الهجمات المتطورة بالذكاء الاصطناعي تكشف ثغرات أمنية في القطاع المالي... تعزيز المصادقة والتحكم في الوصول ضروري
التركيز على إدارة حسابات وكلاء الذكاء الاصطناعي والتقسيم الدقيق للأنظمة... أهمية حجب انتشار الأضرار الداخلية
استجابة محدودة لتحديات الأمن السيبراني رغم تسلسل الهجمات... ضرورة تطبيق معايير نموذج الثقة الصفرية
![صورة بشار يونغ-تشول، الرئيس التنفيذي لشركة إس جي إيه سولوشنز [الصورة: الصحفية آن سين-هاي]](https://image.ajunews.com/content/image/2026/10/28/20261028150309275971.jpg)
"يُقال إن الهجمات الإلكترونية المتقدمة باستخدام الذكاء الاصطناعي تتطلب الدفاع برسالة مضادة تعتمد على الذكاء الاصطناعي أيضاً. لكنني أرى أن هذه الرسالة صحيحة من جانب وخاطئة من جانب آخر. بينما يكون الدفاع المعزز بالذكاء الاصطناعي ضرورياً، فإن تعزيز نظام الأمن السيبراني الأساسي وتقليل الثغرات يجب أن يكون الأولوية الأولى."
في أعقاب سلسلة من الهجمات الإلكترونية التي استهدفت المؤسسات المالية، واكتشاف ثغرة أمنية حرجة في لغة البرمجة بي إتش بي المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية، تزايدت المخاوف من قدرة الشركات على التصدي للهجمات السيبرانية. مع انتشار استخدام الذكاء الاصطناعي في البحث عن الثغرات الأمنية وتأتمتة الهجمات، تتسع أيضاً نطاق التهديدات الأمنية التي يجب على المؤسسات مواجهتها.
أكد بشار يونغ-تشول، الرئيس التنفيذي لشركة إس جي إيه سولوشنز، في حوار أجرته معه الصحيفة على أن الإجراءات الأمنية الأساسية يجب أن تأتي في المقدمة حتى وسط التطور المتسارع للهجمات الإلكترونية التي تستخدم الذكاء الاصطناعي. وأشار إلى أن بينما يكون الدفاع الأمني المعزز بالذكاء الاصطناعي ضرورياً، إلا أن على الشركات أولاً تحسين الثغرات في نظم الأمن السائرة كالمصادقة والتحكم في الوصول.
يتمتع بشار يونغ-تشول بخبرة تقارب ثلاثة عقود في مجال أمن المعلومات. عمل باحثاً في المعهد الكوري لتعزيز الإنترنت (كيسا) عام 1997، وهو يقود حالياً الأعمال الأمنية المتكاملة في شركة إس جي إيه سولوشنز.
أشار إلى أن الحوادث الأخيرة في القطاع المالي تشهد على وجود ثغرات متبقية في إدارة المصادقة وسلطات الوصول لدى الشركات المحلية. وأكد بشكل خاص على ضرورة تعزيز معايير الأمن ذات الصلة وتطبيق نموذج الثقة الصفرية لتحقيق الانتقال من نظم الأمن المستندة إلى الحدود التقليدية إلى نظم أمن قائمة على نموذج الثقة الصفرية. فيما يلي نص الحوار بين الصحيفة والرئيس التنفيذي:
- تتابع حوادث الاختراق وتسرب البيانات الشخصية في القطاع المالي. ما هي المشكلة الأساسية؟
"الحوادث في المؤسسات المالية هي هجمات تستغل ثغرات أساسية في المصادقة والتحكم في سلطات الوصول، لا هجمات تقوم على تقنيات اختراق متقدمة. استحوذ المهاجمون على معرّفات وكلمات مرور مسربة، ثم استخدموا أدوات تعتمد على الذكاء الاصطناعي لأتمتة محاولات تسجيل الدخول. وعلى نحو خاص، كانت الأنظمة الخارجية للمؤسسات المالية مثل تلك الخاصة بموظفي التوسط في الإقراض تتمتع بمعايير أمنية مختلفة عن تلك المتبعة في الخدمات المصرفية عبر الإنترنت، مما أدى إلى عدم تطبيق المصادقة الثنائية في بعض الحالات. وفي بعض الأنظمة، كان بإمكان المهاجمين تسجيل الدخول باستخدام حساب شرعي ثم الوصول إلى معلومات العملاء الخاصة بموظفين آخرين من خلال تعديل قيم المعاملات أو المتغيرات. كانت المشكلة الأساسية الأكثر أهمية هي نقص كبير في المصادقة والتحكم في سلطات الوصول."
- ما التغييرات التي تظهر مع استخدام الذكاء الاصطناعي في الهجمات الإلكترونية؟
"في الماضي، كان اكتشاف ثغرات البرمجيات يتطلب مستويات عالية من المهارة التقنية والوقت الطويل. الآن، يقوم الذكاء الاصطناعي بالبحث عن الثغرات وتأتمتة الهجمات. حتى المتسللون المبتدئون يمكنهم الآن استخدام قدرات هجومية على مستوى المتسللين المتقدمين، وفرد واحد يمكن أن ينجز ما ينجزه مئات أو آلاف الأشخاص. في المستقبل، إذا استطاع الذكاء الاصطناعي العثور على ثغرات معقدة واستخدامها في الهجمات، قد نشهد هجمات متقدمة مماثلة لتلك التي استهدفت شركات الاتصالات في الماضي بتكرار أكثر بكثير. يمكن القول إن جميع القطاعات والمؤسسات الحكومية أصبحت أهدافاً محتملة."
- كيف يجب على الشركات أن تستجيب في ظل تطور الهجمات القائمة على الذكاء الاصطناعي؟
"يقولون إن مكافحة الهجمات الإلكترونية باستخدام الذكاء الاصطناعي تتطلب الذكاء الاصطناعي أيضاً - وهذا صحيح من جانب وخاطئ من جانب آخر. بينما يكون الدفاع المعزز بالذكاء الاصطناعي مهماً، إلا أن هناك هجمات يمكن منعها بمجرد امتلاك نظام أمن سيبراني أساسي قوي. كنت أعتقد أن حادثة المؤسسات المالية كان يمكن منعها إذا تم تطبيق المصادقة والتحكم في الوصول بشكل صحيح. يجب أولاً تقليل الثغرات في نظم الأمن السائرة. بعد ذلك، يمكن تسريع الاستجابة من خلال فحص ثغرات البرمجيات المعزز بالذكاء الاصطناعي وأتمتة المراقبة الأمنية."
- تم الإبلاغ عن مخاطر أمنية جديدة مع انتشار وكلاء الذكاء الاصطناعي.
"يتسع نطاق البيئات التي تقوم فيها وكلاء الذكاء الاصطناعي بإجراء المهام بدلاً من البشر من خلال الوصول إلى الأنظمة والبيانات الداخلية. بينما يقوم البشر بالمصادقة باستخدام معرّفات وكلمات مرور وكلمات مرور لمرة واحدة (OTP)، فإن وكلاء الذكاء الاصطناعي يتولون سلطات المستخدم والوصول تلقائياً. في هذه العملية، قد يصبح من الصعب إدارة نطاق الوصول. يجب تسجيل وكلاء الذكاء الاصطناعي كحسابات، تماماً كما هو الحال مع البشر، وتطبيق التحكم في سلطات الوصول عليهم. ومع ذلك، نظراً لاختلاف البنى التقنية لكل وكيل ذكاء اصطناعي، لا تزال هناك حاجة إلى توحيد المعايير. يجب دمج وكلاء الذكاء الاصطناعي أيضاً في نموذج أمن "الثقة الصفرية"، الذي لا يثق بشكل مطلق بالمستخدمين أو الأجهزة ويتحقق من المصادقة والسلطات في كل محاولة وصول."
- ما هو "التقسيم الدقيق للشبكات" المستخدم لمنع الحركة الجانبية للمهاجمين وانتشار الأضرار؟
"منع الاختراقات الخارجية ليس كافياً. يجب منع الحركة الجانبية للمهاجمين، حيث يستحوذون على خادم واحد ثم ينتقلون إلى خوادم أخرى للوصول إلى معلومات حساسة. التقسيم الدقيق للشبكات هو تقنية تقسم الخوادم والأنظمة بطريقة تحد من نطاق الوصول بينها. حتى لو تم اختراق خادم واحد، يصبح من الصعب انتشار الهجوم إلى خوادم أخرى، مما يقلل من الأضرار. مع تسهل الذكاء الاصطناعي لعملية البحث عن الثغرات، أصبحت نظم الأمن المصممة بافتراض حدوث انتهاكات أكثر أهمية."
- ما مستوى تطبيق نموذج الثقة الصفرية في الشركات المحلية؟
"لقد استثمرت الشركات المحلية بشكل كبير في الأمن السيبراني لفترة طويلة، لكن كثيراً ما تعمل المنتجات الأمنية الفردية بشكل منعزل دون ربط ببعضها البعض. يجب تحويل المنتجات المبنية ضمن نموذج الأمن المستند إلى الحدود التقليدية إلى بنية تربط هذه المنتجات معاً وتتحقق بشكل مستمر من مصادقة وسلطات المستخدمين والأجهزة والأنظمة. هناك حاجة لنهج "الثقة الصفرية الأصيلة"، والذي يستلزم تصميم نظم الأمن بأكملها على أساس نموذج الثقة الصفرية منذ البداية."
- هل تزيد الشركات من استثمارات الأمن بعد الهجمات الإلكترونية الضخمة؟
"لم أشهد تغييراً كبيراً حتى الآن. بعد حادثة شركة الاتصالات العام الماضي، صدرت عدة تدابير، لكن التغييرات التقنية الأساسية لم تكن كافية. من وجهة نظر الشركات، يُنظر إلى استثمار الأمن السيبراني على أنه تكلفة وليس وسيلة لزيادة الإيرادات الفورية. حتى إقناع الشركات التي حصلت بالفعل على شهادات أمنية وطبقت المنتجات الذي تعلقة بها بإجراء استثمارات إضافية ليس سهلاً. الوضع الذي يتكرر حالياً هو تحمل الشركات لغرامات بعد وقوع الحوادث، لكن هذه الغرامات لم تترجم بشكل كاف إلى استثمارات في بناء نظم أمنية جديدة."
- ما إجراءات السياسة والتشريع التي تراها ضرورية لتوسيع استثمارات الأمن السيبراني؟
"تم وضع مبادئ توجيهية لنموذج الثقة الصفرية وتمويل المشاريع الحكومية للتحقق، لكن التطبيق الفعلي في الميدان محدود. إذا تُرك الانتقال إلى نظم أمن جديدة لقرارات الشركات الاختيارية وحدها، فستكون هناك حدود لانتشاره. يجب تعزيز بنود التحكم في الشهادات الأمنية والتنظيمات القائمة حالياً وتحديثها لمواجهة التهديدات المعاصرة، وينبغي وضع معايير لتطبيق والتحقق من نموذج أمن الثقة الصفرية. يجب أيضاً منع الحالات التي تدعي الشركات فيها أنها طبقت نموذج الثقة الصفرية بينما قامت فقط بتطبيق بعض الميزات. فقط عندما تتغير معايير الأمن يمكن أن تؤدي استثمارات الشركات إلى تحسينات فعلية في الأنظمة."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.