عربي English Türkçe اردو فارسى
pdf
Logo
صورة الغلاف اقرأ النسخة المطبوعة
آخر الأخبار
استمع إلى "إيجاز" اليوم
13:46 دقيقه
تكنولوجيا

خطوات لتجنب ترك أثر إلكتروني في أرجاء الشبكة

تقلل من عمليات التعقب واختراق الخصوصية الشخصية

خطوات لتجنب ترك أثر إلكتروني في أرجاء الشبكة
TT
TT

خطوات لتجنب ترك أثر إلكتروني في أرجاء الشبكة

خطوات لتجنب ترك أثر إلكتروني في أرجاء الشبكة

تجمع «غوغل» و«فيسبوك» المعلومات عنا، ومن ثم تبيعانها على شكل بيانات للمعلنين. كما تدس المواقع الإلكترونية «ملفات تعريف ارتباط» غير مرئية على أجهزة الكومبيوتر، ومن ثم تسجل جميع تحركاتنا الإلكترونية، هذا عدا قيام مختلف السلطات بالتجسس علينا أيضاً.
ملاحقة إلكترونية
ما القوة التي نملكها وقد تمكننا من محاربة هذا الوضع؟ تتوالى الأفكار الواضحة في هذا الشأن على شكل مقترحات: استخدام برنامج يحفظ جميع كلمات مروركم، وعدم استخدام كلمة المرور نفسها في أكثر من حساب، وتحميل حاجب للإعلانات في متصفحكم، مثل «يو بلوك أوريجين» (uBlock Origin)، والاطلاع على آخر الأخبار حول أحدث عمليات الاحتيال على الإنترنت. وفي حال كنتم مضطرين إلى استخدام «فيسبوك»، زوروا صفحة إعدادات الخصوصية، وأحكموا ضبطها للحد من استهدافكم بالإعلانات.
وما هي الأفكار غير الواضحة؟ أخيراً، تبين أن معنى «الخصوصية الرقمية» يختلف بين شخص وآخر.
كتبت إيمي وينترتون، الباحثة في شؤون الأمن السيبراني في جامعة «أريزونا ستيت» في مدونة تقول: «لكل واحدٍ مخاوفه المختلفة. هل تشعرون بالقلق من التراسل الخاص؟ المراقبة الحكومية؟ تعقب الطرف الثالث على الشبكة؟» لافتة إلى أن التعامل مع كل واحدٍ من هذه المخاوف يتطلب أدوات وتقنيات مختلفة.
محرك بحث بديل
> محرك بحث «داك داك غو» بدلاً من «غوغل»: اعتبر بوب غيلمان، استشاري الخصوصية، أن «أول ما يمكن فعله هو التوقف عن استخدام «غوغل». في حال كنتم تستخدمون «جي ميل» و«غوغل» للبحث على الشبكة، فهذا يعني أن «غوغل» تعرف عنكم أكثر من أي مؤسسة أخرى. وهذه المعرفة ستتضاعف طبعاً إذا كنتم تستخدمون خدمات أخرى تابعة للشركة، كخرائط «غوغل»، و«غوغل دوكس»، وغيرها.
وككثير غيره من القراء، نصح غيلمان المستخدمين بمحرك بحث «داك داك غو» (DuckDuckGo) المنافس لـ«غوغل كروم». قد لا تكون النتائج التي يقدمها مفيدة كما «غوغل»، ولكنه مصمم لعدم تعقبكم أثناء البحث. يمكنكم أيضاً الاستعانة بـ«بروتون ميل» (ProtonMail)، بـ4 دولارات في الشهر، والذي يقدم لكم مجموعة من ميزات الخصوصية، ومن بينها التسجيل دون هوية، والتشفير الكامل.
> التشويش على «غوغل»: تعتمد الإعلانات التي ترونها على الشبكة على المواقع والأبحاث ومنشورات «فيسبوك» التي تجذب اهتمامكم. لهذا السبب، يلجأ بعض الثائرين على هذا الواقع إلى التشويش على عمل «غوغل» وغيره، عبر الترويج لبعض الاهتمامات الوهمية لهم.
كتب شون بريد.ب.أرت: «من حين إلى آخر، أبحث على (غوغل) عن أمور مختلفة كلياً، بهدف التلاعب بخوارزمياتهم. لن تتوقعوا العروض التي أتلقاها، والتي تبين أنهم غير واثقين من سني أو جنسي».
يستخدم باري جوزيف التكتيك نفسه عند تسجيل حساب في موقع جديد، ويقول: «غالباً ما أغير المعلومات المتعلقة بجنسي، ما يؤدي إلى تراجع الإعلانات ذات الصلة التي أتلقاها».
> تفادي التعقب الإلكتروني غير الضروري: تنصح وينترتون متابعيها بـ«غوستيري» (Ghostery)، وهو برنامج مساعد مجاني يمكن استخدامه مع مختلف محركات التصفح، ويعمل على «حجب المتعقبين وتصنيفهم في فئات. وتمتلك بعض المواقع عدداً هائلاً من المتعقبين، هدفهم الأوحد هو تسجيل السلوك (من خلال مواقع مختلفة أحياناً) بهدف تقديم إعلانات أفضل».
محاذير خرق الخصوصية
> الحذر أثناء استخدام شبكات الـ«واي – فاي» العامة: تعتبر غالبية شبكات «الواي – فاي» العامة، سواء في الفنادق، أو المطارات، أو المقاهي، وغيرها، قابلة للتنصت، حتى عندما تتطلب كلمة مرور للاتصال. تتيح هذه الشبكات لأي موظف قريب يستخدم هاتفاً أو «لابتوب»، الاطلاع على أي شيء ترسلونه أو تتلقونه بسهولة، من الرسائل الإلكترونية، إلى محتوى المواقع الإلكترونية، عبر استخدام برامج «تتبع» مجانية.
لا تقلقوا حيال تطبيقات مثل «سوشيال» و«واتساب» و«آي مسجز» من «أبل»؛ لأنها جميعها تشفر رسائلكم قبل إرسالها من الهاتف أو «اللابتوب». كما أن استخدام المواقع التي تبدأ روابطها بـ«https» آمن جداً أيضاً؛ لأنها بدورها تشفر البيانات قبل إرسالها من متصفحكم (وبالعكس).
الحل الوحيد لهذه المشكلة بحسب الخبراء، هو الاعتماد على برنامج «شبكة خاصة افتراضية».
> استخدموا «أبل»: بدوره، كتب الخبير آرون سويس: «لا أحب هواتف (أبل) ولا برامجها التشغيلية ولا تصاميمها. ولكن الشيء الوحيد الذي تُجلُّه (أبل) هو خصوصية بيانات مستخدميها. يمكن القول إن (أبل) تقدم لكم أفضل الخدمات فيما يتعلق بالبيانات، أما (غوغل)، فتقدمكم على طبق من فضة لأسماك القرش».
يكشف موقع «أبل» للخصوصية عن أمثلة كثيرة عن هذه العناية: لا يسجل المستخدمون دخولهم في خرائط «أبل»، أو في «سافاري» (متصفح «أبل»)، أي أن الأبحاث والرحلات التي يقومون بها لا ترتبط بهم. وتعمل ميزة «لا تتعقبني» في محرك «سافاري» منذ اللحظة الأولى لتشغيله، أي أنها ضُبطت لهذه الغاية منذ مرحلة التصنيع. عندما تبتاعون سلعة ما عبر «أبل باي»، لا تحصل «أبل» على أي معلومات حول السلعة، أو المتجر، أو السعر.
> لا تسجلوا دخولكم عبر «فيسبوك»: يمتنع السيد بوتيشمان عن التسجيل في أي موقع جديد بواسطة اختصاري: «تسجيل الدخول عبر (فيسبوك)» أو «تسجيل الدخول عبر (غوغل)». وكتب أن «هذين الاختيارين يتيحان للشركتين تعقبكم على مواقع أخرى». لهذا السبب، يستعيض عنهما بتسجيل دخوله بواسطة بريد إلكتروني وكلمة مرور.
> سرقة الهوية من قبل محترف: ينصح فرانك أباجنيل المستخدمين بـ«عدم إطلاع (فيسبوك) على المكان الذي ولدوا فيه وعلى تاريخ ميلادهم؛ لأنهم بذلك يعطون الفرصة لأحدهم ليسرق هويتهم بنسبة نجاح تصل إلى 98 في المائة. وأوصى بعدم نشر صورٍ توضح ملامح الوجه، كصور جواز السفر ورخصة القيادة والتخرج؛ لأنها تسهل استخدامها في إعداد هويات مزورة».
وفرانك أباجنيل هو المراهق الذي أتقن فن الاحتيال، وتحولت قصته إلى فيلم عنوانه «أمسكني إن استطعت» عام 2002. بعد إنهائه لعقوبة بالسجن، بدأ المحتال السابق بالعمل لصالح مكتب التحقيقات الفيدرالي (إف بي آي)، وقدم محاضرات حول الحماية من العمليات الاحتيالية، وأعد كتباً.
مقترحات إضافية لحماية الخصوصية
إليكم بعض المقترحات الإضافية:
> ينصح مات ماك هنري قراءه بـ«امتلاك عناوين بريد إلكتروني مختلفة لكل خدمة يحتاجون إليها. وبذلك سيتمكنون من معرفة أي منها نشر معلوماتهم، واستخدام الفلاتر اللازمة لإسكاتها إذا لزم الأمر».
> كشف خوان جاريدو أن تطبيقات مثل «برايفسي» (Privacy)، و«توكن فيرتول» (Token Virtual) تعطي رقماً جديداً وغير صحيح للبطاقة الائتمانية مع كل عملية شراء. لذا، في حال شعرتم بأنكم تعرضتم للاختراق، فلا تقلقوا؛ لأن بطاقتكم وحسابكم لم يتأثرا.
> من جهتها، تقول بيتسي بيتو، إنها تحاول تجنب استخدام التطبيقات على هاتفها قدر الإمكان، وتفضل العمل على المواقع عبر المتصفح المتوفر في هاتفها؛ لأن البيانات التي تتعقبها المواقع أقل بكثير من تلك التي تطالها التطبيقات؛ لافتة إلى أن المعلنين يكرهون هذا الإجراء.ولكن الخبر الجيد في هذا السياق، هو أن شركات التقنية بدأت تشعر ببعض الضغط.
ففي عام 2017، أقر الاتحاد الأوروبي ما يُعرف بالنظام الأوروبي العام لحماية البيانات، والذي يفرض على الشركات تقديم شروحات مفصلة حول نوع البيانات التي تجمعها، وتوفير خيار تعديل هذه البيانات أو حذفها. وبدورها، تعمل دول أخرى، ومنها الصين والهند والبرازيل واليابان وكوريا الجنوبية وتايلاند، على إقرار أو دراسة قوانين مشابهة، دون أن ننسى قانون خصوصية المستهلك الذي أقرته ولاية كاليفورنيا الأميركية، والذي سيدخل حيز التنفيذ في الأول من يناير (كانون الثاني) 2020.
- خدمة «نيويورك تايمز».

الأكثر قراءة

 
 
تكنولوجيا

أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
TT
TT

أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)

بعد نحو أسبوع من الهجوم السيبراني الذي تعرضت له منصة «بينانس» (Binance) في 29 أكتوبر (تشرين الأول)، والذي أثّر في أصول رقمية بقيمة تقارب 6.34 مليار دولار، تتجه الأنظار إلى قدرة المؤسسات المالية على احتواء الهجمات بعد اختراق أنظمتها، وليس فقط منع المهاجمين من الوصول إليها.

وفي تقرير أولي نشرته في 3 نوفمبر (تشرين الثاني)، كشفت «بينانس» أن الهجوم استهدف خدمة داخلية لتوقيع معاملات المحافظ الرقمية، بعد سلسلة من الاختراقات شملت أجهزة مهندسين وأدوات داخلية وصلاحيات تشغيلية. وأعلنت المنصة تجميد أو اعتراض أصول بقيمة تقارب 2.85 مليار دولار، إلى جانب تخصيص موارد لتغطية الأصول المتأثرة. وأشارت إلى أنها أعادت توفير 98 في المائة من الأصول المتأثرة لتغطية أرصدة المستخدمين حتى 31 أكتوبر، بينما لا تزال التحقيقات جارية.

وتثير الحادثة تساؤلات بشأن جاهزية المصارف وشركات التكنولوجيا المالية ومنصات الأصول الرقمية في الدول الخليجية، خصوصاً مع توسع الخدمات المصرفية المفتوحة والمدفوعات الفورية والاعتماد المتزايد على الأتمتة.

في لقاء خاص مع «الشرق الأوسط»، يرى راغو نانداكومارا، نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (Illumio)، أن الدرس الأهم لا يتعلق فقط بكيفية منع الاختراق، بل بقدرة المؤسسات على احتوائه قبل أن يمتد إلى الأنظمة المسؤولة عن معالجة المعاملات وتحريك الأموال.

ويؤكد أن مدى قدرة المهاجم على التحرك داخل الشبكة بعد اختراقها لا يتحدد بمهاراته وحدها، بل يرتبط أيضاً بطريقة تصميم البنية التقنية للمؤسسة، والصلاحيات ومسارات الاتصال المتاحة بين أنظمتها. ولذلك تعتمد قدرة المؤسسات على الحد من الأضرار بدرجة كبيرة على القرارات التي تتخذها قبل وقوع الهجوم.

راغو نانداكومارا نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (الشركة)

استغلال الثقة داخل الأنظمة

بحسب التقرير الأولي لـ«بينانس»، استخدم المهاجمون أساليب متعددة، شملت مقابلات توظيف وهمية لتحميل برمجيات خبيثة، واستغلال أدوات ذكاء اصطناعي داخلية، والاستيلاء على بيانات اعتماد وصلاحيات مرتبطة بإدارة البنية التحتية للمحافظ الرقمية.

وذكر التقرير أن المهاجمين استخدموا في 29 أكتوبر بيانات اعتماد مسروقة لنشر برمجية خبيثة والوصول إلى عمليات توقيع المعاملات. كما استغلوا آلية لتفويض صلاحيات تنفيذ العمليات على شبكة «إيثريوم»، مما سمح باستمرار بعض التحويلات غير المصرح بها حتى بعد تعليق عمليات السحب الاعتيادية.

ويصف نانداكومارا مسار الهجوم بأنه مألوف من حيث استغلال الثقة داخل المؤسسات، رغم الحجم الاستثنائي للحادثة. ويوضح أن المهاجمين غالباً لا يحتاجون إلى اختراق الأنظمة المالية الحساسة مباشرة، بل يستفيدون من جهاز أو حساب يتمتع مسبقاً بصلاحيات للوصول إلى موارد أخرى.

وقد تحتفظ بعض الحسابات بصلاحيات تراكمت على مدى سنوات، مما يسمح للمهاجم بالانتقال من جهاز مخترق إلى أنظمة المدفوعات أو حفظ الأصول إذا لم تكن هناك قيود تفصل بينها. ويشبّه ذلك ببطاقة دخول تمنح حاملها إمكانية فتح جميع أبواب المبنى، معتبراً أن المشكلة لا تكمن في سرقة البطاقة وحدها، بل في عدد الأبواب التي تستطيع فتحها.

ويحدد ثلاثة ضوابط أساسية للحد من هذا الخطر، تشمل قصر صلاحيات الوصول على ما تتطلبه مهام كل مستخدم، وفصل الأنظمة الحساسة عن أجهزة العمل الاعتيادية، والتحقق المستمر من الصلاحيات بدلاً من اعتبار تسجيل الدخول الأول دليلاً كافياً على الثقة.

ثلاث نقاط ضعف في البنية الأمنية

يربط نانداكومارا هذه المخاطر بسرعة تطوير الخدمات المالية في الخليج، من المصارف المفتوحة إلى المدفوعات الفورية ومنصات الأصول الرقمية المرخصة. ويحدد ثلاث نقاط ضعف هيكلية تستدعي اهتمام المؤسسات. الأولى الثقة الضمنية بين الأنظمة والشركاء المتصلين، بما قد يسمح بانتقال آثار الاختراق من بيئة إلى أخرى. والثانية تراكم صلاحيات الوصول خلال عمليات إطلاق الخدمات والتوسع السريع، دون مراجعتها أو إلغائها بصورة منتظمة.

أما الثالثة، فتتعلق باستمرار تركيز جانب كبير من الإنفاق الأمني على حماية الحدود الخارجية للشبكات، بينما توجد بعض المخاطر الأساسية داخل البيئة التقنية نفسها. ويؤكد أن هذه المشكلات لا تقتصر على الخليج، مشيراً إلى الدور الاستباقي للجهات التنظيمية في المنطقة. لكنه يحذر من أن معالجة نقاط الضعف تصبح أكثر تكلفة كلما زاد عدد الأنظمة والجهات المتصلة ببعضها، مما يجعل إدماج الضوابط الأمنية أثناء تصميم الخدمات أكثر أهمية من إضافتها بعد التوسع.

يتطلب الحد من حركة المهاجمين تقييد الصلاحيات وفصل أنظمة المدفوعات وحفظ الأصول والتحقق المستمر من هويات المستخدمين (أدوبي)

عزل الأنظمة دون تعطيل الأعمال

لا يرى نانداكومارا أن عزل الأنظمة المالية الحساسة يستلزم بالضرورة تعطيل العمليات، بل يعتبره جزءاً من تصميم البنية التقنية وطريقة تنظيم الاتصالات بين مكوناتها. لكن تطبيق هذه الإجراءات يطرح تحدياً عملياً أمام المصارف التي تعتمد على ترابط الأنظمة لمعالجة المدفوعات والمعاملات اليومية. ويقول إن الخطوة الأولى هي تحديد الاتصالات الفعلية التي تحتاج إليها الأنظمة الحساسة، إذ إن مؤسسات كثيرة لا تمتلك رؤية مكتملة لجميع مسارات الاتصال المؤدية إلى أنظمة المدفوعات ومعالجة المعاملات وحفظ الأصول الرقمية. وبعد تحديد الاتصالات المشروعة، يمكن تقييد المسارات الأخرى مع الإبقاء على حركة البيانات الضرورية لاستمرار الأعمال.

ويحذر من انتظار وضع تصميم أمني شامل ومثالي قبل البدء في التنفيذ، معتبراً أن إنشاء حدود حماية حول نظام بالغ الحساسية خلال فترة قصيرة أكثر فائدة من إعداد خطة متكاملة يستغرق تنفيذها سنوات.

ويدعو إلى البدء بحماية الأنظمة الأكثر حساسية، بدلاً من تأجيل التنفيذ إلى حين الانتهاء من تصميم أمني شامل لجميع أنظمة المؤسسة.

وكلاء الذكاء الاصطناعي يوسّعون التحدي

تضيف الأنظمة الوكيلة بعداً آخر للمخاطر، مع تزايد استخدامها لتنفيذ عمليات مستقلة والوصول إلى التطبيقات والبيانات نيابة عن الموظفين. ويصف نانداكومارا وكلاء الذكاء الاصطناعي بأنهم فئة جديدة من الجهات الفاعلة داخل الأنظمة، وليسوا مجرد برمجيات تقليدية، لأنهم يستطيعون اتخاذ قرارات وتنفيذ إجراءات بسرعة آلية، وأحياناً باستخدام صلاحيات مستمدة من الأشخاص الذين يشغّلونهم. ويوضح أن أنظمة الحوكمة المصممة لمراقبة قرارات بشرية تُتخذ خلال ساعات قد تواجه صعوبة في التعامل مع برمجيات تنفذ قراراتها خلال أجزاء من الثانية. وفي حال تعرض وكيل للتلاعب أو ارتكب خطأً، فقد تتسارع الأضرار قبل أن تتمكن الفرق البشرية من التدخل.

ولهذا يدعو إلى التعامل مع الوكلاء وفق ضوابط مشابهة لتلك المطبقة على الموظفين، من خلال منح كل وكيل هوية مستقلة ودوراً محدداً وصلاحيات مرتبطة بالمهمة فقط، مع مراقبة مستمرة لنشاطه. كما يشدد على ضرورة تقييد الأنظمة التي يستطيع الوكيل الوصول إليها، بحيث لا تتحول الصلاحيات الممنوحة له لتنفيذ مهمة محددة إلى مسار للوصول إلى موارد مالية أو تشغيلية لا ترتبط بتلك المهمة.

الاهتمام باحتواء الاختراقات

يرى نانداكومارا أن المؤسسات المالية لا تزال تولي منع الاختراق الأولي اهتماماً أكبر من الحد من آثاره بعد وقوعه، رغم استمرار ارتفاع الإنفاق الأمني خلال السنوات الماضية. ويشير إلى أن أدوات الحماية في حادثة «بينانس» لم تتمكن من اكتشاف البرمجيات الخبيثة في الوقت المناسب، وهو ما يتسق مع ما أعلنته المنصة بشأن استخدام برمجيات تمكنت من تفادي وسائل الحماية على الأجهزة.

ولا يدعو إلى تقليص أهمية الوقاية، بل إلى تحقيق توازن أكبر بينها وبين الاستثمار في احتواء الاختراقات وتقييد حركة المهاجمين داخل الأنظمة. ويلفت إلى أن هذه الإجراءات لا تحظى دائماً بالتقدير الكافي، لأن نجاحها لا يظهر عادة في صورة حادثة كبيرة أو خسائر معلنة. فالهجوم الذي يبقى محدود النطاق قد لا يتصدر الأخبار، رغم أن منع انتشاره يمثل نتيجة أمنية مهمة للمؤسسة. ويصرح بأن مجالس الإدارات ينبغي ألا تكتفي بالسؤال عن كيفية منع المهاجمين من الدخول، بل أن تطلب توضيحاً لما يمكن أن يحدث إذا نجح أحدهم في تجاوز وسائل الحماية.

وبحسب نانداكومارا، فإن الاستثمار في الاحتواء يستهدف تقليص المساحة التي يستطيع المهاجم التحرك داخلها، بحيث لا يؤدي اختراق جهاز أو حساب واحد إلى الوصول تلقائياً إلى الأنظمة الأكثر حساسية.

تكشف حادثة «بينانس» أهمية عدم الاكتفاء بمنع الهجمات بل الحد من انتشارها داخل المؤسسات المالية وحماية الأنظمة المسؤولة عن تحريك الأموال (رويترز)

ثلاثة مؤشرات لقياس الجاهزية

ينتقد نانداكومارا اعتماد المؤسسات على مؤشرات تقيس حجم النشاط الأمني، بدلاً من النتائج الفعلية عند وقوع الاختراق، ويقترح ثلاثة مؤشرات يمكن لمجالس إدارات المؤسسات المالية الخليجية استخدامها لتقييم جاهزيتها. الأول هو مدى الوصول، أي عدد الأنظمة الحساسة التي يمكن للمهاجم الوصول إليها انطلاقاً من جهاز موظف أو حساب مخترق. ويساعد هذا المؤشر على تحديد مدى اتساع نطاق الاختراق المحتمل انطلاقاً من نقطة دخول واحدة.

والثاني نطاق التغطية، ويقيس نسبة أنظمة المدفوعات والمعاملات وحفظ الأصول الموضوعة خلف حدود حماية مطبقة فعلياً، وليس مجرد ضوابط منصوص عليها في السياسات الأمنية. أما المؤشر الثالث فهو سرعة العزل، أي الوقت اللازم لفصل جهاز أو هوية مخترقة عن بقية الأنظمة دون تعطيل العمليات الأساسية، وتحديد ما إذا كانت الاستجابة تستغرق دقائق أم أياماً. ويشدد على ضرورة اختبار هذه المؤشرات عملياً، بدلاً من الاكتفاء بالافتراضات، موضحاً أن الجهات الرقابية باتت تركز بصورة متزايدة على قدرة المؤسسات على مواصلة العمل خلال الاضطرابات، وليس فقط على امتلاكها أدوات الحماية. ويضيف أن اختبار هذه المؤشرات يساعد المؤسسات على التعبير عن المخاطر السيبرانية بلغة مالية يفهمها أعضاء مجالس الإدارات وشركات التأمين.

أولويات المؤسسات المالية حتى 2027

مع اقتراب 2027، يتوقع نانداكومارا أن تصبح المؤسسات المالية الخليجية أكثر ترابطاً واعتماداً على الأتمتة ووكلاء الذكاء الاصطناعي، في وقت يستطيع فيه المهاجمون استخدام قدرات مماثلة لتسريع عملياتهم.

ويضع احتواء الاختراقات ضمن أولويات مجالس الإدارات في السعودية والإمارات وبقية دول الخليج، مشدداً على ضرورة ألا يؤدي اختراق شخص واحد أو جهاز واحد أو وكيل ذكاء اصطناعي إلى فتح الطريق أمام الأنظمة المسؤولة عن تحريك الأموال.

وبحسب نانداكومارا، لا تستطيع أي مؤسسة ضمان عدم تعرضها لاختراق، لكنها تستطيع تحديد مدى انتشاره من خلال تصميم بنيتها التقنية وضبط الصلاحيات وعزل الموارد الحساسة.

ويرى أن إثبات القدرة على احتواء الهجمات والحفاظ على استمرارية العمليات سيصبح عاملاً في تنافسية المؤسسات المالية الخليجية، إلى جانب الامتثال للمتطلبات التنظيمية، مع اتساع اعتماد القطاع على الأنظمة المتصلة والخدمات الرقمية.

مواضيع
تقنيات الذكاء الاصطناعي تقنية عالم الأعمال الأمن الرقمي أمن إلكتروني تطور التكنولوجيا تكنولوجيا السعودية
تكنولوجيا

روبوت يطوي الملابس وآخر يتبعك في المنزل... ماذا تخطط «أبل»؟

ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
TT
TT

روبوت يطوي الملابس وآخر يتبعك في المنزل... ماذا تخطط «أبل»؟

ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)

كشفت تقارير عن أنَّ شركة «أبل» تعمل على تطوير مجموعة جديدة من الروبوتات المنزلية، من بينها جهاز متطور قادر على طي الملابس، في خطوة تعكس اهتمام عملاق التكنولوجيا الأميركية بتوسيع حضوره في مجال الأجهزة الذكية المخصَّصة للمنازل، وفقاً لصحيفة «إندبندنت».

وبحسب ما أورده موقع «ذا إنفورميشن»، فإنَّ الشركة المُصنِّعة لهواتف «آيفون» تستكشف أيضاً أفكاراً أخرى في مجال الروبوتات المنزلية، تشمل روبوتاً مزوداً بعجلات يمكنه تتبّع المستخدمين والتنقل خلفهم من غرفة إلى أخرى، إلى جانب جهاز طائر مُصمَّم للعمل داخل المنزل.

ومع ذلك، لا توجد حتى الآن مؤشرات تؤكد أنَّ هذه المنتجات التجريبية ستصل إلى الأسواق، إذ لا تزال في مراحل الاستكشاف والتطوير.

ومن بين الأجهزة التي تتناولها التقارير أيضاً نسخة من الجيل التالي لجهاز «هوم فيو (HomeView)»، الذي كشفت عنه «أبل» مؤخراً.

شاشة متحركة وذراع آلية تستجيب لما يحدث في المنزل

يتضمَّن أحد النماذج الأولية، الذي يُشار إليه باسم «هوم فيو ألترا (HomeView Ultra)» أو «هوم فيو ماكس (HomeView Max)»، شاشة يبلغ مقاسها 9 بوصات، مثبتة على ذراع آلية قابلة للدوران.

ووفقاً للتقرير، يعتمد التصميم الحالي للروبوت على كاميرا ومجموعة من المستشعرات التي تمنحه قدرةً متقدمةً على إدراك البيئة المحيطة به والتفاعل معها بصورة مستقلة.

وأوضح التقرير أنَّ هذه التقنية قد تتيح للجهاز «إدراكاً تاماً لبيئته، مما يمكِّنه من التَّصرُّف بشكل مستقل؛ فيستطيع، على سبيل المثال، تشغيل الأضواء عند دخول شخص ما إلى الغرفة، أو ربما حتى محاولة توجيه قطة للنزول عن الطاولة».

وتشير هذه الإمكانات إلى أن «أبل» تستكشف تطوير أجهزة منزلية لا تكتفي بتنفيذ الأوامر المباشرة، بل تستطيع أيضاً الاستجابة لما يحدث حولها.

تيم كوك يلمّح إلى منتجات جديدة

وكان تيم كوك، الرئيس التنفيذي لشركة «أبل»، قد لمَّح في العام الماضي إلى أنَّ الشركة تستعد لدخول فئات جديدة من المنتجات، من دون الكشف عن تفاصيل محددة بشأن طبيعتها.

وقال كوك خلال اجتماع عام مع موظفي الشركة: «إن قائمة المنتجات قيد الإعداد، التي لا يمكنني الحديث عنها، مذهلة يا رفاق. إنها مذهلة حقاً».

وأضاف: «سيرون بعضاً من ذلك قريباً، بينما سيظهر البعض الآخر لاحقاً. لكن هناك الكثير مما يمكن رؤيته».

شعار شركة «أبل» يظهر في صورة مركبة (رويترز)

مشروعات طموحة قد لا ترى النور

ورغم هذه الخطط، فإنَّ تاريخ «أبل» يُظهر أن العمل على مشروعات تكنولوجية طموحة لا يعني بالضرورة وصولها إلى مرحلة الإنتاج التجاري.

ولعل أبرز الأمثلة على ذلك مشروع السيارة الكهربائية ذاتية القيادة، الذي طوَّرته الشركة ضمن مبادرتها المعروفة باسم «مشروع تيتان (Project Titan)».

فقد أمضت «أبل» نحو عقد كامل في العمل على تطوير السيارة، وتشير التقارير إلى أنَّها أنفقت أكثر من 10 مليارات دولار على الأبحاث والتطوير المرتبطة بالمشروع، قبل أن تقرِّر إلغاءه نهائياً في عام 2024.

وفي مجال الروبوتات، سبق للشركة أن صمَّمت وبنت بالفعل عدداً من الروبوتات القادرة على العمل، إلا أن استخدامها ظلَّ مقتصراً على العمليات الداخلية للشركة، من دون طرحها للمستهلكين.

اقرأ أيضاً

رقصة إيقاعية لروبوتات شبيهة بالبشر

الروبوتات الشبيهة بالإنسان... تصاميم مستقلة ومتعددة الأغراض

روبوتات «شبيهة بالبشر» تحطم أرقاماً قياسية رياضية (إ.ب.أ)

روبوتات «شبيهة بالبشر» تحطم أرقاماً قياسية رياضية

يهدف المشروع إلى جعل تحضير الأسنان أكثر دقة واتساقاً مع احتمال تقليل عدد زيارات المريض مستقبلاً (الجامعة)

روبوت صغير يحفر الأسنان بدقة تمهيداً لتركيب التيجان

مواضيع
تطور التكنولوجيا تكنولوجيا أبل أميركا
تكنولوجيا

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»
TT
TT

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

تعتزم شركة «أوبن إيه آي» (OpenAI) دمج ميزتي المحادثة «Chat» والعمل «Work» في تجربة موحدة داخل «شات جي بي تي» (ChatGPT)، بما يسمح للمستخدمين بالانتقال من طرح الأسئلة وتبادل الأفكار إلى تنفيذ مهام أكثر تعقيداً دون الحاجة إلى التبديل بين واجهتين منفصلتين.

وتأتي الخطوة ضمن تغييرات تخطط الشركة لبدء اختبارها مع مجموعة محدودة من المستخدمين قبل توسيع إتاحتها، بالتزامن مع تعديل نظام احتساب الاستخدام لمشتركي الخطط المدفوعة اعتباراً من ديسمبر (كانون الأول) 2026.

تجربة واحدة

تعتمد تجربة «شات جي بي تي» الحالية على الفصل بين المحادثات العادية، المخصصة للأسئلة والكتابة والمساعدة اليومية، وميزة «Work» التي تتيح تنفيذ مشروعات تتطلب مراحل متعددة، تشمل البحث وتحليل المعلومات والتعامل مع الملفات والتطبيقات المتصلة وإنتاج محتوى مكتمل.

وبموجب التغيير المرتقب، تسعى «أوبن إيه آي» إلى جمع هذه القدرات ضمن تجربة واحدة، إذ يستطيع المستخدم بدء محادثة حول فكرة معينة ثم الانتقال إلى تكليف النظام بتنفيذها، مع الاحتفاظ بإمكانية مراجعة العمل وتوجيهه أثناء التنفيذ.

ومن بين الاستخدامات التي أشارت إليها الشركة إنشاء المواقع الإلكترونية والعروض التقديمية، والاستفادة من الملفات والتطبيقات المتصلة، إلى جانب تنفيذ إجراءات عبر الويب. ويتيح ذلك الانتقال بين المساعدة الحوارية والمهام متعددة الخطوات دون الحاجة إلى اختيار تجربة منفصلة لكل نوع من العمل.

وكانت «أوبن إيه آي» قد أطلقت «ChatGPT Work» في يوليو (تموز) 2026، بوصفها أداة مخصصة للمهام الطويلة التي تتطلب البحث والتخطيط وإنتاج مستندات وجداول بيانات وتقارير وعروض تقديمية. كما وفرت للمستخدمين إمكانية متابعة تقدم المهام وتعديل التعليمات والموافقة على الإجراءات المهمة. ولم تحدد الشركة بعد موعداً نهائياً لإتاحة التجربة الموحدة لجميع المستخدمين، إذ تعتزم اختبارها تدريجياً قبل التوسع في طرحها.

تعتزم «أوبن إيه آي» دمج المحادثة وتنفيذ المهام في تجربة موحدة داخل «شات جي بي تي»، مع بدء اختبارها تدريجياً (رويترز)

نظام موحد لاحتساب الاستخدام

إلى جانب دمج التجربتين، أعلنت «أوبن إيه آي» أنها ستبدأ في ديسمبر توحيد حدود الاستخدام بين «شات جي بي تي» وأداة البرمجة «كوديكس» (Codex) لمشتركي خطط «Plus» و«Pro» و«Business».

وبدلاً من التعامل مع حدود استخدام منفصلة، ستعتمد الخدمات المشمولة على حصة مشتركة تُحتسب باستخدام «التوكنات» (Tokens)، وهي وحدات تُستخدم لقياس حجم المعلومات التي تعالجها نماذج الذكاء الاصطناعي وتنتجها.

وستختلف كمية الاستخدام المستهلكة حسب النموذج المختار وطبيعة المهمة وتعقيدها، إذ تستهلك العمليات الأكثر تقدماً، مثل المهام الطويلة ومتعددة المراحل، حصة أكبر من الطلبات البسيطة.

وأوضحت الشركة أن المحادثات باستخدام الوضع السريع «Instant» لن تُخصم من الحصة المشتركة الجديدة، فيما سيتمكن المستخدمون من متابعة الرصيد المتبقي ومواعيد تجديده من قسم الاستخدام داخل الإعدادات.

وتتوقع «أوبن إيه آي» ألا يضطر معظم المستخدمين إلى انتظار تجديد حصصهم بمعدل أكبر مما هو عليه حالياً. أما عند بلوغ الحد المتاح، فتشمل الخيارات انتظار إعادة ضبط الحصة أو ترقية الاشتراك أو شراء أرصدة إضافية للخدمات المؤهلة. ولم تعلن الشركة بعد تفاصيل رقمية موحدة للحصص الجديدة لكل خطة.

سيعتمد النظام الجديد على حصة مشتركة تُحتسب وفق حجم المعالجة وتعقيد المهام مع استثناء المحادثات باستخدام الوضع السريع (رويترز)

«كوديكس» يحتفظ باستقلاليته

رغم توحيد نظام احتساب الاستخدام، ستبقى أداة «كوديكس» تجربة مستقلة مخصصة لتطوير البرمجيات، ولن تُدمج واجهتها ضمن المحادثات العادية.

وتتيح الأداة للمطورين كتابة الشيفرات البرمجية ومراجعتها، وتشغيل الاختبارات والأوامر، والتعامل مع مستودعات المشاريع البرمجية. ويعني ذلك أن التغيير سيشمل طريقة احتساب الاستهلاك، من دون إلغاء التخصص الوظيفي للأداة.

وكانت الشركة قد حدّثت تطبيقها المكتبي في يوليو الماضي ليجمع المحادثات و«Work» و«Codex» ضمن تطبيق واحد، مع الإبقاء على واجهات مختلفة لكل منها. كما أتاحت عرض المحادثات والمهام السابقة في سجل موحد ومواصلة بعض مهام العمل عبر الأجهزة.

خطوات تدريجية

تأتي التغييرات الجديدة بعد إعلان الشركة في 29 أكتوبر (تشرين الأول) زيادة حصص استخدام «Work» و«Codex» في عدد من خطط «Pro» المدفوعة، ضمن تحديثات تستهدف مستخدمي المهام الأكثر تعقيداً.

ومن المنتظر أن يبدأ اختبار دمج المحادثة والعمل على نطاق محدود، بينما يبدأ تطبيق نظام الحصة المشتركة في ديسمبر. ولا تزال التفاصيل المتعلقة بالشكل النهائي للواجهة الموحدة، وموعد إتاحتها على نطاق واسع، مرتبطة بنتائج الاختبارات والإعلانات اللاحقة للشركة.

مواضيع
تقنيات الذكاء الاصطناعي تقنيات جديدة تقنية تكنولوجيا شات جي بي تي الذكاء الاصطناعي التطبيقات السعودية