لماذا ينبغي التعامل مع التشفير ما بعد الكمّي كبنية تحتية حيوية

ملخص: تناقش هذه المقالة أهمية التعامل مع التشفير ما بعد الكمّي باعتباره بنية تحتية حيوية لا مجرد تحديث تقني، في ظل تصاعد التهديدات السيبرانية المدعومة بالذكاء الاصطناعي واقتراب عصر الحوسبة الكمّية القادرة على كسر أنظمة التشفير التقليدية. وتوضح أن القطاعات الأساسية مثل المال والطاقة والاتصالات والرعاية الصحية باتت تعتمد على بنى رقمية قديمة غير مؤهلة لمواجهة هذه المخاطر، ما يجعل دمج التشفير الآمن كمّياً داخل طبقة الشبكات خطوة ضرورية لبناء مرونة سيبرانية حقيقية وحماية البيانات والاقتصادات والمجتمعات قبل فوات الأوان.

• تترك الأسس الرقمية القديمة قطاعات عالمية حيوية مكشوفة أمام تهديدات أمنية متصاعدة مدفوعة بالذكاء الاصطناعي والحوسبة الكمّية.
• إن بناء تشفير آمن في عصر ما بعد الكم مباشرة داخل عتاد الشبكات يوفّر الأساس اللازم للمرونة السيبرانية على مستوى النظام بأكمله.
• يشكّل تحويل الأفكار الواعدة إلى تأثير قابل للتوسع محوراً رئيسياً في الاجتماع السنوي للأبطال الجدد التابع للمنتدى الاقتصادي العالمي، المعروف أيضاً باسم «دافوس الصيفي»، في الصين من 23 إلى 25 يونيو.

قال لي مؤخراً مسؤول تنفيذي كبير في إحدى المؤسسات المالية الرائدة: «كنا في السابق نغلق الباب الأمامي ليلاً. أما الآن، فها هو توم كروز يتسلل عبر المدخنة، بينما ما زلنا نتجادل حول نوع القفل الذي يجب شراؤه».

تجسّد هذه الحكاية المستوحاة من هوليوود حجم التحدي الهائل الذي يواجه الرجال والنساء الذين يقودون عمليات المال والطاقة والاتصالات وتجارة التجزئة والرعاية الصحية والصناعة حول العالم. فالبنية التكنولوجية التي تربط أنظمتهم تعتمد على معايير أمنية وُضعت قبل نصف قرن، عندما كان بطل أفلام الحركة المستقبلي لا يزال في المدرسة.

اليوم، تبني الدول والشركات مستقبلاً مدعوماً بالذكاء الاصطناعي على أسس رقمية لم تُصمَّم ببساطة للتعامل مع حجم وسرعة وتعقيد التهديدات الأمنية الجديدة والناشئة، سواء من الهجمات السيبرانية أو، قريباً بما يكفي، من الحواسيب العملاقة المدعومة بالحوسبة الكمّية. ومع تسارع تبنّي الذكاء الاصطناعي حول العالم، تتسع فجوة الضعف بين التقدم والحماية.

لماذا لا تستطيع الأنظمة القديمة الدفاع ضد المخاطر الجديدة

لنواصل مثال الخدمات المالية، نظراً إلى أن هذا القطاع مسؤول عن أصول تصل إلى 470 تريليون دولار عالمياً، ويدعم كل شيء تقريباً. خذ المملكة المتحدة مثالاً، حيث تعمل مدينة لندن كمركز رئيسي للاقتصاد العالمي. ومع ذلك، وعلى الرغم من الالتزامات الوطنية بالانتقال إلى أنظمة تشفير ما بعد الكم، لا تملك الجهات التنظيمية حالياً القدرة الكافية لدفع التغييرات المطلوبة، وفقاً لأبحاث أجرتها Sitehop استناداً إلى طلبات حرية المعلومات.

لماذا يسرق الناس البنوك؟ لأن المال هناك، كما يُقال إن ويلي «الممثل» ساتون، أحد أشهر لصوص البنوك في القرن العشرين، قال ذات مرة. أما الواقع داخل تلك المؤسسات فهو مقلق. فقد أخبرني مسؤول تنفيذي كبير في مؤسسة مالية كبرى كيف أمضى سنوات في محاولة السيطرة على عمليات الأمن لديه، لكنه لم ينجح قط في خفض قائمة الالتزامات المعروفة وغير المعالجة إلى أقل من بضعة آلاف. وعلى مستوى مجالس الإدارة، تغيّر الحديث من سؤال ما إذا كانوا سيتعرضون للهجوم إلى سؤال مدى سرعة قدرتهم على التعافي، مع تحوّل اللغة من الأمن إلى المرونة.

كل ذلك يحدث قبل وصول الحواسيب الكمّية، التي قد تصبح متاحة قبل نهاية العقد. في وقت سابق من هذا العام، حدّدت Google عام 2029 موعداً نهائياً للانتقال إلى تشفير ما بعد الكم من أجل تأمين المستقبل. وهذا صادر عن إحدى الجهات العالمية الرائدة في سباق تطوير عتاد الحوسبة الكمّية. لكن التهديد الكمّي موجود بالفعل اليوم في شكل ما يُعرف بهجمات «احصد الآن، وافك التشفير لاحقاً»، التي تجمع البيانات استعداداً لوصول الحواسيب القادرة على تحطيم التشفير التقليدي وسرقة أثمن الأصول.

حماية طبقة الشبكات من الفشل المنهجي

يكاد لا يحتاج الأمر إلى القول إن الذكاء الاصطناعي بات في كل مكان. فوفقاً لمايكروسوفت، يستخدم ما يقرب من شخص واحد من كل ستة أشخاص في العالم روبوتات المحادثة حالياً. ووجدت ماكنزي أن أكثر من ثلاثة أرباع المؤسسات تستخدم الذكاء الاصطناعي في وظيفة تجارية واحدة على الأقل، وهذا الاستخدام لن يفعل إلا أن يزداد. تستخدم البنوك الذكاء الاصطناعي في كشف الاحتيال، واتخاذ قرارات الائتمان، وعمليات السوق. وإذا فشلت تلك الأنظمة، فإن التأثير ينتشر فوراً عبر المدفوعات والإقراض والنشاط الاقتصادي. ويعتمد مشغلو شبكات الكهرباء، وتجار التجزئة، وشركات الاتصالات، وسلاسل الإمداد بالقدر نفسه على هذه الأنظمة. وعندما تفشل البنية التحتية المدعومة بالذكاء الاصطناعي، لا تقتصر العواقب على الشركات الفردية، بل تمتد إلى الحياة اليومية. فالذكاء الاصطناعي أصبح سريعاً جزءاً من البنية الخفية التي تمسك المجتمعات معاً.

في الوقت الراهن، يتركز معظم الاستثمار في الأمن السيبراني على ضوابط برمجية مثل الجدران النارية، وحماية الأجهزة الطرفية، وأنظمة الهوية، ومراقبة الأمن، والكشف المدعوم بالذكاء الاصطناعي. لكن هذه كلها تعتمد على البنية التحتية الأساسية. وكما أوضحنا بالفعل، يمكنك امتلاك أفضل الأقفال في مبناك، لكن إذا فشلت الجسور والطرق ومحطات الكهرباء، تتوقف المدينة عن العمل. لذلك، تتمثل الجبهة التالية في بناء تشفير آمن في عصر ما بعد الكم مباشرة داخل طبقة الشبكة، أي الأنابيب التي تتحرك عبرها كل البيانات، بدلاً من الاعتماد بالكامل على برمجيات تُرقَّع فوق بنية تحتية متقادمة. فالعتاد أكثر استدامة وكفاءة وأقل تكلفة في الملكية والتشغيل على المدى الطويل مقارنة بالبرمجيات.

الجدول الزمني للبنية التحتية الحيوية للأمن السيبراني

ينبغي التعامل مع التشفير ما بعد الكمّي باعتباره بنية تحتية وطنية حيوية. ومع ذلك، في مثال قطاع الخدمات المالية، نجد أن هناك معسكرين. بعض المؤسسات ترى في الأمر تهديداً قائماً بالفعل، بينما لا يزال عدد كبير من المؤسسات الأخرى ينتظر إثبات الفكرة. إن توجيهات الجهات التنظيمية واضحة تماماً: بناء حصر شامل للأصول التشفيرية بحلول عام 2028، وترحيل الأصول الحيوية بحلول عام 2030، وجميع الأصول بحلول عام 2035. وفي هذه الأثناء، تظل البيانات أثناء انتقالها، ولا سيما اتصالات الشبكات الخاصة الافتراضية، الأكثر تعرضاً للخطر، لكنها أيضاً الأسهل حماية أولاً. وهذا الحد الأدنى من المرونة القابلة للتطبيق، كما نسميه، يمنح الدول والشركات أساساً يمكنها البناء عليه. كما سيضعها في أقوى موقع للدفاع عن مصالحها والبقاء متقدمة على الجهات المعادية.

إذا استطاع القطاع الذي يملك المال، كما عبّر لص البنوك ويلي ساتون، أن يبرهن أن المرونة الآمنة في عصر ما بعد الكم قابلة للتحقيق، فسيتبعه الآخرون. ولا يجب أن تكون المهمة مستحيلة.

المصدر