماد على التقنيات الحديثة والتكنولوجيا في مواصلة أعمالها وخاصة فيما يتعلق بالعمل عن بُعد، وتزايد الطلب على الاجتماعات الافتراضية، وإدارة أنشطة سوق التجارة والخدمات الإلكترونية».
وأضاف، أن استراتيجية جمارك دبي لأمن المعلومات والمتوافقة مع استراتيجية دبي للأمن الإلكتروني تمثل ركيزة أساسية في تميز قطاع التطوير الجمركي بالدائرة، حيث استعداد جمارك دبي لأية تحديات قبل وقوعها، وهو ما مكّنها من استمرارية الأعمال بشكل آمن، خلال مرحلة العمل عن بعد، مثمناً التوجيهات المباشرة من اللجنة التوجيهية لأمن المعلومات، والتي كانت تتعامل مع الأزمات بشكل فوري واحترافي، حيث أوصت اللجنة بتحديث الأنظمة الخاصة بالأمن الإلكتروني بشكل مستمر لمنع استغلال الثغرات فيها، بجانب تفعيل منظومة أمن سيبراني متكاملة في الدائرة، تشمل أنظمة دفاع وتحليل وسياسات لأمن المعلومات والاستجابة للحوادث السيبرانية، مشيداً بدور مركز دبي للأمن الإلكتروني في توفير الدعم والتوجيه المناسب للتعامل مع أية مخاطر محتملة.
وتطرق الحوسني إلى تطوير جمارك دبي لمنصة «أمان» المبتكرة لأمن المعلومات، وتهدف إلى رفع مستوى وعي الموظفين بأمن المعلومات، حيث لها القدرة على تنفيذ اختبارات ومحاكاة عملية للاختراقات.

«جمـارك دبي» تستعرض تجربتها مع تحديات أمن المعلومات

target2597172850985068974.jpg

«جمارك دبي» تستعرض تجربتها مع تحديات أمن المعلومات

b1460.jpg

ارتباط وثيق بين التوترات الجيـوسياسية والهجمات الإلكترونية

سباق التسلح السيبراني.. جيل جديد من الحروب «بيرل هاربور رقمي» لـم يعد ضرباً من الخيال

تغلغل العالم الرقمي في كافة جوانب حياتنا الشخصية والاقتصادية والمجتمعية، وأصبحت الرقمنة في قلب الخدمات العامة والشركات التجارية والأنظمة الصناعية والبنى التحتية التي نعتمد عليها،

نتائج البحث عن: خطر سيبراني