شهد مؤتمر RSA 2025، أحد أبرز اللقاءات العالمية في مجال الأمن السيبراني، تقديم كلمة رئيسة طال انتظارها من معهد SANS تتحدث عن أخطر الهجمات السيبرانية القادمة وما يجب فعله حيال كل منها. وتأتي أهمية هذه الجلسة من السمعة المرموقة التي يتمتع بها المعهد في التنبؤ بالاتجاهات التقنية قبل أن تتصدر عناوين الأخبار. في السنوات السابقة، كان معهد SANS من أوائل من تحدثوا عن مخاطر البرمجيات الخبيثة على الهواتف الذكية، والهجمات السحابية، واستغلال الذكاء الاصطناعي في الهجمات الإلكترونية، وكلها تحققت لاحقاً. هذا العام، ركزت الجلسة على تهديدات أكثر تعقيداً تمزج بين الابتكار التقني، وتعطيل الأعمال، والتحديات القانونية والتنظيمية.
أدار الجلسة رئيس معهد SANS للتكنولوجيا، وشارك فيها نخبة من أبرز خبراء الأمن السيبراني. وكان الهدف واضحاً، وهو تنبيه المؤسسات إلى المخاطر المستقبلية، وتزويدها باستراتيجيات دفاع متقدمة تساعدها على الصمود في وجه الموجة التالية من الهجمات السيبرانية. ونستعرض فيما يلي أخطر خمس هجمات يجب أن تستعد لها المؤسسات.
تضخم الصلاحيات في السحابة (Authorization Sprawl)
مع تسارع تبني الحوسبة السحابية والتطبيقات المستندة إلى SaaS، أصبحت المؤسسات تمنح المستخدمين صلاحيات كثيرة ومكررة دون تخطيط دقيق. هذا التوسع المفرط وغير المنضبط في الأذونات يُعرف باسم “تفشي الصلاحيات”، وهو يفتح أبواباً غير مرئية أمام المهاجمين للولوج إلى بيانات حساسة أو تصعيد الامتيازات داخل الشبكة.
تخفيف مخاطر (Authorization Sprawl)
- تطبيق مبدأ “مبدأ الامتيازات الأقل- Principle of Least Privilege” لكل المستخدمين.
- تدقيق الصلاحيات بشكل دوري.
- تفعيل الرصد والتحليل لأنشطة المستخدمين في البيئات السحابية.
- إنشاء سجلات قوية وشاملة لجميع العمليات السحابية.
إن تجاهل هذا التهديد الصامت يمكن أن يؤدي إلى اختراقات كبيرة يصعب اكتشافها.
هجمات الفدية على التحكم الصناعي (ICS Ransomware)
بدأ المهاجمون باستهداف البيئات الصناعية التي كانت في السابق محصنة إلى حد ما. وبدلاً من الاكتفاء بالحواسب المكتبية أو الخوادم التقليدية، فإن أخطر الهجمات السيبرانية تعتبر نظم التحكم الصناعي (ICS) هدفاً مباشراً لها. تكمن المفارقة في أن التحول إلى الأتمتة الكاملة – الذي جاء لتحسين الكفاءة وتقليل الأخطاء – قلل القدرة على التعافي والاستعادة بشكل يدوي في حال تعرض النظام لهجوم.
الاستعداد لأخطر الهجمات السيبرانية – (ICS Ransomware)
- سد الفجوة بين فرق تكنولوجيا المعلومات والتشغيل الصناعي.
- بناء خطط طوارئ تفترض فقدان كامل للنظام.
- الحفاظ على نسخ احتياطية “cold backup” خارج بيئة العمل الفعلية (Production).
- إجراء تمارين دورية للاستجابة للحوادث في بيئة ICS.
تخريب الأنظمة الصناعية (Destructive ICS Attacks)
إذا كنت تعتقد أن برامج الفدية هي أسوأ ما يمكن أن يحدث، فكر مرة أخرى. هناك موجة جديدة من الهجمات تركز على تدمير الأنظمة بشكل فعلي وتعطيل سلاسل التوريد، وليس فقط تشفير البيانات. هذه الهجمات التخريبية أصبحت ضمن ترسانة بعض الدول والجهات الفاعلة المدعومة من حكومات.
مواجهة (Destructive ICS Attacks)
- التوسع في مراقبة العمليات وليس فقط البيانات.
- اختبار جاهزية أنظمة الأمان الفيزيائية.
- رفع وعي القيادات التنفيذية بأثر الهجمات التخريبية المحتملة.
- بناء نماذج استجابة متعددة السيناريوهات تتضمن إعادى البناء من الصفر.
إخفاء الأدلة الرقمية (Vanishing Evidence)
بدأ المهاجمون في استخدام تقنيات متقدمة لإخفاء أو تدمير الأدلة الرقمية بعد تنفيذ الهجوم. وبدلاً من ترك آثار يمكن للمحققين تتبعها، يتم الأن تنفيذ أخطر الهجمات السيبرانية دون أثر بشكل يجعل من الصعب – وأحياناً المستحيل – إعادة بناء سلسلة الأحداث التي أفضت للهجوم.
كيف نواجه (Vanishing Evidence)؟
- تطوير آليات متقدمة لتسجيل الأدلة الرقمية.
- حفظ السجلات في أنظمة غير قابلة للتعديل.
- تدريب فرق الأمن على العمل في بيئات تفتقر إلى الأدلة الكلاسيكية.
- استخدام الذكاء الاصطناعي لاستنتاج الأنماط من بيانات مجزأة.
تهديدات تنظيم الذكاء الاصطناعي (AI Regulatory Threats)
مع تزايد الاهتمام العالمي بتنظيم استخدام الذكاء الاصطناعي، فإن هناك قوانين جديدة قد تُفرض على المؤسسات لتؤدي – دون قصد – إلى تقييد أدوات الأمن السيبراني المستخدمة في الدفاع. في الوقت نفسه، لا توجد قوانين تردع المهاجمين من استخدام الذكاء الاصطناعي لصالحهم.
تخفيف مخاطر (AI Regulatory Threats)
- مواكبة اللوائح والضوابط الجديدة فور صدورها.
- إنشاء سياسات داخلية للامتثال دون التفريط بأهمية الأمن.
- تطوير أدوات دفاع قائمة على الذكاء الاصطناعي تتماشى مع المتطلبات القانونية.
- إشراك الفرق القانونية في القرارات الأمنية.
كلمة أخيرة
أكدت كلمة SANS هذا العام حقيقة لا يمكن تجاهلها: أن الدفاع الإلكتروني لم يعد مسؤولية فرق تقنية فقط، بل هو مسؤولية قيادية واستراتيجية في كل مؤسسة. لكي تكون مؤسستك جاهزة للمستقبل، يجب أن تتبنى عقلية “المرونة” بدلاً من “الوقاية فقط” وأن تطور قدرات الاستجابة للحوادث المعقدة بالتوازي مع الاستثمار في تدريب الفرق على مواجهة تهديدات لم تظهر بعد.
