مع عودة الحياة إلى طبيعتها ببطء بعد جائحة «كوفيد 19» وزيادة حجم البيانات بشكل كبير نتيجة للتحول الرقمي وتوظيف تقنيات التعاون والعمل عن بُعد، يرى خبراء أن الحاجة لتأمين البيانات اليوم بشكل مبكر هي أكبر من أي وقت مضى، وأن الشركات في الإمارات باتت تنظر إلى الأمن السيبراني على أنه عامل رئيس لتمكين الأعمال.
ويؤكد الخبراء أن تحول الملايين إلى العمل عن بُعد أثناء جائحة «كوفيد 19»، بوصفه قاعدة رئيسية لعمل معظم موظفي المكاتب، أدى إلى اتساع مساحة سطح الهجمات بشكل كبير، ما أدى إلى إضعاف المحيط الأمني في الشركات. وكشف ذلك عن وجود العديد من الثغرات الأمنية على الشبكة والسحابة والأجهزة وحقوق الوصول، التي تم استغلالها من قبل الجهات الخبيثة لزعزعة استقرار المؤسسات، بما في ذلك المستشفيات والبنوك والحكومات.
وفي عام 2021، أبلغت «تشيك بوينت سوفتوير»، عن زيادة بنسبة 29% في الهجمات الإلكترونية بالإمارات مع زيادة بنسبة 38% في هجمات برامج الفدية مقارنة بعام 2020. ووفقاً لمجلة «سايبر ماغازين»، فقد بلغت تكلفة الهجمات الإلكترونية الخبيثة العام الماضي 6 تريليونات دولار على مستوى العالم من خلال برامج الفدية، وخسارة الإنتاجية، وفقدان البيانات، والإضرار بالسمعة من بين أمور أخرى.
وقال رام نارايانان، مدير «تشيك بوينت سوفتوير» في الإمارات في تصريحات لـ «البيان»: إن التحول الرقمي السريع للأعمال يفرض طلباً متزايداً على حلول متطورة للأمن السيبراني، مؤكداً أن أي اعتماد سريع للتقنيات الناشئة سيكون مضيعة للوقت دون اختيار دقيق ووجود استراتيجية تكامل واضحة للحلول التي يتم توظيفها.
وأضاف: «يحدث التحول الرقمي منذ سنوات، لكن جائحة فيروس كورونا أدت إلى تسريع وتيرته. ومع عمليات الإغلاق الإلزامية ووجود مجموعات سكانية بأكملها عالقة في المنزل، اضطرت المنظمات فجأة إلى تغيير طريقة عملها بشكل جذري. تسارعت جهود التحول الرقمي في الشرق الأوسط بشكل كبير، حيث تبنت الشركات العمل الهجين والعمل عن بعد. واليوم نشهد هجمات إلكترونية غير مسبوقة تُنفذ على شكل هجمات ضخمة واسعة النطاق ومتعددة النواقل تلحق أضراراً كبيرة بالأعمال وسمعتها. ويأتي الانتقال إلى نموذج الأعمال الرقمية مصحوباً بالمخاطر. لقد فتح التحول الرقمي الأبواب على مصراعيها لمجرمي الإنترنت الذين يستثمرون وقتهم ومواردهم لاستغلال جميع الثغرات في الأمن السيبراني. وهنا ننصح بأنه لا ينبغي إجراء أي مناقشة حول الحلول الرقمية دون مراعاة الأمن السيبراني».
أولويات
وتعد مجالات مثل «البنية التحتية كخدمة» و«المنصة والوظائف كخدمة»، بالإضافة إلى عمليات الترحيل إلى موفري السحابة العامة في مقدمة أولويات مسؤولي التكنولوجيا في الشركات، لما لها من تأثير على مجال الأمن السيبراني بطرق مهمة للغاية. ويضيف نارايانان: «في «تشيك بوينت سوفتوير»، نهدف إلى دعم هيكلة المؤسسات بهدف تطوير استراتيجية مناسبة لجميع مراحل رحلة التحول الرقمي. وتدرك «تشيك بوينت» أن التحول السحابي هو مهمة معقدة، وتعرف القيمة التي يضعها عملاؤنا في ورش الهيكلة الخاصة بنا، لهذا السبب تقدم «تشيك بوينت» خدمة استشارات أمان التحويل السحابي المصممة خصيصاً حول التحول السحابي. وتوفر هذه الخدمة منصة فعالة وشاملة لنقل برامج أمن الشركات إلى مستقبل رقمي».
وحول خطط «تشيك بوينت سوفتوير» لهذا العام في الإمارات، قال: «الإمارات هي في طليعة تبني التقنيات الحديثة وأخذ زمام المبادرة في التحول الرقمي لتحويل المفاهيم إلى واقع. وكل ما يهم المنظمات هو أمان بياناتها وإيجاد تقنيات يمكنهم الاعتماد عليها في ذلك. وتعمل «تشيك بوينت سوفتوير» على إحداث تأثير وتغيير لعبة الأمن السيبراني في المنطقة من خلال سلسلة من الاستراتيجيات الجديدة. ونعتقد أن هذا سيعيد تشكيل مشهد الأمن السيبراني نحو خطط أفضل وأكثر ذكاءً لتطوير منتجات وتجارب وعقلية جديدة. وللتأكيد على هذا الاتجاه الجديد أطلقت «تشيك بوينت سوفتوير»، هذا العام شعارها الجديد «أنت تستحق أفضل أمان». مع هذه العقلية الجديدة، فنحن ننمو باستمرار ونستمر في الاستثمار مع المزيد من الموارد في المنطقة. نحن نتوسع في الإمارات من خلال الاستثمار في قنوات بيع إضافية وتوظيف فرق فنية للتواصل باستمرار مع أصحاب المصلحة لدينا وتثقيفهم حول مشهد التهديدات الحالي وكيف يمكن أن تكون حلولنا ذات قيمة لمنظماتهم. ويهدف برنامج «تشيك بوينت سوفتوير» إلى تزويد أي مؤسسة بالقدرة على إجراء أعمالها على الإنترنت بأعلى مستوى من الأمان. هدفنا على المدى الطويل هو توسيع نطاق وصولنا في المنطقة من خلال تقديم حلولنا للشركات في القطاعين العام والخاص، والاستمرار في تقديم رؤيتنا المركزة في مشهد التهديدات الإلكترونية في الإمارات والمنطقة بشكل عام».
اتجاهات
وبالنظر إلى المستقبل، أصبحت المنظمات تدرك المخاطر وتتأكد من أن الأمن السيبراني أصبح عاملاً ممكناً للأعمال، كما أن توفر الحلول المتطورة القادرة على منع غالبية الهجمات أصبح ممكناً بدون تعطيل تدفق الأعمال. تمكنا من اختراق عملاء جدد عبر القطاعات، وتوسيع حصة محفظتنا في الحسابات الحالية من خلال اعتماد تقنيات جديدة في الأمن السحابي، واكتشاف ثغرات المستخدمين النهائيين والاستجابة لها، وتعزيز أمن الأجهزة المحمولة والوصول إلى شبكة الثقة الصفرية، وتعزيز أمن البريد الإلكتروني، بالإضافة إلى منصة «مايسترو»، القابلة للتطوير التي تلبي متطلبات الإنتاجية العالية.
مكوّن أساسي
وأكد آلان بينيل، نائب الرئيس الإقليمي في «فورتينت»، أن نشر الأمن السيبراني بوصفه مكوّناً أساسياً لمبادرة التحول الرقمي يجب أن يكون أولوية وليس فكرة لاحقة، ويجب أن يتم منذ بداية رحلة التحول الرقمي، مشيراً إلى أن اعتماد حلول متعددة يمكن أن يجعل تكامل نظام الأمن السيبراني أكثر صعوبة. وأوضح: «يمكن أن يكون لأدوات الأمان المنعزلة أو غير المتكاملة بشكل جيد آثار خطيرة عند تطبيقها على بيئات الشبكات الموزعة والديناميكية اليوم، حيث يؤدي توسع البائعين والأجهزة إلى خلق تحديات في الرؤية والتحكم واكتشاف التهديدات والاستجابة».
وأشار بينيل إلى أن امتلاك منصة متكاملة للأمن السيبراني جنباً إلى جنب مع بنية حوكمة تقنية منظمة مع أمان متخصص مدمج سيساعد الشركات على تطوير أعمالها الرقمية مع تأمينها أيضاً.
وحول تغيّر التأثير الاقتصادي للهجمات الإلكترونية بعد كوفيد، قال بينيل: «للأسف، وفّرت الجائحة لمجرمي الإنترنت فرصة لتكثيف أنشطتهم الإجرامية من خلال استغلال ضعف دفاعات الموظفين الذين يعملون من المنزل، والاستفادة من اهتمام الناس القوي بالأخبار المتعلقة بالوباء. ولا يزال مجرمو الإنترنت اليوم مبدعين وأكثر شراً في نهجهم. النبأ السار هو أن حلول الأمن تتطور أيضاً مع اعتماد التعلم الآلي والذكاء الاصطناعي في مراقبة التهديدات الواردة الجديدة والتصدي لها استباقياً. هناك اتجاه كبير آخر سرّعته جائحة «كوفيد 19» كذلك، باعتباره الوضع الطبيعي الجديد، ألا وهو وجود تغييرات في كيفية توظيف المنظمات للأشخاص الذين يقومون بعمل الشركة وإدارتها والاحتفاظ بهم. هذا صحيح في جميع الإدارات، ولكن ربما يكون صحيحاً بشكل خاص مع الأمن السيبراني، حيث نتعامل مع نقص مستمر في المهارات».

الأمن السيبراني.. تمكين الأعمال

target2511726268637952547.jpg

مع عودة الحياة إلى طبيعتها ببطء بعد جائحة «كوفيد 19» وزيادة حجم البيانات بشكل كبير نتيجة للتحول الرقمي وتوظيف تقنيات التعاون

حذر باحثون من أن أكثر من مليار هاتف ذكي، يعمل بنظام «أندرويد»، بما في ذلك هواتف من أكبر الشركات المصنعة في العالم، معرضة لهجمات إلكترونية خطيرة للغاية من شأنها سرقة المعلومات الشخصية.
واكتشف باحثو شركة «تشيك بوينت» نوعاً جديداً من هجمات التصيد الاحتيالي تستهدف هواتف أندرويد يمكنها خداع المستخدمين من أجل تثبيت إعدادات ضارة على أجهزتهم عبر رسائل وهمية.
وجرى اكتشاف أن الهجمات كانت ناجحة بالنسبة لمعظم هواتف أندرويد الحديثة، وبالنظر إلى أن شركات سامسونغ؛ وهواوي؛ وإل جي؛ وسوني تمثل أكثر من 50% من جميع هواتف أندرويد، فإنه من الواضح أن نطاق الهجوم أوسع بكثير.
ويسمح الخلل للمتسللين بسرقة عناوين البريد الإلكتروني الخاصة بالمستخدمين عبر رسائل (SMS) المزيفة المصممة خصيصاً لاعتراض البريد الإلكتروني الصادر والوارد إلى هواتف أندرويد.

صدمة مدوية لمستخدمي هواتف أندرويد

07.jpg

حذر باحثون من أن أكثر من مليار هاتف ذكي، يعمل بنظام «أندرويد»، بما في ذلك هواتف من أكبر الشركات المصنعة في العالم، معرضة لهجمات إلكترونية خطيرة للغاية من شأنها سرقة المعلومات الشخصية.

منذ الانتخابات الرئاسية الأميركية لعام 2016، وبعد الكشف عن التدخل الروسي، يترقب المسؤولون الأوروبيون حدوث هجمات مماثلة. ولكن الاهتمام المتزايد لا يظهر فقط من قبل الأوروبيين. والشيء نفسه يمكن أن يقال عن قيادة الصين، التي تفكر في ما يمكن أن تتعلمه من الكرملين ونجاحاته.
وبالنسبة للرئيس الصيني شي جين بينغ، يعتبر الحفاظ على الاستقرار الداخلي أولوية قصوى، وهي نقطة يؤكدها حجم الميزانية السنوية للصين للأمن الداخلي. إن حجم الإنفاق الرسمي الذي يتجاوز 100 مليار دولار، منخفض للغاية. إن الرقم الحقيقي لميزانية الدفاع أعلى بكثير، وذلك بسبب الإنفاق الخفي، والذي يشمل البحث والتطوير.
وعلى سبيل المثال، تستكشف الصين أساليب جديدة لاستخدام الذكاء الاصطناعي والبيانات الضخمة لرصد كل شيء، بدءاً من شبكات التواصل الاجتماعي إلى الإنفاق على بطاقات الائتمان. وتعتزم الدولة أن تمنح لجميع المواطنين تصنيفاً للضمان الاجتماعي للقضاء على المشاغبين المحتملين. وتركز استراتيجية أورويل للنظام بشكل مباشر على شبكات التواصل الاجتماعي والسيطرة ليس فقط على ما يقال، ولكن أيضا على كيفية نشر المعلومات داخل البلاد وخارجها.
وعلاوة على ذلك، تجبر السلطات شركات التكنولوجيا على الامتثال للقوانين الصارمة الجديدة ومتطلبات الهيئات التي تتعامل مع الأمن السيبراني. وبالنسبة إلى الرئيس شي، فإن سهولة التعامل مع الكرملين على الفيسبوك وتويتر تظهر الحاجة إلى تشديد السيطرة على منصات شبكات التواصل الاجتماعي في الصين. وطالبت الحكومة الصينية بتخصيص مقاعد في مجلس إدارة ويشات، ويبو وتينسنت، فضلا عن الوصول إلى البيانات الشخصية لمستخدميها.
يقوم السيبرانيون الصينيون أيضا بدراسة نجاحات روسيا. ومن المؤكد أن المخترقين الصينيين لا يفتقرون إلى المهارات التقنية. وقد شنوا بالفعل هجمات إلكترونية ضد الحملات الرئاسية الأميركية، وحركة التبت في المنفى، ونشطاء اليوغور. وقد اخترقوا مراكز البحث والجامعات الغربية التي تدرس الصين. وقد تسللوا أيضاً إلى بعض وكالات الأنباء الغربية التي نشرت قصصاً مروعة عن حجم ثروة القادة الصينيين. ومع ذلك، قد يتعلم الصينيون الكثير من جيش روسيا الالكتروني المصمم بشكل جيد.
وبالمثل، من المرجح أن يقوم خبراء استراتيجيون في جيش التحرير الشعبي الصيني (PLA) بدراسة حِرفية خبراء الكرملين لإثراء تكتيكاتهم الخاصة بالحرب الإلكترونية. ووفقاً للتعريف الاستراتيجي الصيني «للأسلحة السياسية»، يجب استهداف جميع المؤسسات السياسية والاجتماعية والاقتصادية للعدو، ولاسيما وسائط الإعلام، قبل أن تبدأ أي حرب حقيقية. وتحقيقاً لهذه الغاية، فإن نشر روسيا للأخبار الوهمية ونظريات المؤامرة من خلال وسائل الإعلام الممولة من قبل الدولة «رت و سبوتنيك» يمكن أن تكون مفيدة.
وبالإضافة إلى توسيع القدرة الصينية السيبرانية، يعمل الرئيس شي أيضا على بناء قوة الصين الناعمة من خلال المبادرات الاقتصادية والاجتماعية والثقافية والإعلامية. وفي حين أنه لم يستخدم هذه البرامج حتى الآن لضمان أن تطلق الأجهزة السرية في الصين شيئا مثل الهجوم الجريء الذي طغى على الانتخابات الرئاسية لعام 2016، لكن من الواضح أنه يبتكر الوسائل اللازمة للقيام بذلك. وقد تم الكشف مؤخراً عن قيام الصين بعمليات نفوذ واسعة النطاق في استراليا، وذلك باستخدام منظمات الطلاب الرسمية للإشراف على طلاب الجامعات الصينية والجمعيات التجارية لدفع المصالح الصينية والدبلوماسيين للسيطرة على الصحافة المحلية باللغة الصينية. وفي أواخر العام الماضي، أُجبر عضو في مجلس الشيوخ الأسترالي على الاستقالة بسبب علاقاته المزعومة مع ملياردير صيني.
وبالإضافة إلى ذلك، تعمل الصين على توسيع حضورها الإعلامي العالمي. وتشير التقديرات إلى أن الحكومة تنفق سنوياً حوالي 7 مليارات دولار على وسائل الإعلام الجديدة والبث في الخارج. ولدى وكالة الأنباء الصينية «شينخوا» شبكة تضم أكثر من 170 مكتبا في الخارج وتنشر الأخبار بثماني لغات. وتتألف شبكة «التلفزيون المركزي للصين» (CCTV) من أكثر من 70 مكتباً أجنبياً، وتجري عمليات البث في 171 بلداً بست لغات. ويعد راديو الصين الدولي ثاني أكبر إذاعة إخبارية في العالم بعد إذاعة بي بي سي البريطانية، إذ تبث الأخبار والبرامج بـ 64 لغة من 32 مكتباً أجنبياً إلى 90 محطة إذاعية في جميع أنحاء العالم.
لم تشهد أي من هذه المنظمات بعد مصدراً رئيسياً للأخبار الدولية. لكنها أصبحت مصدراً هاماً للمعلومات للأشخاص في المناطق النائية مثل الشرق الأوسط وأفريقيا. هذا يعزز وجهة نظر الصين ويبني جماهير متعاطفة. وفي الوقت نفسه، تشتري الصين «إعلانات محلية» في الصحف الاسترالية والأميركية والأوروبية. وهذا يسمح للصين بنشر مقالات مكتوبة من الحكومة حول قضايا مثيرة للجدل، على سبيل المثال، بناء جزر عسكرية في بحر الصين الجنوبي، جنباً إلى جنب مع المواد التحريرية المعتادة.
كما يلعب الرئيس شي لعبة طويلة الأمد، من خلال الموافقة على الاستثمارات في الأفلام وغيرها من أشكال الترفيه الجماهيري للتأثير على كيفية تعامل الثقافة الشعبية العالمية مع كل الأشياء على نحو صيني. على الرغم من الحملة الأخيرة للحكومة الصينية بشأن تدفقات رؤوس الأموال الصادرة، فإن الشركات الصينية لا تزال تضيف الأموال إلى حصصها الرئيسية في ممتلكات هوليوود. وتملك المجموعة الصينية داليان واندا "وهي شركة تكتل متعددة الجنسيات صينية تأسست في بكين" وحدها أصول ترفيه تقدر بـ 10 مليارات دولار في الولايات المتحدة وأوروبا واستراليا. كما استثمرت شركات الانترنت الصينية العملاقة الأخرى مثل علي بابا وتينسنت وهوني كابيتال، بالإضافة إلى الشركات المملوكة للدولة مثل مجموعة الصين السينمائية، عشرات المليارات من الدولارات في مشروعات السينما الأميركية.
وبفضل هذه المشاركة المالية، تتمتع الحكومة الصينية بنفوذ أكبر بكثير من الرقابة التقليدية. كما سيخضع زعماء استوديو هوليوود مع مراقبة السوق المحلية الضخمة في الصين لطلبات الحكومة «الإبداعية» عندما يتعلق الأمر بالسيناريوهات، وقرارات بث الأفلام، وما إلى ذلك. وفي عام 2014، بلغت عائدات شباك التذاكر الصينية 8.6 مليارات دولار، حيت احتلت المرتبة الثانية بعد أميركا الشمالية. ومع ذلك، فإن الصين لا تسمح بعرض أكثر من 38 فيلماً أجنبياً في البلاد كل عام، مما يشجع المخرجين على إرضاء المراقبين.
وبطبيعة الحال، في الغرب، ليس فقط كبار المديرين في هوليوود من يساعدون شي جين بينغ في تنفيذ برنامجه. أعلنت شركة آبل مؤخراً عن نقل قاعدة بيانات من المستخدمين الصينيين لشريكها في الصين، وذكرت غوغل نشر مركز جديد للبحث في الصين. لا تقوم الشركات التكنولوجية العملاقة في الولايات المتحدة بمثل هذه الصفقات لصالح «المساهمين». كما تتوفر للرئيس شي ومساعديه السيبرانيين تقنيات الملكية والدراية، وإمكانية الوصول إلى أهداف الولايات المتحدة.
وهذا يطرح سؤالاً واضحاً: إذا كان بإمكان روسيا التدخل في الانتخابات الرئاسية الأميركية دون وجود علاقات تجارية ودية، فما الذي ستقوم به الصين في السنوات المقبلة؟ وصرح أحد المسؤولين التنفيذيين في هوليوود مؤخرا أن هدف الصين الوحيد ليس هو كسب المال، وهذه مسألة خطيرة للغاية.
* المحلل السابق لوكالة المخابرات المركزية ومدير الشؤون العامة، وكان ضابط استخبارات وطني لشرق آسيا ورئيس المحطة في آسيا
Ⅶكينت هارينغتون*

نتائج البحث عن: هجمات إلكترونية خطيرة للغاية

الأمن السيبراني.. تمكين الأعمال

صدمة مدوية لمستخدمي هواتف أندرويد

الثقافة الشعبية العالمية على إيقاع صيني