أهم 5 تحديات تواجه أخصائي الأمن السيبراني

في عام 2025، لن يعاني موظف قسم أمن المعلومات من قلة العمل بالتأكيد: تظهر تهديدات جديدة، وتتصاعد الهجمات على الشركات، والمطاردة الرقمية للبيانات مستمرة. أصبحت المعلومات اليوم أصلًا لا يقل قيمة عن الممتلكات الملموسة، وأصبحت مرغوبة بالقدر ذاته. ولا يفصل بين القرصان والشركة سوى حاجز واحد – أخصائي الأمن السيبراني. فما هي أبرز القضايا الملحّة؟ وما الذي يسبب الكوابيس لأخصائي الأمن السيبراني؟ لنتحدث عن ذلك في مقالنا اليوم.

بعض الإحصاءات

في عام 2025، سيبلغ الحجم التراكمي لبيانات البشرية جمعاء رقمًا هائلًا قدره 175 زيتابايت (أي أنه بعد الرقم 175 عليك أن تضيف 21 صفرًا آخر!). هذا رقم قياسي تاريخي ومجال نشاط هائل للمحتالين. في عام 2023، بلغت خسائر الجرائم الإلكترونية عالميًا 8 تريليونات دولار، وبحلول عام 2025 قد تصل إلى 10.5 تريليون دولار.

يصعب تقدير عدد الهجمات الإلكترونية على الشركات والمستهلكين والحكومات لأن ليست كل الحوادث يُبلَّغ عنها. خلص الخبراء إلى أن هناك هجومًا إلكترونيًا واحدًا تقريبًا كل 39 ثانية في العالم. وبحلول عام 2031، سيزداد هذا الرقم أكثر: هجوم واحد تقريبًا كل ثانيتين.

باختصار – ستظل هناك دائمًا وظائف في مجال الأمن السيبراني.

أهم 5 مشكلات

هجمات سلسلة توريد البرمجيات

ربما لم يكن أي اتجاه في الأمن السيبراني خلال السنوات الأخيرة أخطر من موجة هجمات سلسلة توريد البرمجيات. كيف تعمل: لا يصل المحتالون إلى النظام مباشرة، بل عبر هجوم على مورّد المنتج البرمجي الذي تستخدمه المؤسسة. يمكن تنفيذ ذلك عبر اختراق تحديثات البرمجيات، أو تزوير الشهادات لتوقيع الشيفرة، أو إدراج أجزاء من برمجيات خبيثة داخل البرمجيات، أو الاتصال ببرمجيات خبيثة مثبَّتة مسبقًا على الأجهزة، وما إلى ذلك. أشهر حالة في عالم المصدر المفتوح في السنوات الأخيرة: اختراق مزوّد البرمجيات SolarWinds، الذي مكّن المحتالين من التسلل إلى مئات الشركات في الولايات المتحدة والوصول إلى 4 من كل 5 من أثرى شركات Fortune 500، بما فيها Apple وWalmart وAmazon وغيرها.

يتوقع الخبراء أن الوضع سيزداد تعقيدًا فقط، وبحلول عام 2025 ستتأثر 45% من المؤسسات العالمية بشكل أو بآخر بهجمات سلسلة التوريد.

ما الذي يمكن لأخصائي الأمن السيبراني فعله ضد مثل هذه الهجمات؟

تُستخدم طرق مختلفة للتعامل معها:

1. تطبيق مرتكزات كلمات لكشف المحتالين، تُعرف باسم Honeytoken. بعبارة أخرى، هي معلومات سرية مزيفة يؤدي التفاعل معها إلى تنبيه أخصائي أمن المعلومات بشأن احتمال وقوع هجوم؛
2. تطبيق إدارة آمنة للوصول المميز، إذ تعد الحسابات ذات هذه الصفة هدفًا ذا أولوية لهجمات المحتالين؛
3. تدريب الموظفين على معايير النظافة الرقمية، والتصدي لهجمات التصيد الاحتيالي، والهندسة الاجتماعية الموجَّهة، وهجمات البرمجيات الخبيثة، وخداع النقر، وغيرها؛
4. تطبيق بنية الثقة الصفرية (Zero Trust)، التي تفترض أن كل نشاط على الشبكة خبيث بشكل افتراضي، وأن الوصول إلى الملكية الفكرية لا يُسمح به إلا وفق اختيار صارم عبر سياسات أمنية؛
5. تقليل الوصول إلى البيانات وإجراء عمليات تدقيق داخلية للموظفين والموردين ذوي الصلاحيات.

الذكاء الاصطناعي التوليدي

نقطة ألم أخرى في الأمن السيبراني هي تطبيق الذكاء الاصطناعي، وتحديدًا الذكاء الاصطناعي التوليدي.

الذكاء الاصطناعي التوليدي هو نوع حديث نسبيًا من الذكاء الاصطناعي يتيح إنشاء محتوى صوتي ومرئي وصور جديدة لا مثيل لها. يمر الذكاء الاصطناعي بحالة تعلّم مستمرة لأشياء جديدة، ويمكن تطبيقه في العديد من الصناعات، خاصة حيث يحتاج المحتوى إلى التخصيص والتصور والتحسين. أو إنشاء محتوى جديد يروّج لفكرة، بما في ذلك المحتوى الاحتيالي. اليوم بالفعل، يستخدم ما يصل إلى 53% من القراصنة الذكاء الاصطناعي التوليدي في أنشطتهم.

الزيادة في ذكر كلمتي "AI" و"GPT" على منتديات الشبكة المظلمة في عام 2025 مؤشر أيضًا على تصاعد التهديد القائم على الذكاء الاصطناعي. أكثر من 800,000 منشور تتضمن هاتين الكلمتين، مما يدل على اهتمام كبير بالموضوع، حتى مع الأخذ في الاعتبار أنه لم تُنفَّذ حتى الآن أي حملة إلكترونية بالكامل بواسطة الذكاء الاصطناعي. والكلمة المفتاحية هنا هي "حتى الآن". من المهم أن يدرك أخصائي الأمن السيبراني أن الدافع لتطبيق الذكاء الاصطناعي التوليدي يفوق حاليًا قدرة الصناعة على فهم المخاطر الأمنية التي ستجلبها هذه القدرات الجديدة.

إضافة إلى ذلك، جعلت خصائص الذكاء الاصطناعي التوليدي منه أفضل مصدر عالمي للتزييف العميق، بتقديم 100500 طريقة للخداع إن أردت ذلك. يمكنك إنشاء فيديو أو تسجيل صوتي بأي رسالة من أي شخص معروف أو معارف مستهدفين للضحية المحتملة. وبالنسبة للشركات، يمكن تقليد أوامر المديرين أو الزملاء المسؤولين.

كيف تكافح منتجات الذكاء الاصطناعي التوليدي؟ أولًا، مارس العناية الواجبة. ليست كل خدمات إنشاء المحتوى بمساعدة الذكاء الاصطناعي تنتج منتجها بشكل مثالي. يمكنك ملاحظة التأخر أو التناقض في تعابير الوجه أو الصوت أو الإيماءات لتحديد ما هو مصطنع وما هو طبيعي.

ثانيًا، يوجد عدد كافٍ من الخدمات المدفوعة والمجانية التي تجري تسوية تلقائية للمحتوى وتقدّم إجابة حول أين استُخدمت تقنيات الذكاء الاصطناعي وأين لم تُستخدم.

"العامل البشري"

مثير للدهشة أن الموظفين داخل الشركة هم من أخطر التهديدات على أمن المعلومات. يتسبب الموظفون، عن قصد أو دون قصد، بما يصل إلى 70% من جميع تسريبات المعلومات. قد يكون ذلك خطأً شائعًا في التواصل عبر الإنترنت، أو نشاطًا داخليًا مخططًا له لتسريب البيانات، أو "الوقوع" في فخ التصيد الاحتيالي. لا فرق. هناك تهديد ويجب فعل شيء حياله. لقد كتبنا المزيد عن التداول الداخلي في مقالنا السابق.

برمجيات الفدية

برمجيات الفدية كابوس آخر لأخصائي الأمن، لأنه بشكل أساسي، إذا وقع الهجوم، لا يوجد سوى خيارين: الدفع أو الأمل في وجود نسخة احتياطية. يفضّل محتالو هذا النوع بشكل خاص المطالبة بفدية بالعملات المشفرة. وهذا سبب إضافي لتجاوز شفافية بلوكتشين البيتكوين (BTC). توفّر النقود الرقمية عشرات العملات المجهولة التي لا يمكن تتبعها إطلاقًا عبر انتقالها بين المالكين (مثل مونيرو (XRP) وZcash (ZEC) وDash (DASH) وغيرها)، مما يخدم القراصنة جيدًا ولا يخدم أخصائي الأمن السيبراني بأي شكل.

إنترنت الأشياء كتهديد أمني

إنترنت الأشياء (IoT) ليس مجرد جهاز Amazon Echo في منزلك. إنترنت الأشياء أوسع بكثير، ويشمل الأقفال الذكية للأبواب، وأنظمة الأمان الذكية، والساعات، وأجهزة إنذار الحريق الذكية، والمساعدين الافتراضيين وغير ذلك الكثير. ما هي مخاطر إنترنت الأشياء؟ يمكن لهذه الأجهزة أيضًا أن تكون أهدافًا للهجوم، خاصة إذا كانت مشاركة في عمليات بالغة الأهمية. وفقًا للأبحاث، تتوزع أهم 3 تهديدات من إنترنت الأشياء بين: الهجمات على الأجهزة المخصصة للعمليات الحرجة (33%)، ونقص الكوادر المؤهلة لضمان أمن المعلومات لأجهزة إنترنت الأشياء (32%)، وحماية المعلومات السرية على إنترنت الأشياء (31%).

ويتلخص صداع أخصائي الأمن السيبراني في مثال بسيط: كلما زاد عدد أجهزة إنترنت الأشياء الظاهرة في حلقة المؤسسة، زادت المشكلات الأمنية.

بالطبع، من المستحيل حصر المشكلات في هذه القائمة فقط. علينا أن نضيف هجمات DDoS، والهندسة الاجتماعية، وهشاشة الخدمات السحابية، والتصيد الاحتيالي، والبرمجيات الخبيثة وغير ذلك الكثير. يزداد العالم رقمنة واعتمادًا على الإنترنت. وحماية كل هذه البيانات أمر حيوي، وهو ما يلتزم أخصائي أمن المعلومات بتوفيره.