دفاعات سيبرانية ضعيفة تهدد البنية التحتية الحيوية: كيف يمكن للشركات التصدي للمهاجمين الذكيين لحماية الجميع!
الهجمات السيبرانية على البنية التحتية الحيوية: المخاطر والاستعدادات
تلقى الهجمات المباشرة على البنية التحتية الحيوية الكثير من الاهتمام، لكن الخطر الأكبر غالبًا ما يكمن في شيء أقل وضوحًا: الممارسات السيبرانية الضعيفة للشركات التي تدير هذه الأنظمة. وفقًا لمؤشر الأعمال الرقمية من Cybernews، حصل 84% من الشركات على درجة “D” أو أسوأ لممارساتها في الأمن السيبراني، حيث انخفضت 43% إلى فئة “F”. فقط 6% من الشركات حصلت على درجة “A” لجهودها. وما يثير القلق أكثر هو أن الصناعات التي تقع في قلب البنية التحتية الحيوية – مثل الطاقة والمالية والرعاية الصحية – هي من بين أضعف الحلقات.
لا يمكن فصل إخفاقات الأمن السيبراني للشركات عن مخاطر الأمن الوطني. تعتمد قوة البنية التحتية الحيوية للولايات المتحدة على دفاعات رقمية قوية، وعندما تفشل الشركات في تأمين شبكاتها، فإنها تترك البلاد بأكملها عرضة لهجمات قد تكون مدمرة.
عدم تطابق بين المخاطر والاستعداد
يكشف التقرير الأخير للمنتدى الاقتصادي العالمي عن انفصال مقلق. يعتمد ثلثا المنظمات على الذكاء الاصطناعي لتشكيل الأمن السيبراني هذا العام، لكن فقط 37% لديها عمليات للتحقق مما إذا كانت أدوات الذكاء الاصطناعي الخاصة بها آمنة قبل استخدامها. إنه مثل وضع كل ثقتك في جهاز عالي التقنية دون قراءة الدليل – مخاطرة وقد تطلب المشاكل. بينما تكافح الشركات مع الاستعداد، يتم استغلال الذكاء الاصطناعي بواسطة مجرمي الإنترنت لتنظيم حملات هجومية ضدهم. فعلى سبيل المثال، يواجه التنفيذيون في الشركات زيادة كبيرة في هجمات التصيد المستهدفة التي أنشأتها روبوتات الذكاء الاصطناعي.
تزداد صعوبة صد الهجمات الإلكترونية من أي نوع. خذ قطاعي المالية والتأمين كمثال؛ تدير هذه الصناعات بيانات حساسة وهي مفتاح اقتصادنا، ومع ذلك حصل 63% من الشركات في هذه القطاعات على درجة ”D” وفشلت 24%. ليس مفاجئًا أنه العام الماضي تعرضت LoanDepot ، واحدة من أكبر مقرضي الرهن العقاري في البلاد ، لهجوم كبير بواسطة برامج الفدية أجبرتهم على إيقاف بعض الأنظمة.
لا تزال برامج الفدية تمثل مشكلة كبيرة بسبب ضعف التدابير الأمنية السيبرانية. وجدت Crowdstrike أن اختراق البيئات السحابية ارتفع بنسبة 75% بين عامي 2022 و2023 ، مع زيادة الحوادث المتعلقة بالسحابة بنسبة 110%. رغم تقدم التكنولوجيا ، لا يزال البريد الإلكتروني أحد الطرق الرئيسية لمجرمي الإنترنت لاستهداف الشركات؛ حيث أفادت Hornetsecurity بأن حوالي 37% من جميع رسائل البريد الإلكتروني لعام 2024 تم تصنيفها كـ “غير مرغوب فيها”، وهو ارتفاع طفيف عن العام السابق.
العلاقة بين الأعمال والأمن الوطني
إن ضعف الأمن السيبراني ليس مجرد قضية شركات — بل هو خطر للأمن الوطني أيضًا. هجوم Colonial Pipeline عام 2021 عطل إمدادات الطاقة وكشف عن نقاط الضعف الموجودة في الصناعات الحرجة. تزيد التوترات الجيوسياسية المتصاعدة خاصة مع الصين هذه المخاطر؛ فقد استغلت الاختراقات الأخيرة المنسوبة إلى جهات مدعومة حكوميًا معدات الاتصالات القديمة وأنظمة أخرى قديمة مما كشف كيف يمكن أن يعرض الإهمال بتحديث التكنولوجيا الأمن الوطني للخطر.
على سبيل المثال ، كشف اختراق شركات الاتصالات الأمريكية والدولية العام الماضي خطوط الهاتف المستخدمة بواسطة كبار المسؤولين وعرّض البيانات للخطر المتعلقة بطلبات المراقبة مما يهدد الأمن الوطني.
تخفيف المخاطر
لمواجهة هذه التهديدات الإلكترونية المتزايدة ، تحتاج الأعمال إلى تعزيز مستوى الأمان الخاص بها:
- إذا لم يكن بعد, يجب تنفيذ أدوات أمن سيبراني قائمة على الذكاء الاصطناعي تراقب باستمرار الأنشطة المشبوهة.
- إنشاء نظام شامل لتقييم أمان أدوات الذكاء الاصطناعي قبل نشرها.
- اعتماد تدابير أمان سحابية متقدمة.
- تحديث الأنظمة القديمة وتطبيق التصحيحات بسرعة لإغلاق الثغرات قبل استغلال المهاجمين لها.
التعاون هو المفتاح
لا يمكن لأي شركة مواجهة تهديدات اليوم بمفردها؛ التعاون بين الأعمال الخاصة والوكالات الحكومية أمر ضروري للغاية . يسمح تبادل معلومات التهديد بشكل فوري للمنظمات بالاستجابة بشكل أسرع والبقاء متقدمين بخطوة أمام المخاطر الناشئة .
التقرير المذكور أعلاه يؤكد: إن قيود الموارد تخلق فجوات في المرونة الإلكترونية . بالتعاون, يمكن للأعمال والحكومة سد تلك الفجوات وبناء بيئة رقمية أقوى وأكثر أماناً .
دعوة للعمل لقادة الأعمال
البنية التحتية الحيوية لأمريكا قوية بقدر ما تكون الحلقة الأضعف فيها — وفي الوقت الحالي, تلك الحلقة هي أمن سيبراني للأعمال . الدفاع الضعيف للقطاع الخاص يشكل خطرًا جاداً للأمن القومي والاقتصاد وسلامة العامة . لمنع النتائج الكارثيه , هناك حاجة لاتخاذ إجراءات حاسمة سواءً كانت أعمال أو حكومة .
لحسن الحظ, هناك تقدم قيد التنفيذ; يتطلب الأمر التنفيذي للرئيس السابق بايدن بشأن الأمن السيبرانى , أن تلبي الشركات التي تعمل مع الحكومة الفيدرالية معايير أمن سيبرانى أكثر صرامة .
المخاطر مرتفعة جدًا بحيث لا يمكن تجاهلها; إذا فشلت الأعمال — سواء كانت شريكة للحكومة أم لا — فإن الأنظمة التي يعتمد عليها الجميع قد تواجه اضطرابات أكثر خطورة ومدمرة .
