ملخص الأمن السيبراني: من هجمات حجب الخدمة الموزعة القياسية إلى التهديد المتزايد للذكاء الاصطناعي

في شهر حافل بتطورات الأمن السيبراني، شهد العالم أكبر هجمات حجب الخدمة الموزعة (DDoS) على الإطلاق، وتقريرًا بريطانيًا يحذر من المخاطر المحتملة للذكاء الاصطناعي، وقصص مهمة أخرى متنوعة. إليك تفصيل لأبرز أخبار الأمن السيبراني الملحة من الشهر الماضي.

هجوم حجب خدمة موزع غير مسبوق يستهدف شركات كبرى

صدت عمالقة التكنولوجيا الكبار، بما في ذلك جوجل وأمازون، مؤخرًا ما يُوصف بأنه أكبر هجوم حجب خدمة موزع (DDoS) في العالم. تهدف مثل هذه الهجمات إلى جعل المواقع الإلكترونية غير متاحة عن طريق إغراقها بكميات هائلة من طلبات البيانات، مما يؤدي غالبًا إلى تعطل المواقع وانقطاع الخدمات.

شهد الهجوم، الذي بدأ في أغسطس، غزو موقع جوجل بـ 398 مليون طلب في الثانية، مما يمثل زيادة بمقدار 7.5 مرة مقارنة بأضخم هجوم سابق. وأفادت شركة كلاودفلير (Cloudflare)، الرائدة في مجال الأمن السيبراني، بأن الهجوم كان أكبر بثلاث مرات من أي هجوم واجهته سابقًا، بمعدلات تتجاوز 201 مليون طلب في الثانية.

استغل المهاجمون ثغرة في بروتوكول HTTP/2، وهو إصدار حديث من بروتوكول شبكة HTTP. وردًا على ذلك، تحث جوجل وأمازون وكلاودفلير الشركات على تحديث خوادم الويب الخاصة بها للتخفيف من مثل هذه الثغرات. وأشارت جوجل بشكل خاص إلى أهمية معالجة الثغرة المرتبطة بـ CVE-2023-44487.

الذكاء الاصطناعي سيضخم التهديدات السيبرانية

أثار تقرير جديد من الحكومة البريطانية مخاوف بشأن المخاطر المحتملة للأمن السيبراني التي تشكلها تقنيات الذكاء الاصطناعي التوليدي. ويشير التقرير، المعنون "مخاطر السلامة والأمن للذكاء الاصطناعي التوليدي حتى عام 2025"، إلى أن الذكاء الاصطناعي قد يمهد الطريق لاختراقات سيبرانية أكثر تعقيدًا وواسعة النطاق، مثل طرق التصيد المتقدمة أو استنساخ البرمجيات الخبيثة.

بينما لا يتوقع التقرير حدوث اختراقات آلية بالكامل بحلول عام 2025، فإنه يتنبأ بأن الذكاء الاصطناعي من المرجح أن يضخم المخاطر الرقمية الحالية، بما في ذلك الهجمات السيبرانية، والاحتيال عبر الإنترنت، والتزييف. وعلى الجانب الإيجابي، يتوقع التقرير أيضًا أن يعزز الذكاء الاصطناعي التوليدي الدفاعات ضد التهديدات السيبرانية.

يتماشى هذا التقرير البريطاني مع الجهود العالمية لإطار حوكمة الذكاء الاصطناعي. ومن الجدير بالذكر أن المنتدى الاقتصادي العالمي أطلق مؤخرًا "تحالف حوكمة الذكاء الاصطناعي"، ووضعت الأمم المتحدة لجنة استشارية عالمية حول حوكمة الذكاء الاصطناعي.

تطورات أخرى جديرة بالملاحظة في مجال الأمن السيبراني

• هجمات على مجموعات الإغاثة: عرّض المتحمسون للقرصنة (Hacktivists) عمليات مجموعات الإغاثة التي تدعم إسرائيل وغزة للتعطيل، مستهدفين البنية التحتية، وتنبيهات الطوارئ، ومتسببين في انقطاع العديد من المواقع الإلكترونية عبر هجمات حجب الخدمة الموزعة (DDoS). وأكد روبرتو تشينغولاني، الرئيس التنفيذي لشركة ليوناردو الإيطالية للدفاع، الحاجة إلى أن تخزن الدول الأوروبية البيانات الحساسة على خدمات سحابية تسيطر عليها الحكومة.

• صعود مجموعة أكتو تيمبست: حددت مايكروسوفت مجموعة الجرائم الإلكترونية المعروفة باسم "أكتو تيمبست" (Octo Tempest) كأحد أقوى مجموعات الجريمة المالية في العالم. وقد استغلت المجموعة حملات هندسة اجتماعية متطورة لابتزاز الشركات منذ أوائل عام 2022.
• الاستحواذ الكبير لشركة سيسكو: في أكبر عملية استحواذ لها حتى الآن، من المقرر أن تستحوذ شركة سيسكو سيستمز على شركة الأمن السيبراني سبلانك (Splunk) بمبلغ 28 مليار دولار، وهي شركة مشهورة بخبرتها في مراقبة البيانات.
• أداة الأمن السيبراني للرعاية الصحية: إدراكًا لحساسية المؤسسات الصحية، كشفت وكالة الأمن السيبراني والأمن البنيوي (CISA) بأمريكا وإدارة الصحة والخدمات البشرية عن أداة أمن سيبراني مصممة خصيصًا للقطاع الصحي.
• خلل في وسائل التواصل الاجتماعي لوكالة المخابرات المركزية: استغل باحث في الأمن السيبراني ثغرة في حساب وكالة المخابرات المركزية على منصة إكس (X)، مما أعاد توجيه المبلغين الذين يحاولون الاتصال بالوكالة إلى قناته الخاصة على تيليجرام.

 المرونة السيبرانية في العصر الرقمي

مع تجاوز الجرائم الإلكترونية للحدود بشكل متزايد، تزداد تعقيدات معالجة هذه التهديدات. وتقدم دمج التقنيات الرقمية في مختلف القطاعات، خاصة التصنيع، فرصًا جديدة للمجرمين السيبرانيين. وتعد الجهود التعاونية، مثل مبادرة "المرونة السيبرانية في التصنيع" التي أطلقها المنتدى، أمرًا حاسمًا في تطوير استراتيجيات جماعية لتعزيز المرونة السيبرانية.

علاوة على ذلك، تسلط مشكلة "Y2Q" الوشيكة، والتي تذكرنا بخلل الألفية (Y2K)، الضوء على الثغرات المحتملة التي قد تقدمها الحواسيب الكمومية. ومع توسع بصماتنا الرقمية، تزداد المخاوف بشأن خصوصية البيانات الشخصية، مما أدى إلى تنفيذ قواعد "الحق في النسيان" في بعض المناطق.

مع تطور المشهد الرقمي، يظل مواكبة تطورات الأمن السيبراني والتهديدات أكثر أهمية من أي وقت مضى.