نحو نصفها تعتبر الاستخدام الخبيث للذكاء الاصطناعي التوليدي من أبرز المخاوف الأمنية.
أبحاث جديدة تقيّم سياسات القوى السيبرانية العالمية – لكن لا يوجد مسار عالمي موحد للنجاح.
مع تعمق الاعتماد العالمي على البنية التحتية الرقمية، يتعرض أمن العالم السيبراني لضغط غير مسبوق. فالهجمات الحديثة تزداد من حيث الحجم والتعقيد والنوايا الاستراتيجية. ويظهر ذلك في العمليات الأخيرة من قبل جهة التهديد Salt Typhoon، التي اخترقت البنية التحتية الحيوية للولايات المتحدة، ومجموعة الجريمة السيبرانية Lazarus، التي سرقت 1.5 مليار دولار من العملات المشفرة.
نشهد تزايدًا في استخدام الهجمات السيبرانية كأدوات سياسية في حقبة مضطربة جيوسياسيًا، إلى جانب تطورات في التكتيكات مثل البرمجيات الخبيثة التي “تعيش على النظام”.
وبالتالي، تعيد العديد من الدول ضبط نهجها تجاه الأمن السيبراني. ويُظهر تقرير المنتدى الاقتصادي العالمي حول التوقعات العالمية للأمن السيبراني لعام 2025 أن ما يقرب من 60% من المؤسسات أفادت بأن التوترات الجيوسياسية أثرت مباشرة على استراتيجياتها الأمنية.
وقد أبلغ 72% من المشاركين في استطلاع التوقعات العالمية للأمن السيبراني عن زيادة في مخاطر الأمن السيبراني المؤسسي، وظل هجوم الفدية (ransomware) من أبرز المخاوف. إضافة إلى ذلك، أصبحت قرابة نصف المؤسسات العالمية تعتبر الاستخدام الخبيث للذكاء الاصطناعي التوليدي من أكبر التهديدات، وأكثر من 40% تعرضت لهجمات ناجحة عبر الهندسة الاجتماعية خلال العام الماضي.
واحد من كل ثلاثة رؤساء تنفيذيين يذكر التجسس السيبراني وسرقة الملكية الفكرية كأهم المخاوف، بينما 45% من قادة الأمن السيبراني قلقون من تعطل العمليات. لم تعد هذه المخاوف نظرية؛ بل أصبحت جزءًا من التخطيط الاستراتيجي في أعلى مستويات الحكومات والصناعة.
لفهم أفضل لاستجابات الدول لهذه الضغوط، طوّر مركز بيلفر بجامعة هارفارد مؤخرًا بطاقة تصنيف لاستراتيجيات الأمن السيبراني. تحلل البطاقة استراتيجيات الأمن السيبراني الوطنية لسبع قوى سيبرانية بارزة – أستراليا، ألمانيا، اليابان، سنغافورة، كوريا الجنوبية، المملكة المتحدة، والولايات المتحدة – لتحديد السياسات الأكثر فعالية وابتكارًا التي يجب أن توجه المعايير العالمية.
ويكشف العمل أنه لا يوجد مخطط موحد لاستراتيجية الأمن السيبراني الوطنية. بل إن أنجح النهوج تكون مصممة خصيصًا لتناسب التهديدات، والقيود في الموارد، والديناميكيات الاجتماعية والسياسية التي تواجهها الدولة.
ركائز الأمن السيبراني القوية
رغم ذلك، هناك بعض أفضل الممارسات الفنية التي تنطبق على الجميع. فعادةً ما تستند الاستراتيجيات الفعالة إلى خمس ركائز أساسية: (1) حماية البنية التحتية والأفراد؛ (2) تطوير القدرات السيبرانية، بما في ذلك القوى العاملة والبحث والتطوير؛ (3) الشراكات العامة والخاصة والدولية؛ (4) آليات واضحة للمساءلة والتنفيذ؛ و(5) عمليات سياسية قابلة للتكيّف ومحدثة باستمرار ومعلنة بوضوح.
تُظهر معظم الدول التزامًا قويًا بتطوير القوى العاملة الفنية، وتستثمر في مبادرات رفع المهارات، وتوسيع مسارات التعليم لمعالجة النقص المتزايد في المواهب السيبرانية. كما يُعطى اهتمام كبير بحماية البنية التحتية الحيوية وبناء الشراكات الدولية، والتنسيق بين الوكالات، والتعاون العام-الخاص، مثل مبادرة i100 في المملكة المتحدة، وJCDC في الولايات المتحدة، التي تمنح تصاريح أمان للمهنيين الصناعيين.
أما أوجه القصور الشائعة فتشمل الإهمال الكبير لكيفية حماية الشركات الصغيرة والمتوسطة والمجموعات السكانية الضعيفة، والتي تظل غير محمية رغم التهديدات المتزايدة. وبالمثل، لا تستثمر سوى قلة من الاستراتيجيات بشكل كبير في الأدوار غير الفنية للأمن السيبراني، مثل المحامين السيبرانيين، وصانعي السياسات، والمتخصصين في الامتثال، على الرغم من الطبيعة متعددة التخصصات المتزايدة للأمن السيبراني. وتختلف السياسات التنظيمية المتعلقة بخصوصية البيانات والمساءلة بشكل كبير، خاصة في الولايات المتحدة. ولعل الأهم من ذلك، أن القليل من الاستراتيجيات تحتوي على آليات قوية للمساءلة أو نتائج قابلة للقياس أو قياس المخاطر. وبدون حوافز أفضل وهياكل تنفيذ أوضح، فإن هذه الاستراتيجيات تواجه خطر أن تظل طموحات غامضة بدلاً من أهداف قابلة للتحقيق.
وبالطبع، فإن الوضع الاستراتيجي الصحي لا يعني بالضرورة قدرات قوية على أرض الواقع. فرغم أن معظم الاستراتيجيات الوطنية تؤكد أهمية تعزيز القوى العاملة السيبرانية وتوضح سياسات عملية، يجد تقرير التوقعات أن فجوة المهارات السيبرانية قد تفاقمت، وازدادت بنسبة 8% منذ عام 2024. واليوم، يُبلغ ثلثا المؤسسات عن نقص يتراوح بين معتدل وحرج في المواهب، بما في ذلك نقص المهارات الأساسية لتلبية احتياجات الأمان. والأكثر إثارة للقلق أن 14% فقط من المؤسسات واثقة من امتلاكها الأشخاص والقدرات اللازمة حاليًا.
وفي بعض الأحيان، يكون الوضع الاستراتيجي أكثر توافقًا مع الواقع فيما يتعلق بأوجه القصور. تؤكد بيانات التقرير أن التفاوت السيبراني فيما يتعلق بالشركات الصغيرة والمتوسطة والمجموعات السكانية الضعيفة يُعد مصدر قلق كبير ومتزايد: حيث ترى 35% من المؤسسات الصغيرة أن مرونتها السيبرانية غير كافية، وهو ارتفاع بمقدار سبعة أضعاف منذ عام 2022. في المقابل، انخفضت نسبة المؤسسات الكبيرة التي تبلغ عن نقص في المرونة السيبرانية إلى النصف تقريبًا.
تحفيز الأمن السيبراني في القطاع الخاص
على الرغم من الاعتراف الواسع بأن القطاع الخاص يُشكل أساس المرونة السيبرانية الوطنية، إلا أن معظم الحكومات لا تزال تفتقر إلى استراتيجيات قوية ورؤية مستقبلية لتشكيل وتحفيز ممارسات الأمان في القطاع الخاص. لا يزال التنظيم عاملًا رئيسيًا: وفقًا للتقرير، يرى 78% من مسؤولي أمن المعلومات و87% من الرؤساء التنفيذيين أن اللوائح الجديدة المتعلقة بالأمن السيبراني مدفوعة أساسًا بالحاجة إلى تحسين الأمان وتقليل المخاطر. كما يؤكد مسؤولو أمن المعلومات أن التنظيم يساعد في تقليل المخاطر النظامية وزيادة ثقة العملاء.
ومع ذلك، تُفيد ثلثا المؤسسات بأن التنقل ضمن مشهد الامتثال العالمي المتزايد التشرذم يضيف تعقيدًا مكلفًا. وتناقش العديد من الاستراتيجيات الإعانات المتعلقة بالأمن السيبراني؛ ويجب ألا تعتمد الحكومات فقط على المساعدات المالية، بل يجب أن تسهل فهمًا أفضل للعوائد الاستثمارية من حلول الأمن السيبراني، بما في ذلك قياس المخاطر، والمساءلة، وأفضل الممارسات بشكل أكثر وضوحًا. فبلدان مثل اليابان وألمانيا وسنغافورة تقدم إعانات للحلول المعتمدة للشركات الصغيرة والمتوسطة، بينما تعمل أستراليا على تقليل الأعباء التنظيمية.
وفي الوقت نفسه، تسعى مبادرات مثل برنامج التلمذة المهنية السيبراني في الولايات المتحدة، ومقترحات التصميم الآمن افتراضيًا (التي تنقل المسؤولية نحو منتجي المنتجات غير الآمنة)، إلى خلق حوافز لتشجيع ثقافات وقوى عاملة صحية ومستدامة في مجال الأمن السيبراني. وفي النهاية، لا ينبغي النظر إلى الأمن السيبراني كمتطلب امتثال، بل كممكن تجاري يعزز الثقة، ويحمي الابتكار، ويزيد من القدرة التنافسية في السوق. ولكي يتحقق ذلك، يجب إنشاء حوافز واضحة وقابلة للقياس تُظهر لقادة الأعمال كيف ولماذا ستترجم استثماراتهم في الأمن السيبراني إلى وفورات مالية إيجابية صافية.
التهديدات السيبرانية تتطور بوتيرة مقلقة، مع تصاعد مخاطر هجمات الفدية، والتدخلات المدعومة من الدول، والهجمات المدعومة بالذكاء الاصطناعي، على الأمن القومي والاستقرار الاقتصادي وثقة الجمهور. وفي الوقت ذاته، توسّع التقنيات الناشئة سطح الهجوم: فالذكاء الاصطناعي يمكّن الخصوم من أتمتة حملات التصيد الموجه، وإنشاء محتوى زائف مقنع، واكتشاف ثغرات البرامج على نطاق واسع، بينما تهدد تطورات الحوسبة الكمومية بكسر معايير التشفير الحالية.
بدأ المنظمون في التحرك، مثل قانون الاتحاد الأوروبي للمرونة السيبرانية، الذي يحدد متطلبات الأمان الأساسية للمنتجات الرقمية. لكن نافذة صناعة السياسات التفاعلية بدأت تُغلق. ويجب على الحكومات أن تُحدث استراتيجياتها الأمنية بسرعة، وتستثمر في هياكل دفاع قابلة للقياس والتكيف، وتقود بسياسات قابلة للتنفيذ وقابلة للقياس. وأي شيء أقل من ذلك يهدد بترك الأنظمة الحيوية مكشوفة في عصر من المؤكد أن يشهد تضاعف الهجمات السيبرانية.
