ملخص: هذا المقال يناقش العلاقة الوثيقة بين الأمن السيبراني وسلامة المعلومات باعتبارهما وجهين لعملة واحدة، حيث يكشف كيف يستخدم المهاجمون التقنيات السيبرانية والهجمات المعرفية معًا لتحقيق أهداف مالية أو سياسية، موضحًا أن أفضل السبل لمواجهتها تكمن في دمج ممارسات استخبارات التهديدات من الأمن السيبراني مع التحليل النفسي المستخدم في سلامة المعلومات، لبناء منظومة دفاع شاملة تعزز الثقة في الاقتصاد الرقمي وتحمي المجتمعات من التضليل والجرائم المدعومة بالذكاء الاصطناعي.
- يستخدم مجرمو الإنترنت بشكل متزايد التهديدات المرتبطة بكلٍّ من الأمن السيبراني وسلامة المعلومات، مما يجعل كلا المجالين مرتبطين ارتباطًا وثيقًا.
- يمكن لسلامة المعلومات أن تتعلم من ممارسات استخبارات التهديدات التي تُستخدم بشكل روتيني في الأمن السيبراني.
- وفي المقابل، سيكون من المفيد للأمن السيبراني أن يدمج أساليب التحليل النفسي التي تُستخدم لتعزيز سلامة المعلومات.
في عالمنا المترابط اليوم، تُعد الأنظمة الرقمية أساسية للوظائف الاقتصادية والاجتماعية – ومع ذلك فهي تواجه تهديدات سيبرانية معقدة وشاملة. ومع تزايد اعتماد الشركات والحكومات على هذه الأنظمة، يزداد بشكل كبير الأثر المحتمل لأي اضطراب سيبراني.
وفي الوقت نفسه، أصبحت المعلومات المضللة والمغلوطة منتشرة على نحو متزايد، مما يقوض الثقة في مصادر المعلومات عبر جميع القطاعات. تأتي هذه الأزمة في سلامة المعلومات في وقت تكون فيه المعلومات الدقيقة ضرورية للتقدم التكنولوجي مثل الذكاء الاصطناعي، وكذلك لاستقرار المؤسسات الاجتماعية والاقتصادية والحكومية.
ويعمل المنتدى الاقتصادي العالمي، من خلال شبكة المجالس المستقبلية العالمية، على كلا الموضوعين. فما هي القضايا المشتركة، وكيف يمكن ضمان نهج متماسك لبناء الثقة في الاقتصاد الرقمي؟
كيف تتشابه سلامة المعلومات والأمن السيبراني؟
في المجال الرقمي، تقع سلامة المعلومات والأمن السيبراني على الطيف نفسه من المخاطر. هناك أدلة متزايدة على أن جهات التهديد (سواء كانت إجرامية أو دولًا قومية) تجمع بين استراتيجيات الهجوم هذه، وغالبًا كجزء من الحملة نفسها.
ومن منظور المهاجم، نجد أن أولئك الذين ينفذون هجمات معرفية تستهدف مستخدمي التكنولوجيا الرقمية وأولئك الذين ينفذون هجمات سيبرانية تستهدف التكنولوجيا نفسها (أي الأجهزة والبرمجيات الأساسية) غالبًا ما يسعون لتحقيق الأهداف نفسها سواء كانت مالية أو سياسية.
وفي المقابل، يركز مجتمع سلامة المعلومات عادةً على العوامل النفسية – مثل ما يجعل شرائح معينة من المستخدمين عرضة لسرديات مضللة – بينما يركز مجتمع الأمن السيبراني بشكل أكبر على الجانب التقني. ومع ذلك، يدرك كلا الطرفين أن الدفاع الفعّال يتطلب نهجًا شاملاً يشمل الاثنين معًا.
ما هي أفضل الممارسات التي يمكن أن يتبادلوها؟
أثبتت التجربة داخل مجتمع الأمن السيبراني على مدى العقود الماضية أن التخفيف الفعّال من التهديدات يتطلب موازنة صحيحة بين الإجراءات الوقائية الموجهة نحو الضحايا المحتملين، والإجراءات التعطيلية ضد المهاجمين.
وتُعد استخبارات التهديدات السيبرانية (CTI) الرابط الذي يجمع بين هذين النهجين، حيث تمكّن المدافعين من تحديد الهجمات أثناء حدوثها والتنبؤ بالخطوات التالية، وفي الوقت نفسه تتيح فرصًا لمهاجمة المهاجمين وتعطيلهم وردعهم.
لقد أصبحت CTI اليوم قدرة راسخة، قائمة على فهم متطور لتكتيكات وإجراءات الخصوم؛ وقد ساعدت مفاهيم مثل "سلاسل القتل" وأطر الهجمات المدافعين على تطوير استراتيجيات تخفيف أكثر تطورًا من خلال تمكينهم من التنبؤ بالهجمات والتصدي لها بشكل استباقي.
وعلى الرغم من أن منهج CTI بدأ يظهر داخل مجتمع سلامة المعلومات، إلا أن هذا الفن أقل تطورًا هناك، ويمكن أن يستفيد كثيرًا من الأساليب التي نُقحت في مجال الأمن السيبراني – خاصة مع حقيقة أن المهاجمين يدمجون بالفعل بين الهجمات التقنية والمعرفية.
وعلى النقيض من ذلك، يركز الكثير من عمل سلامة المعلومات على علم نفس الضحايا: ما الذي يجعلهم أكثر عرضة للتضليل والمعلومات المغلوطة، وما الذي يمكن فعله لتقليل هذه القابلية ومساعدتهم على أن يصبحوا أكثر تمييزًا في ما يستهلكونه من معلومات عبر الإنترنت؟
ورغم أن فهم العوامل البشرية يُعد جزءًا من ممارسة الأمن السيبراني، إلا أن مستوى التحليل النفسي العميق الذي يوضح سبب كون بعض الأشخاص أكثر عرضة من غيرهم لا يزال غير متطور بما يكفي. إن تعزيز التدريب على الوعي السيبراني للجماهير الأكثر ضعفًا قد يكون أحد الحلول الممكنة.
تشير الأبحاث إلى أن مجتمع سلامة المعلومات ركّز غالبًا على التهديدات ذات الدوافع الأيديولوجية أو السياسية، وتأثيرها على السلامة العامة والعمليات الديمقراطية. ومع ذلك، هناك أدلة متزايدة على أن المجرمين يستخدمون الهجمات المعرفية بشكل متزايد لارتكاب جرائم الاحتيال والابتزاز، مستفيدين من تطورات الذكاء الاصطناعي لتضخيم الجرائم التقليدية مثل اختراق البريد الإلكتروني للأعمال والاحتيال عبر الدفع المباشر. وهذه منطقة أخرى يصبح فيها الفصل بين الأمن السيبراني وسلامة المعلومات غير مفيد، حيث يمكن أن يكون لنهج يجمع بين رؤى كلا المجالين قيمة كبيرة.
كيف نجمع بين هذين المجتمعين؟
من خلال دمج القدرات والرؤى الخاصة بمجتمعي الأمن السيبراني وسلامة المعلومات، يمكن أن نصبح أكثر فعالية في مواجهة التهديدات الناشئة عن اعتماد المجتمع المتزايد على المجال الرقمي.
لا بد من بذل المزيد من الجهد لفهم كيفية دمج جهات التهديد بين الهجمات التقنية والمعرفية داخل الحملة الواحدة، ولتطوير نظام بيئي لتبادل استخبارات التهديدات يعمل بسلاسة عبر المجال بأكمله.
كما ينبغي توسيع أطر الهجمات التي طوّرها مجتمع الأمن السيبراني لتأخذ في الاعتبار بشكل أكبر متجهات الهجمات المعرفية. وفي المقابل، يجب على مجتمع الأمن السيبراني أن يتعلم من الدراسات التجزئية التي أجراها مجتمع سلامة المعلومات لتحديد المجموعات الديموغرافية والاجتماعية والاقتصادية الأكثر عرضة للهجمات، وذلك لتطوير تدخلات أكثر استهدافًا وأسرع، تُمكّن من تحصين الأفراد ضد الهجمات المعرفية.
