ناقشت الجلسة الفرعية الأولى للمؤتمر والمعرض الدولي لأمن المعلومات والأمن السيبراني CAISEC’25، في نسخته الرابعة والذي يعقد تحت رعاية دولة رئيس الوزراء الدكتور مصطفى مدبولي، خطورة الحروب السيبرانية ودور الذكاء الاصطناعي في الأمن الرقمي العالمي، وقد أدار الجلسة الدكتور عادل عبد المنعم خبير أمني دولي، وتحدث خلالها، كل من أشرف كحيل نائب الرئيس لمنطقة الشرق الأوسط وتركيا وإفريقيا وأستراليا ونيوزيلندا، بشركة Group- IB، ومحمد شبل مدير نظم المعلومات بشركة اورانج مصر للاتصالات، وأنيل بهانداري كبير المرشدين بشركة Arcon.
حروب الأمن السيبراني
كما تحدث خلال الجلسة ايضا كل من أحمد سليم مدير خدمات الأمن، في أفريقيا وأوروبا الوسطى والشرقية، بشركة دل تكنولوجيز، وأندرو إميل – رئيس خدمات الفريق الأحمر، منطقة الشرق الأوسط وشمال إفريقيا بشركة Liquid C2.
وقال المهندس اندرو إيميل، رئيس خدمات الفريق الأحمر، منطقة الشرق الأوسط وشمال إفريقيا بشركة Liquid C2. إن حروب الأمن السيبراني توسعت بشكل كبير خلال السنوات الأخيرة، ويتم خلالها بشكل رئيسي استهداف البنية التحتية، ويتم ذلك من خلال مجموعات من الهاكرز المدعومين من الدول نفسها، كما يتم ذلك غالباً عن طريق ثغرات لا يعرفها مزود الخدمة، وهناك سوق كبير للباحثين عن الثغرات ويصل سعر الثغرة الواحدة إلى نحو 2.5 ملون دولار في تطبيقات الـ IOS.
التحول الرقمي
وأكد أن الدولة بحاجة للتحول الرقمي في كل شيء، ومع ذلك فإن هذا التحول يفتح الباب لشكل جديد من أشكال الحروب وهي الحرب السيبرانية التي قد تبدأ في لحظة دون أي تحرك مادي للدول المعادية، وقد ينشأ عنها أضرار بالغة ربما تتسبب في شل حركة الخدمات الرئيسية والمالية والبنية التحتية وغيرها من الخدمات التي يتم رقمنتها ولكن لا مفر من رقمنتها.
ومن جانبه قال المهندس أحمد سليم، مدير خدمات الأمن، في أفريقيا وأوروبا الوسطى والشرقية، بشركة دل تكنولوجيز ، إن الهجمات تخرج إلى حدود الدول غير المعادية وليس الدول المتحاربة فقط، كما أنه في المملكة المغربية وقع هجوم على مكتب العمل وتم تسريب جميع مرتبات الموظفين، وفي جنوب إفريقيا فإنها مشهورة بالمساندة لبعض القضايا العربية، ومنذ ذلك الوقت تم ضرب خطوط الطيران الإفريقية بهجمات الفدية، ولم يتم تحديد مصدر الهجمات بدقة رغم الإشارة إلى أن مصدره من روسيا، لافتاً إلى أن هناك هجمة حدثت على بعض البنوك في إحدى الدول أدت إلى إغلاق البنك لمدة أسبوعين وليس مجرد ساعة أو يوم بل أسبوعين.
الحدود بين الدول
وأضاف أن الحدود بين الدول تتلاشى والحروب أصبحت سهلة وليس من الضروري أن تقوم بها الجيوش النظامية، من بين أكثر الدول التي لها دور كبير في نمو مفهوم الحروب السيبرانية هما إسرائيل وروسيا وبنسب نشاط أكبر من الصين وأوكرانيا، وقد استطاعت إحدى الدول إيقاف مشروعات حيوية لإيران لمدة سنوات، وبالتالي فإن الحروب الإلكترونية أصبحت محرك قوي للأفراد وليس للجيوش.
وأكد أنه تم تحريك الرأي العام في أمريكا في الانتخابات وفي بداية الحرب الأوكرانية تم بث رسائل إعلامية عبر الهاكرز داخل الدول المعادية لبعضها، وبالتالي فإن الحروب السيبرانية تقوم بتحريك الأفراد والشعوب والتأُثير على حياتهم اليومية، وهذا هو الشكل الجديد للحروب السيبرانية التي تستهدف الأفراد والشعوب داخل الدول سواء بالإضرار أو بالتوجيه، وكان أحدثها الهجمات الخاصة بهواتف البيجر التابعة لحزب الله.
قدرات سيبرانية
قال أنيل بهانداري كبير المرشدين بشركة Arcon إنه كما يحدث في أوكرانيا فإن الموقف مدهش حيث إنها صامدة كل هذه الشهور رغم عدم قدرتها السيبرانية المحدودة، ولذلك يجب على كل دولة أن تنشئ مراكز للمعلومات ويكون لها فضاؤها الالكتروني الخاص لأن كل عناصر التهديد التي تخص الدولة يمكن مهاجمتها في أي وقت.
وأكد أنه من الأهمية بمكان أن نتعرف على قنوات الاتصال لتحديد البروتوكولات وفهم حمايتها لأنها قد تكون واحدة من أهم الأصول التي تمتلكها الدولة في حرب إلكترونية أو أي حرب أخرى.
وتابع أن أبسط صور نماذج بناء الشخصية فإن لها العديد من مصادر جمع المعلومات الشخصية، من خلال كافة وسائل التواصل الإلكتروني والمواقع الخاصة بالذكاء الاصطناعي والملفات الرقمية التي يمكن الاستيلاء عليها ولذلك يجب حمايتها من الاختراق، ولكن عندما نتحدث عن الذكاء الاصطناعي الخاص بالوكلاء فإن الكثير من الاختراقات قد تتم عبر الذكاء الاصطناعي ولذلك يجب ضمان الانتفاع من الذكاء الاصطناعي مع حماية المستخدمين مع ضرورة حماية الشخصيات التي يمكن أن تتعرض للهجوم، حيث إن الثروة الحقيقية اليوم عبارة عن بيانات وهكذا فالعالم أصبح تعقيداً بناء على ما نراه اليوم وما سوف يحدث في المستقبل.
الحد من الهجمات السيبرانية
محمد شبل، مدير نظم المعلومات بشركة اورانج مصر للاتصالات ،أوضح أنه كان هناك انتشار نووي بين الدول تم الاتفاق على الحد من الانتشار النووي، بينما اليوم ليس هناك اتفاقيات للحد من الهجمات السيبرانية، وللعمل على ذلك يأتي دور مراكز الأمن السيبراني، والتي تعمل على الحد من الهجمات وإيقاف ومواجهة الهجمات، ويعتمد ذلك أولاً على القدرات البشرية وتدريبها، ثم بناء العمليات بين فريق العمل مع توزيع المسئوليات، ثم العمل على استحداث أفضل منتجات الحماية السيبرانية، مضيفاً أن تكنولوجيات الذكاء الاصطناعي تتغير يوماً بعد الأخر ولابد من تدريب فرق العمل بشكل مستمر لاستيعاب كافة التطورات.
وأكد أن كل قطاع له متطلبات حماية مختلفة عن باقي القطاعات وكل استراتيجية يتم بناؤها وفقاً لاحتياجات القطاع وفي اورنج يتم المساعدة في بناء تلك الاستراتيجيات وتقدم الشركة خدماتها لكثير من دول العالم لمنح وصياغة الاستراتيجيات المناسبة لحماية القطاعات على اختلاف احتياجاتها.
الذكاء الاصطناعي
وقال المهندس أشرف كحيل، نائب الرئيس لمنطقة الشرق الأوسط وتركيا وإفريقيا وأستراليا ونيوزيلندا، بشركة Group- IB ، إن الذكاء الاصطناعي حالياً في فترة الفرحة والإثارة والإعجاب بإمكانياته والتخوف منها أيضا، ولذلك يتطلب الأمر تشريعاً تنظيمياً لأنه أصبح متوافر لكل الجهات والهيئات والشركات والمؤسسات والأفراد ولم تعد تكنولوجياته مكلفة لأي فرد ولا أي جهة، ولقياس مخاطر الذكاء الاصطناعي يجب قياس إمكانياته وإمكانياته أوسع بكثير مما ظهر منه حتى الآن.
وأضاف أن الذكاء الاصطناعي من حيث الجريمة الإلكترونية فإنه يستخدم في الاستطلاع والبحث، وذكر على سبيل المثال أن إحدى الدول في المنطقة قامت باستخدام الذكاء الاصطناعي لتشكيل الوعي وتغيير الصورة الذهنية بينما انقلب عليها هذا الذكاء الاصطناعي لأنه أصبح أكثر تطوراً بشكل ذاتي وواقعي، ولذلك يستطيع الذكاء الاصطناعي تطوير قدراته والتصرف عكس من قام بتشغيله كما يستطيع التصرف بدون علم، مؤكداً على ضرورة الوعي والحرص الشديد عند استخدام الذكاء الاصطناعي.
حجم المشاكل
وقال إن حجم المشاكل الخاصة بالذكاء الاصطناعي تأتي من درجة الوعي، حيث يختلف درجة الوعي لدى الشعوب باختلاف ثقافاتها، فعلى سبيل المثال نجد عمليات النشر والانتشار ونقل الاخبار عبر الواتساب في مصر مرتفعة جداً مقارنة بدول أخرى وبالتالي يمكن الاعتماد على بعض الثقافات في تعظيم بعض الهجمات.
وأضاف أن هناك أدوات تستطيع اليوم تحديد مصدر الأفعال والرسائل هل مصادر ذكاء اصطناعي وما هو الهدف من وراء أي هجوم أو فعل، حيث تقوم الشركة بعمل أكثر من 1550 تحقيق مع شركات على مستوى العالم، وهناك تحقيقات تستغرق أيام وأسابيع لمعرفة المصدر والمستهدف ودرجة وسرعة الانتشار ومن ثم التعامل على هذا الأساس.
