كيف نستفيد من الفرص التي تخلقها التقنيات الناشئة في مواجهة مشكلات الأمن السيبراني؟

يُعدُّ التطور السمة الأبرز وأحد المعايير الأساسية بتقدم العصور الزمنية للمجتمعات البشرية، منذ بداية العصر الحجري الأول مروراً بعصر التدوين والطباعة وانتهاءً بعصر الرقمنة والذكاء الاصطناعي. كما أن الاختراعات المعاصرة تؤدي الدور الأهم في إحداث تغير مؤثّر في الحياة على الأصعدة كافة، بما فيها الاجتماعية والاقتصادية والحياتية للمجتمعات البشرية وإن كانت بدرجات متفاوتة نسبياً بين مجتمع وآخر.

شهد عالمنا بنهاية القرن السابق وبداية القرن الحالي سلسلة متلاحقة من الاكتشافات التقنية التي أكمل بعضها بعضاً، والتي نشأ معظمها مع بزوغ ثورة اختراع الحاسب الآلي وتطبيقاته وتطور منظومة تقنية المعلومات، ليشكّلا معاً محوراً اساسياً في تطور التقنيات المتقدمة.

يُطلق على الابتكارات الرقمية التي تعتمد على التقنيات المتقدمة بالتقنيات الناشئة، وقد أدّى ظهورها لإيجاد تقنيات جديدة مثل الطباعة ثلاثية الأبعاد والذكاء الاصطناعي والتعلم الآلي والواقع الافتراضي وإنترنت الأشياء وغيرها، ما أسهم في تعزيز فرص جديدة بمجال التطور الرقمي، لقدرتها على إنتاج وإنشاء نصوص وصور ومحادثات ورموز وفيديوهات تحاكي إنتاج البشر. الجدير بالذكر أن هذه الابتكارات تأتي مع مخاطر أمنية لا يمكن التغافل عنها.

مخاطر أمنية مرافقة للتقنيات الناشئة

ومع انتشار هذه التقنيات على نطاقٍ واسع، يجد المحتالون الإلكترونيون طرقاً جديدة لاستغلالها، ما يؤدي إلى ظهور ثغرات أمنية ومخاطر جديدة لم نعهدها بالسابق. على سبيل المثال، استخدام تقنية الطباعة ثلاثية الأبعاد لإنشاء بصمات مزيفة أو بيانات حيوية (بايومترية) أخرى لا يُعدُّ مستحيلاً في يومنا هذا، كما أن تسخير الذكاء الاصطناعي والتعلم الآلي لشن هجمات معقدة يصعب اكتشافها على الحلول وأدوات الحماية المتاحة حالياً ليس محض خيال. كما يمكن أن تؤدي تقنية الواقع الافتراضي إلى أنواعٍ جديدة من الهجمات التي تستهدف البيانات الحساسة للحكومات والمنظمات والأفراد.

بالإضافة إلى ذلك، هذه التقنيات أصبحت مرتبطة أكثر مع الأنظمة والأجهزة المختلفة، وبذلك تصبح أكثر عرضة للهجمات السيبرانية مثل القرصنة والبرامج الضارة واختراق البيانات الحساسة. بالإضافة إلى ذلك، يخلق الاعتماد المتزايد للحوسبة السحابية عن طريق التقنيات الناشئة فرصاً أكثر للمجرمين بالعالم الرقمي لاستغلال نقاط الضعف الأمنية، كشُح سوق العمل بالكوادر المحترفة بالمجال.

يُعدُّ الحفاظ على خصوصية البيانات في التقنيات الناشئة تحدياً بالغ الأهمية، وذلك نظراً لاعتمادها على برمجيات تكون أحياناً فائقة التعقيد ويجب على المختصين المعنيين بحماية أمن المعلومات الالتفات له للتقليل من المخاطر الأمنية الناتجة عن هذا التحدي. ولضمان خصوصية البيانات بهذه التقنيات الناشئة، يتوجب عليهم تطبيق أفضل المعايير والممارسات. فيوماً بعد يوم، تتوسع العمليات الرقمية في العالم بشكلٍ يُثير الذهول.

الجذير بالذكر أن يومنا هذا أصبح يشهد العديد من الكوارث الإلكترونية نتيجة عدم الحفاظ على خصوصية البيانات الشخصية المُهدرة في زمنٍ أصبح فيه بيع البيانات الشخصية للمستخدمين من قِبل كبرى شركات التقنية ولصالح المُعلنين ممكناً. وللحفاظ على خصوصية البيانات يجب على التنفيذيين والمختصين بمجال الأمن السيبراني الأخذ بالاعتبار تفعيل إدارة الصلاحيات بدقة فائقة، لتمكّنهم من إدارة كلمات المرور والمصادقة الثنائية بشكل ملائم ودقيق وليتسنى لهم منع الوصول غير المصرح به. كما أنه من الضروري تصنيف البيانات بناءً على حساسيتها، ليتمكن المختصون من التعامل معها وتأطيرها بغلافٍ آمنٍ بالأخذ في الاعتبار أفضل الممارسات الأمنية.

دور المسؤولين عن إدارة الأمن السيبراني

وهنا يأتي دور التنفيذيين للأمن السيبراني المعنيين بإدارة أعمال الأمن السيبراني داخل المؤسسات، حيث يتمحور دورهم بوضع الرؤى والتوجهات، وصياغة الاستراتيجيات المناسبة وتسخير الموارد والأنشطة ذات العلاقة وتقديم المرئيات لقيادة المؤسسة حيال أساليب الإدارة الفعّالة لمخاطر الأمن السيبراني، كما أنه من الضروري للتنفيذيين الامتثال وبدقة للتشـريعات والأطر والضوابط والإرشادات التي تمثّـل أهميـة بالغة في خلق بيئة سيبرانية آمنة، تساعد على تحقيق طموحات منظوماتهم وتطوير أعمالهم بشكلٍ آمن.

على ضوء ذلك، وبالاستعانة بالتقنيات الناشئة مثل الحلول المتاحة من تقنيات الذكاء الاصطناعي في الأمن السيبراني، يمكن للتنفيذيين الاستفادة من تفعيل هذه التقنيات بمنظوماتهم ومساعدتها بسد جزء من الفجوة الناتجة عن شح الكوادر بهذا المجال.

على سبيل المثال، صد الهجمات السيبرانية بشكلٍ فعّال يحتاج إلى عددٍ كبيرٍ من الكوادر العاملة بمراكز إدارة العمليات السيبرانية، بينما تقل الحاجة لهذا العدد بشكلٍ جذري في حال الاستفادة من تفعيل التقنيات الناشئة للمساعدة على تحليل التهديدات والمخاطر، والتي بدورها تساعد التنفيذيين على تعزيز عملية الالتزام والامتثال للأطر والتشريعات والضوابط وتطبيق أحدث الممارسات.

ولا ننسى ذكر الحاجة المُلحّة لأهمية تضافر الجهود في عملية البحث والتطوير والابتكار وتوجيه البحوث التطبيقية في مجال الأمن السيبراني في عدة جوانب، مثل تعزيز الدفاع السيبراني، الذي من شأنه زيادة فرص التعاون بين الجهات المختلفة في مجال الأمن السيبراني بتطوير تقنيات وأساليب دفاع فعّالة ضد التهديدات السيبرانية المتقدمة، مثل تبادل المعلومات حول الهجمات والتحليلات الأمنية للمساعدة على تحسين استعداد المؤسسات، وتقديم استجابة أسرع وفعّالة. بفضل التعاون، يمكن تطوير إطارات وإجراءات للاستجابة الفعّالة في حالة وقوع هجوم سيبراني.

تشمل هذه الاستجابة السريعة تنسيق الجهود بين الجهات المختلفة لاحتواء الهجوم والتعافي منه، كما يمكن أن يسهم التعاون في تبسيط تبادل التكنولوجيات والأدوات السيبرانية بين الشركات والحكومات والمؤسسات الأكاديمية بهدف تعزيز التبادل السريع للتقنيات الحديثة والتجارب الناجحة.

بشكلٍ عام، يُظهر التضافر في هذه الجهود أهمية كبيرة في تعزيز القدرة على التصدي للتحديات المتزايدة في مجال الأمن السيبراني وضمان استدامة وأمان البيئة الرقمية.