لم تعد التهديدات السيبرانية التي تواجه المؤسسات تقتصر على الهجمات الخارجية، بل باتت المخاطر الناشئة من داخل بيئات العمل تشكل تحدياً متزايداً لأمن المعلومات واستمرارية الأعمال.
حادثة احتيال خطيرة في بنك إيطالي
وفي حادثة تعكس الخطورة الفائقة لهذا التحول، كشفت السلطات القضائية في ميلانو قبل شهر عن تعرض أحد البنوك الإيطالية البارزة لاحتيال سيبراني ضخم أسفر عن خسارة 108 ملايين دولار. واعتمد المهاجمون في الاختراق على أدوات الذكاء الاصطناعي لاختراق قنوات التراسل الرقمية وإجراء مكالمات هاتفية بصوت مزيف وتقديم أنفسهم على أنهم موظفون تنفيذيون معروفون في البنك وفي شركة المحاماة التي يعمل البنك معها، متسببين بتنفيذ تحويلات مالية ضخمة وصلت إلى 93 مليون يورو تحت غطاء من الموثوقية الزائفة.
وتُظهر هذه الحادثة أن التهديدات المدعومة بالذكاء الاصطناعي لم تعد تقتصر على التصيّد البسيط، بل امتدت لتشمل استغلال الصلاحيات الموثوقة ومحاكاة الأنماط السلوكية للمسؤولين داخل البيئات المغلقة. ومع التطور السريع لهذه الأدوات، أصبحت المؤسسات تُواجه تحدياً غير مسبوق يتعلق بكيفية التمييز بين المعاملات الرسمية وتلك المدارة عبر أدوات ووكلاء ذكاء اصطناعي خبيثة.
دراسة عن «الدخيل الجديد»
وفي هذا السياق، كشفت شركة «تريليكس» Trellix المتخصصة بمجال الأمن السيبراني وحلول الحماية المدعومة بالذكاء الاصطناعي عن تقرير بعنوان «عقل رئيس أمن المعلومات: الدخيل الجديد» Mind of the CISO: The New Insider يسلط الضوء على تأثير الذكاء الاصطناعي والنظم المستقلة في تشكيل المخاطر الداخلية والتبعات الناجمة عن إساءة استخدام صلاحيات الوصول الموثوقة ومدى انعكاس ذلك على دور رؤساء أمن المعلومات.
منهجية الدراسة
كلفت الشركة وكالة أبحاث مستقلة بإجراء استطلاع شمل 600 من رؤساء أمن المعلومات أو كبار المسؤولين الأمنيين عبر الشرق الأوسط والأميركيتين وأوروبا ومنطقة آسيا والمحيط الهادئ، خلال شهري أغسطس (آب) وسبتمبر (أيلول) 2026. وشملت عينة الشرق الأوسط 40 مشاركاً من المملكة العربية السعودية و40 مشاركاً من دولة الإمارات العربية المتحدة. واستند احتساب متوسط التكاليف إلى إجابات المشاركين الذين تعرضت مؤسساتهم لحوادث أمنية داخلية خلال الاثني عشر شهراً السابقة وقدموا بيانات حول التكاليف المرتبطة بها.
أما النتائج المشار إليها على مستوى الشرق الأوسط، فتجمع بيانات المشاركين من السعودية والإمارات.
تكاليف الحوادث الأمنية: خسائر مالية وتأثيرات تشغيلية وعلى السمعة
وأظهرت نتائج الدراسة أن متوسط تكلفة الحوادث الأمنية المرتبطة بالتهديدات الداخلية في المؤسسات في المملكة العربية السعودية بلغ 1.95 مليون دولار أميركي خلال الاثني عشر شهراً الماضية. ورغم ضخامة هذا المبلغ، لكنه يمثل جانباً واحداً فقط من الأضرار؛ إذ أظهرت الدراسة أن 63 في المائة من المؤسسات التي شهدت حوادث داخلية تعرضت لفقدان أو تسريب بيانات حساسة، في حين عانت 43 في المائة منها من تعطل العمليات التشغيلية، وأفادت 45 في المائة بتضرر سمعتها وفقدان ثقة العملاء. وتؤكد هذه الأرقام أن الحادثة الأمنية الواحدة كفيلة بتهديد البيانات وتعطيل الخدمات وإلحاق الضرر بالعلاقات التجارية الرئيسية للمؤسسة.
مسببات التهديدات: من الإهمال البشري إلى «سرعة الآلة»
وتتنوع المسببات وراء هذه الأضرار، إذ شكلت الأخطاء غير المقصودة أو الإهمال من قبل الموظفين والمستخدمين الموثوقين نسبة 47 في المائة من الحوادث الداخلية، بينما تسببت الهجمات المتعمدة من العنصر البشري في 31 في المائة منها. واللافت للأمر أن العمليات التي تنفذها نظم الذكاء الاصطناعي والنظم المستقلة باتت تتسبب وحدها بـ20 في المائة (حادثة من بين كل خمس حوادث) من الإخفاقات الأمنية الداخلية. ومع توسع الاعتماد على هذه النظم وتصرفها بنطاق صلاحيات موثوقة وبسرعة فائقة (سرعة الآلة)، فإن الأخطاء أو الاستخدام الخاطئ قد ينتشر قبل أن تتمكن فرق الأمن من التدخل. وتُحذّر الشركة من أن غياب الحوكمة الصارمة وآليات الاستجابة السريعة سيفاقم الخسائر المالية للمؤسسات مستقبلاً.
ويؤكد رئيس أمن المعلومات في الشركة أنه مع عمل وكلاء الذكاء الاصطناعي داخل البيئات الموثوقة للمؤسسات وبسرعات فائقة، فستكون المؤسسات الأكثر قدرة على الصمود هي تلك التي تُخضع هذه النظم للحوكمة باعتبارها هويات تتمتع بصلاحيات وصول عالية المستوى، بالتوازي مع تطوير مراكز عمليات أمنية ذاتية القيادة Agentic SOC مدعومة بوكلاء الذكاء الاصطناعي، قادرة على الاستجابة للتهديدات بالسرعة نفسها التي تتطور بها، بدلاً من الاعتماد على إجراءات العمل البشرية التقليدية.
ضغوط على رؤساء أمن المعلومات وفجوة في إدراك مجالس الإدارة
ويضيف الدور المتنامي للنظم المستقلة عبئاً جديداً على كاهل رؤساء أمن المعلومات إلى جانب المخاطر البشرية التقليدية. ففي المملكة العربية السعودية، أجمع 100في المائة من رؤساء أمن المعلومات الذين شملهم الاستطلاع على أن مسؤوليتهم تجاه إدارة المخاطر الداخلية قد ارتفعت خلال العام الماضي، بينما أعرب 70في المائة منهم عن قلقهم من التبعات والمسؤولية الشخصية في حال وقوع حادث أمني داخلي. وفي المقابل، أشار 80 في المائة منهم إلى أن الإدارات العليا وأعضاء مجالس الإدارة يفتقرون إلى الفهم الواضح لطبيعة المخاطر الداخلية وآثارها المحتملة، مما يضع رؤساء أمن المعلومات تحت ضغط لتفسير نطاق واسع من الأنشطة الموثوقة وبيان تبعاتها التجارية لإدارات قد لا تستوعب المشهد بكامله بعد.
مسار المواجهة الذكية
ومن جانب آخر، تُبرز النتائج الفرص المتاحة أمام رؤساء أمن المعلومات لتعزيز منظومتهم الأمنية، إذ أقر 80 في المائة من مسؤولي الأمن السيبراني في المملكة بعدم وجود رؤية واضحة لكيفية استخدام الموظفين لأدوات الذكاء الاصطناعي، كما أفاد 80 في المائة بأن مؤسساتهم غير مستعدة تماماً لإدارة المخاطر المرتبطة بهذه الأدوات والنظم المستقلة. ومن شأن تحسين مستوى الرؤية الشاملة وتحديد ملكية «الهويات غير البشرية» أن يمنح القادة الأمنيين ركيزة أوضح لتحديد المخاطر واتخاذ القرارات في الوقت المناسب.
ولكن الرؤية الشاملة لا تكتمل قيمتها إلا إذا اقترنت بالاستجابة السريعة، حيث تستغرق المؤسسات في المملكة ما متوسطه 5.1 ساعة لاكتشاف الحادث الداخلي، و8.4 ساعة أخرى للاستجابة له، أي ما يعادل 13.5 ساعة إجمالاً. وتؤكد هذه الفجوة الزمنية الحاجة الماسة للتحقيق في الأنشطة المشبوهة ضمن سياقها الصحيح واحتوائها بسرعة، لا سيما عندما تتصرف النظم المستقلة بسرعات فائقة.
وأكدت الشركة أنها تلمس اهتماماً متزايداً بفهم آلية عمل نظم الذكاء الاصطناعي الموثوقة وكيفية التعامل مع التهديدات قبل تحولها إلى خسائر تؤثر على الأعمال. وتحتاج فرق الأمن السيبراني اليوم إلى الاستفادة من بياناتها الأمنية والاستجابة بسرعة أكبر. وبالنسبة لرؤساء أمن المعلومات، يتطلب ذلك القدرة على تتبع أنشطة المستخدمين ووكلاء الذكاء الاصطناعي وتحليلها ضمن سياقها الصحيح واحتواء أي نشاط ضار قبل اتساع نطاق تأثيره.
ويمكن الرد على تنامي الهجمات المدعومة بالذكاء الاصطناعي باستخدام الذكاء الاصطناعي، وذلك من خلال حل Trellix Wise for Private Cloud الذي يُعدّ محركاً أساسياً مدعوماً بالذكاء الاصطناعي لمراكز العمليات الأمنية الذاتية يتم نشره داخل البيئة الخاصة بالشركات. وصُمم هذا الحل لتقليص الفجوة بين اكتشاف التهديدات والاستجابة لها عبر تحقيقات أسرع، مع إبقاء البيانات الأمنية تحت السيطرة الكاملة للمؤسسة.
