“عام الذكاء الاصطناعي”: 2026 يشهد تدفقًا لهجمات برامج الفدية

وشدد كايزر على أنه على الرغم من المخاطر الكبيرة التي تشكلها مجموعات القراصنة، إلا أنه لا يزال بإمكاننا الدفاع ضد هذه الأدوات، لكننا بحاجة إلى التكيف بسرعة للحماية من المخاطر التي يشكلها أولئك الذين يسعون إلى استغلال التقنيات.

وأوضحت بعض التقنيات التي كانت الأكثر فعالية. يظل منع الوصول الأولي بمثابة دفاع أساسي ضد الهجمات السيبرانية – إذا لم يتمكن المتسللون من الدخول، فستظل البيانات آمنة. يوصي كايزر بالمصادقة متعددة العوامل المقاومة للتصيد الاحتيالي (MFA) والتصحيح المتسارع، بالإضافة إلى إعداد الموظفين للمكالمات الصوتية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي والتي تنتحل هوية الشركاء والمديرين التنفيذيين والموظفين.

ومع ذلك، ونظرًا للتهديدات السيبرانية المتنوعة التي تواجه المؤسسات، فإن الأمر يتعلق بموعد حدوث الهجوم السيبراني، وليس باحتمال حدوثه. ومع أخذ ذلك في الاعتبار، أشار كايزر إلى أن اكتشاف الحركة الجانبية في الشبكة، مثل استخدام أدوات مراقبة الشبكة وتحديد خطوط الأساس السلوكية لسلوك المستخدم المتوقع، يعد أمرًا حيويًا لتنبيه فرق الأمن إلى التهديدات المحتملة في الشبكات، مع التركيز بشكل خاص على نقطة النهاية والقياس عن بعد للشبكة. يساعد أيضًا تحديد الحد الأدنى من امتيازات المستخدم والتأكد من أن بيانات اعتماد المستخدم لديها حق الوصول فقط إلى المناطق التي يحتاجها (خاصة عندما يقوم المستخدمون بتغيير الأدوار في المؤسسة).

يعد تعطيل عملية التسلل وتشفير البيانات أمرًا حيويًا أيضًا، وفقًا لـ Kaiser، والذي يمكن القيام به عن طريق اكتشاف سلوك المستخدم الشاذ ومحاولات التشفير غير المصرح بها، بالإضافة إلى مراقبة حركة المرور الصادرة للحصول على معلومات حساسة. ستضمن النسخ الاحتياطية للبيانات غير القابلة للتغيير أيضًا أنه في حالة حدوث الأسوأ وتعرض البيانات للخطر، يمكن استعادة النظام من وجهة نظر آمنة. تعمل كل هذه التقنيات على بناء المرونة في الشبكة لتعطيل الجهات الفاعلة في مجال التهديد الخبيث ومنع تعرض البيانات للخطر.

كما سلط كايزر الضوء على كيفية استخدام التمارين المكتبية لمحاكاة مجموعة متنوعة من السيناريوهات الأسوأ، مما يمكّن المؤسسات من وضع السياسات اللازمة لمثل هذه الحوادث. وهذا يساعد الموظفين على معرفة ما يجب القيام به – أو على الأقل معرفة المكان الذي يجب أن يبحثوا فيه. في الجوهر، يجب أن يكون هناك نهج دفاعي متعمق للأمن السيبراني، مع طبقات متعددة ومتداخلة من الضوابط الأمنية عبر الشبكة. على هذا النحو، حتى لو تم اختراق إحدى الآليات أو اختراقها، فهناك تدابير متكررة مطبقة لتأخير المهاجمين واحتواء التهديد وحماية البيانات القيمة.

ونظرًا للتطورات الأخيرة في استنساخ الصوت المدعوم بالذكاء الاصطناعي، أوصى كايزر بضرورة إعادة توجيه الفرق الأمنية نحو المكالمات الهاتفية باعتبارها مصدرًا أساسيًا للتهديد. لقد جعل الذكاء الاصطناعي المكالمات الصوتية قابلة للتطوير بشكل متزايد، حيث أصبح قادرًا على أتمتة الاتصال بمئات الأشخاص دون الحاجة إلى مركز اتصال.

على الرغم من أن الجهات الفاعلة الخبيثة تتبنى أدوات الذكاء الاصطناعي، إلا أن فرق الأمن السيبراني يمكنها الاستجابة من خلال أتمتة أنظمة الكشف وتحديد الهوية، بحيث تتمكن الشبكات من الاستجابة بشكل أسرع وأكثر فعالية للمتسللين.

ويوصي كايزر أيضًا بأننا، كمجتمع، بحاجة إلى العمل معًا بشكل أفضل لمواجهة ارتفاع الجرائم السيبرانية. هذه النقطة الأخيرة ليست مشكلة فنية، ولكنها مشكلة تتعلق بالسياسة والشراكة، حيث تحتاج الحكومات إلى تمكين تبادل المعلومات بين المنظمات والوكالات الأمنية حول التهديدات السيبرانية الناشئة حتى تتمكن فرق الأمن من إعداد دفاعات فعالة ضدها.

في نهاية المطاف، أدى انتشار أدوات الذكاء الاصطناعي عبر منتديات الويب المظلمة إلى جعل القرصنة أسهل وأكثر سهولة. ولم يعد الآن من اختصاص العمليات الإجرامية واسعة النطاق أو مجموعات القرصنة التي ترعاها الدولة، بل أي شخص لديه ميزانية معقولة.

ومع ذلك، فإن استخبارات الويب المظلم توضح أن مجرمي الإنترنت معرضون لخطر استخدام تقنياتهم ضدهم. علاوة على ذلك، يمكن أن تعمل مداهمات إنفاذ القانون والتعطيل المالي بشكل جيد، ولكن تدابير التكرار الفطرية لمنصات الويب المظلمة تعني أن لديهم بعض المقاومة لذلك. وعلى هذا النحو، يجب أن يكون هناك المزيد من التعاون بين الأجهزة والمنظمات الأمنية حتى يمكن مواجهة التهديدات الناشئة.