عربي English Türkçe اردو فارسى
pdf
Logo
صورة الغلاف اقرأ النسخة المطبوعة
آخر الأخبار
استمع إلى "إيجاز" اليوم
13:46 دقيقه
تكنولوجيا

حصّن حياتك الرقمية.. في سبع خطوات بسيطة

نصائح لحماية المراسلات وبيانات الكومبيوتر وللتصفح الآمن للإنترنت

حصّن حياتك الرقمية.. في سبع خطوات بسيطة
TT
TT

حصّن حياتك الرقمية.. في سبع خطوات بسيطة

حصّن حياتك الرقمية.. في سبع خطوات بسيطة

في مقال نُشِر حديثًا في أحد المواقع المعنية بتكنولوجيا المعلومات، أوضح كوينسي لارسون، مؤسس موقع «Free Code Camp»، وهو من مجتمعات المصادر المفتوحة المهتمة بتعليم الرموز الإلكترونية، الأسباب التي قد تكون مفيدة للناس لجعل البيانات الشخصية أكثر صعوبة على الاختراق بالنسبة للمتسللين والقراصنة.
وقد كتب لارسون يقول: «عندما أستخدم مصطلح (مُخترق) فإنني أعني أي شخص يحاول الوصول إلى بياناتك ممن لم تسمح لهم صراحة بالوصول إليها، سواء كان ذلك المتسلل فردا، أو شركة، أو ربما حكومة من الحكومات».
وفي مقابلة شخصية أجريت معه أوضح لنا لارسون بعض من الخطوات الأساسية التي نصح بها في هذا المجال. ولقد أضفنا بعض الخطوات من ناحيتنا أيضا، استنادًا إلى المزيد من المقابلات الشخصية التي أجريناها. والآن دعونا نبدأ التشفير (الترميز).
1- مهمات التشفير
قم بتحميل تطبيق «سيغنال» (Signal)، أو استخدم تطبيق (WhatsApp) في إرسال الرسائل النصية.
والتشفير أو الترميز من المصطلحات التي يُعنى بها المهتمون بعالم الكومبيوتر والتكنولوجيا، حيث يجري من خلاله التشويش على بياناتك الخاصة حتى لا يستطيع أي شخص أن يدرك معناها إلا بكلمة مفتاحية معينة. ولكن التشفير هو أكثر تعقيدًا من مجرد تبديل بضعة أحرف في بعض الرسائل.
ويقول السيد لارسون إنه وفقا لبعض التقديرات، ومع خطة التشفير الافتراضية المطبقة لدى شركة «أبل»، «سوف ينبغي عليك استخدام الكومبيوتر الفائق في عمل مضنٍ ليلاً ونهارًا حتى تستطيع فك شفرة جهاز كومبيوتر واحد».
وأضاف لارسن أن أفضل وسيلة لتدمير البيانات لا يتمثل في حذفها وإلغائها، لأن من المحتمل إعادة تحميلها مرة أخرى من القرص الصلب، ولكن عن طريق تشفيرها في «نموذج آمن من التشفير».
وتطبيق «سيغنال» من أكثر التطبيقات شعبية لأولئك الذين يرغبون في حماية رسائلهم النصية من الاختراق. والتطبيق مجاني ولكنه سهل الاستخدام للغاية. وعلى العكس من تطبيق «iMessage» لشركة «أبل»، الذي يعمل بالتشفير كذلك، فإن الرموز التي يستخدمها تطبيق «سيغنال» تعمل على بيئة المصادر المفتوحة.
ويقول السيد لارسون عن ذلك: «يمكن أن تكون على يقين من خلال النظر إلى الرموز بأن المتسللين لا يتمكنون من فعل أي شيء غريب مع بياناتك الخاصة».
ويقول موكسي مارلينسبايك، مؤسس شركة «Open Whisper Systems»، التي طورت تطبيق «سيغنال»: «بوجه عام، فإن الفكرة الكامنة وراء ذلك التطبيق هي تبسيط مسألة الخصوصية والتواصل بقدر الإمكان».
وهذا يعني أن تطبيق «سيغنال» يسمح لك باستخدام الرموز التعبيرية، وإرسال الصور، والتحادث مع المجموعات المختلفة.
وثمة اختلاف بسيط أنه يتعين عليك إقناع أصدقائك بالانضمام إلى تلك الخدمة أيضًا، إذا ما أردت تبادل الرسائل النصية معهم. ويسهل التطبيق من ذلك كثيرا.
• تطبيق «WhatsApp»، الأداة الشهيرة للدردشة، فإنه يستخدم برمجيات «سيغنال» في تشفير الرسائل النصية المتبادلة عليه. وفي خدمة الرسائل على فيسبوك وتطبيق «Allo» للرسائل النصية على «غوغل»، يمكنك تشغيل خيار يسمح بتشفير الرسائل الخاصة بك.
• «فيسبوك»: وإليكم كيفية فعل ذلك على «فيسبوك». والطريقة كذلك على تطبيق «Allo». وقال مارلينسبايك إن الانتخابات الرئاسية قد أثارت الكثير من الاهتمام في تطبيق «سيغنال»، مما أدى إلى زيادة هائلة في أعداد المستخدمين.
2- حماية الكومبيوتر
حماية القرص الصلب في الكومبيوتر.قد يكون الهاتف هو الجهاز الذي لا يفارق جيبك، ولكن السيد لارسون يصف الكومبيوتر بأنه منجم الذهب الحقيقي للمعلومات الشخصية.
حتى مع حماية البيانات على الكومبيوتر باستخدام كلمات المرور، فإن بعضهم ممن يمكنهم الوصول إلى الكومبيوتر الخاص بك يمكنهم الوصول إلى جميع الملفات عليه إذا كانت غير مشفرة.
ويمكنك حماية القرص الصلب في الكومبيوتر خاصتك باستخدام «FileVault» أو «BitLocker».
ومن حسن الحظ، توفر شركة «أبل» وشركة «مايكروسوفت» وسائل التشفير الإلكتروني التي لا تحتاج منك لأكثر من مجرد تشغيلها على جهازك.
3- طريقة التعامل الحالية مع كلمات السر قد تكون خاطئة وسيئة. أنتم تعرفون ذلك بالفعل. وتغيير كلمات المرور كثيرا من أبسط الأشياء التي يمكن القيام بها لحماية أنفسكم من الغزو الرقمي.
ولكن وضع مجموعات جديدة من كلمات المرور هو من الأشياء الصعبة.
وينصح السيد لارسون باستخدام تطبيقات إدارة كلمات السر، التي تساعد في تخزين كثير من كلمات السر، من خلال كلمة مرور واحدة رئيسية. وقال إنه يستخدم تطبيق «LastPass»، ولكنه يعرف كثيرًا من الناس الذين يستخدمون تطبيقات أخرى مثل «1Password»، و«KeePass»، وأنه ليس لديه سبب قوي يدعوه للتوصية باستخدام أحدها وتفضيله على الآخر.
لا يثق خبراء الأمن كثيرا في تطبيقات إدارة كلمات السر. وأشار بعضهم إلى أن تطبيق «LastPass» قد تعرض للاختراق العام الماضي.
وهذا يعني أنه يتعين عليك كتابة كلمات السر خاصتك في مكان واحد وآمن، وربما في دفتر خاص بك في المنزل. ويبدو أمرا بعيد الحدوث أن يكلف أحد القراصنة المتسللين نفسه عناء الدخول إلى منزلك للحصول على الدفتر المدونة فيه كلمات السر الخاصة بك للوصول إلى جهاز الكومبيوتر وسرقة محتوياته. وإذا ما فضلت استخدام هذه الطريقة، فإننا نقترح عليك وضع مذكرة أسبوعية أو نصف شهرية على التقويم الخاص بك للتذكير بتغيير كلمات السر.
وأما بالنسبة لكتابة كلمات السر: فلا تكلف نفسك عناء البحث كثيرا. يمكنك استخدام كلمة مرور عشوائية (لشيء قريب منك يسهل تذكره دوما) إلى جانب مجموعة من الأرقام. وإذا كنت تكتب كلمات السر في دفتر خاص بك، فلا داعي للقلق بجعلها سهلة التذكر.
4- أمن البريد والتصفح
حماية البريد الإلكتروني الخاص بك والحسابات الأخرى من خلال التشفير المزدوج.
مع استخدام هذه الخطوة، فأي شخص يحاول تسجيل الدخول على حساب البريد الإلكتروني الخاص بك من أجهزة أخرى عليه المرور أولا عبر طبقة ثانوية من الأمن: مثل الرمز المخصص للوصول إلى البريد الوارد، الذي يصل إلى هاتفك الشخصي عبر رسالة نصية. (على الرغم من أنه لن يكون من خلال تطبيق «Signal» بكل أسف).
كما يمكنك استخدام خدمة التشفير المزدوج لحسابات التواصل الاجتماعي وغيرها من المواقع. ولكن البريد الإلكتروني هو أهم الحسابات لديك، إذ إن كثيرًا من المواقع تستخدم البريد الإلكتروني في استرجاع كلمات المرور المفقودة، وهي الحقيقة التي كثيرا ما يستغلها القراصنة. وبمجرد الدخول على حساب بريدك الإلكتروني، يمكنهم الوصول أيضًا إلى حساباتك البنكية، والتواصل الاجتماعي، والنسخ الاحتياطي للبيانات، وحسابات العمل أيضًا.
5- استخدام خدمة «HTTPS» الموجودة في كل المتصفحات. ينصح السيد مارلينسبايك بهذه الخاصية، التي طورتها شركة «Electronic Frontier Foundation» التي تعمل في مجال الأمن الرقمي. وتضمن هذه الخاصية أنك تدخل على النسخة الآمنة من مواقع التصفح، مما يعني أن اتصالك بالموقع سوف يخضع للتشفير،
وسوف تكون محميا من مختلف أشكال المراقبة والقرصنة.
ومن المناسب في هذا الصدد الإشارة إلى أنه ينبغي أن تكون دائما على وعي بما إذا كانت شبكة «واي - فاي» التي تستخدمها آمنة، إذ إن الشبكات العامة ليست آمنة، وكذلك الشبكات الخاصة التي لا تعمل تحت كلمات المرور الآمنة.
6- تذكر أن «وضع المتصفح الخفي» لا يتمتع دائما بالخصوصية. قد تكون في عجالة من أمرك لاستخدام هذه الخاصية، والمتاحة على متصفح «Chrome»، و«Safari»، و«Firefox» من بين متصفحات أخرى، التي لا تصغي دائمًا إلى تحذيراتها الواضحة.
على متصفح «Chrome»، فإن الفقرة الثانية من «وضع المتصفح الخفي» واضحة تماما. حيث تقول: «أنت لست غير مرئي. استخدام (وضع المتصفح الخفي) لا يخفي تصفحك من صاحب العمل لديك، أو موفِّر خدمة الإنترنت، أو المواقع التي تزورها». وينصح السيد لارسون في مقاله باستخدام متصفح «Tor»، وهو المتصفح الذي يسمح بنشاط الإنترنت الخصوصي. ولكننا لن نوصي باستخدامه في هذا المقال، وذلك لأن متصفح «Tor» بطيء نسبيا وغير محدّث في الوقت الراهن. ويقول السيد لارسون عن ذلك: «سوف أكون أمينًا معكم، إنني لا استخدمه في كثير من الأحيان». وأضاف أنه يشتبه في أن المتصفحات الأخرى سوف تبدأ في إضافة خصائص تجعل من التصفح أكثر أمانا، «إن شركة (أبل) معنية للغاية بالمسائل الأمنية. ولن أكون مندهشا إذا ما بدأوا في دمج الخصائص المميزة لمتصفح (Tor) في متصفح (Safari) الخاص بهم».
7- عمليات البحث الحساسة من خلال «DuckDuckGo». يقول السيد لارسون أنه إذا كان الناس يفضلون كثيرًا استخدام محرك البحث «غوغل»، فإنه ينصح وبشدة باستخدام «DuckDuckGo»، محرك البحث البديل.
وقال إنه شخصيًا لا يفضل استخدام محرك البحث «غوغل»، إذ إن «محرك البحث (غوغل) مبني على أخلاقيات القرصنة، ولقد وضعوا المبادئ فوق الأرباح في بعض الجوانب». ولكنه يعترف أيضًا أنه يقابل أشخاصًا في كل الأوقات «يشككون بشدة في أي شركة برمجيات كبيرة» وهو يعتقد أنه شيء معقول؛ فهناك بعض المقايضات هنا وهناك، إذ إن نتائج البحث على (غوغل) هي أكثر فائدة ودقة من محركات البحث المنافسة بسبب الأساليب التي تجمع بها وتحلل المعلومات حول عمليات البحث لدى العملاء.ومن المميزات الإضافية: قم بتغطية كاميرا الكومبيوتر بشريط داكن. وبهذه الطريقة، إذا ما توصل أحدهم لطريقة لاختراق حاسوبك الشخصي، فلن يستطيع التجسس عليك من خلال الكاميرا.
* خدمة «نيويورك تايمز»

الأكثر قراءة

 
 
تكنولوجيا

أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
TT
TT

أسبوع على حادثة «بينانس»... هل المؤسسات المالية الخليجية مستعدة لاحتواء الاختراقات؟

يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)
يدعو خبير «إلوميو» إلى تقييم عدد الأنظمة المعرضة للاختراق ونطاق الحماية المطبقة وسرعة عزل الأجهزة والحسابات المخترقة دون تعطيل الأعمال (أدوبي)

بعد نحو أسبوع من الهجوم السيبراني الذي تعرضت له منصة «بينانس» (Binance) في 29 أكتوبر (تشرين الأول)، والذي أثّر في أصول رقمية بقيمة تقارب 6.34 مليار دولار، تتجه الأنظار إلى قدرة المؤسسات المالية على احتواء الهجمات بعد اختراق أنظمتها، وليس فقط منع المهاجمين من الوصول إليها.

وفي تقرير أولي نشرته في 3 نوفمبر (تشرين الثاني)، كشفت «بينانس» أن الهجوم استهدف خدمة داخلية لتوقيع معاملات المحافظ الرقمية، بعد سلسلة من الاختراقات شملت أجهزة مهندسين وأدوات داخلية وصلاحيات تشغيلية. وأعلنت المنصة تجميد أو اعتراض أصول بقيمة تقارب 2.85 مليار دولار، إلى جانب تخصيص موارد لتغطية الأصول المتأثرة. وأشارت إلى أنها أعادت توفير 98 في المائة من الأصول المتأثرة لتغطية أرصدة المستخدمين حتى 31 أكتوبر، بينما لا تزال التحقيقات جارية.

وتثير الحادثة تساؤلات بشأن جاهزية المصارف وشركات التكنولوجيا المالية ومنصات الأصول الرقمية في الدول الخليجية، خصوصاً مع توسع الخدمات المصرفية المفتوحة والمدفوعات الفورية والاعتماد المتزايد على الأتمتة.

في لقاء خاص مع «الشرق الأوسط»، يرى راغو نانداكومارا، نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (Illumio)، أن الدرس الأهم لا يتعلق فقط بكيفية منع الاختراق، بل بقدرة المؤسسات على احتوائه قبل أن يمتد إلى الأنظمة المسؤولة عن معالجة المعاملات وتحريك الأموال.

ويؤكد أن مدى قدرة المهاجم على التحرك داخل الشبكة بعد اختراقها لا يتحدد بمهاراته وحدها، بل يرتبط أيضاً بطريقة تصميم البنية التقنية للمؤسسة، والصلاحيات ومسارات الاتصال المتاحة بين أنظمتها. ولذلك تعتمد قدرة المؤسسات على الحد من الأضرار بدرجة كبيرة على القرارات التي تتخذها قبل وقوع الهجوم.

راغو نانداكومارا نائب الرئيس لاستراتيجية القطاع في شركة «إلوميو» (الشركة)

استغلال الثقة داخل الأنظمة

بحسب التقرير الأولي لـ«بينانس»، استخدم المهاجمون أساليب متعددة، شملت مقابلات توظيف وهمية لتحميل برمجيات خبيثة، واستغلال أدوات ذكاء اصطناعي داخلية، والاستيلاء على بيانات اعتماد وصلاحيات مرتبطة بإدارة البنية التحتية للمحافظ الرقمية.

وذكر التقرير أن المهاجمين استخدموا في 29 أكتوبر بيانات اعتماد مسروقة لنشر برمجية خبيثة والوصول إلى عمليات توقيع المعاملات. كما استغلوا آلية لتفويض صلاحيات تنفيذ العمليات على شبكة «إيثريوم»، مما سمح باستمرار بعض التحويلات غير المصرح بها حتى بعد تعليق عمليات السحب الاعتيادية.

ويصف نانداكومارا مسار الهجوم بأنه مألوف من حيث استغلال الثقة داخل المؤسسات، رغم الحجم الاستثنائي للحادثة. ويوضح أن المهاجمين غالباً لا يحتاجون إلى اختراق الأنظمة المالية الحساسة مباشرة، بل يستفيدون من جهاز أو حساب يتمتع مسبقاً بصلاحيات للوصول إلى موارد أخرى.

وقد تحتفظ بعض الحسابات بصلاحيات تراكمت على مدى سنوات، مما يسمح للمهاجم بالانتقال من جهاز مخترق إلى أنظمة المدفوعات أو حفظ الأصول إذا لم تكن هناك قيود تفصل بينها. ويشبّه ذلك ببطاقة دخول تمنح حاملها إمكانية فتح جميع أبواب المبنى، معتبراً أن المشكلة لا تكمن في سرقة البطاقة وحدها، بل في عدد الأبواب التي تستطيع فتحها.

ويحدد ثلاثة ضوابط أساسية للحد من هذا الخطر، تشمل قصر صلاحيات الوصول على ما تتطلبه مهام كل مستخدم، وفصل الأنظمة الحساسة عن أجهزة العمل الاعتيادية، والتحقق المستمر من الصلاحيات بدلاً من اعتبار تسجيل الدخول الأول دليلاً كافياً على الثقة.

ثلاث نقاط ضعف في البنية الأمنية

يربط نانداكومارا هذه المخاطر بسرعة تطوير الخدمات المالية في الخليج، من المصارف المفتوحة إلى المدفوعات الفورية ومنصات الأصول الرقمية المرخصة. ويحدد ثلاث نقاط ضعف هيكلية تستدعي اهتمام المؤسسات. الأولى الثقة الضمنية بين الأنظمة والشركاء المتصلين، بما قد يسمح بانتقال آثار الاختراق من بيئة إلى أخرى. والثانية تراكم صلاحيات الوصول خلال عمليات إطلاق الخدمات والتوسع السريع، دون مراجعتها أو إلغائها بصورة منتظمة.

أما الثالثة، فتتعلق باستمرار تركيز جانب كبير من الإنفاق الأمني على حماية الحدود الخارجية للشبكات، بينما توجد بعض المخاطر الأساسية داخل البيئة التقنية نفسها. ويؤكد أن هذه المشكلات لا تقتصر على الخليج، مشيراً إلى الدور الاستباقي للجهات التنظيمية في المنطقة. لكنه يحذر من أن معالجة نقاط الضعف تصبح أكثر تكلفة كلما زاد عدد الأنظمة والجهات المتصلة ببعضها، مما يجعل إدماج الضوابط الأمنية أثناء تصميم الخدمات أكثر أهمية من إضافتها بعد التوسع.

يتطلب الحد من حركة المهاجمين تقييد الصلاحيات وفصل أنظمة المدفوعات وحفظ الأصول والتحقق المستمر من هويات المستخدمين (أدوبي)

عزل الأنظمة دون تعطيل الأعمال

لا يرى نانداكومارا أن عزل الأنظمة المالية الحساسة يستلزم بالضرورة تعطيل العمليات، بل يعتبره جزءاً من تصميم البنية التقنية وطريقة تنظيم الاتصالات بين مكوناتها. لكن تطبيق هذه الإجراءات يطرح تحدياً عملياً أمام المصارف التي تعتمد على ترابط الأنظمة لمعالجة المدفوعات والمعاملات اليومية. ويقول إن الخطوة الأولى هي تحديد الاتصالات الفعلية التي تحتاج إليها الأنظمة الحساسة، إذ إن مؤسسات كثيرة لا تمتلك رؤية مكتملة لجميع مسارات الاتصال المؤدية إلى أنظمة المدفوعات ومعالجة المعاملات وحفظ الأصول الرقمية. وبعد تحديد الاتصالات المشروعة، يمكن تقييد المسارات الأخرى مع الإبقاء على حركة البيانات الضرورية لاستمرار الأعمال.

ويحذر من انتظار وضع تصميم أمني شامل ومثالي قبل البدء في التنفيذ، معتبراً أن إنشاء حدود حماية حول نظام بالغ الحساسية خلال فترة قصيرة أكثر فائدة من إعداد خطة متكاملة يستغرق تنفيذها سنوات.

ويدعو إلى البدء بحماية الأنظمة الأكثر حساسية، بدلاً من تأجيل التنفيذ إلى حين الانتهاء من تصميم أمني شامل لجميع أنظمة المؤسسة.

وكلاء الذكاء الاصطناعي يوسّعون التحدي

تضيف الأنظمة الوكيلة بعداً آخر للمخاطر، مع تزايد استخدامها لتنفيذ عمليات مستقلة والوصول إلى التطبيقات والبيانات نيابة عن الموظفين. ويصف نانداكومارا وكلاء الذكاء الاصطناعي بأنهم فئة جديدة من الجهات الفاعلة داخل الأنظمة، وليسوا مجرد برمجيات تقليدية، لأنهم يستطيعون اتخاذ قرارات وتنفيذ إجراءات بسرعة آلية، وأحياناً باستخدام صلاحيات مستمدة من الأشخاص الذين يشغّلونهم. ويوضح أن أنظمة الحوكمة المصممة لمراقبة قرارات بشرية تُتخذ خلال ساعات قد تواجه صعوبة في التعامل مع برمجيات تنفذ قراراتها خلال أجزاء من الثانية. وفي حال تعرض وكيل للتلاعب أو ارتكب خطأً، فقد تتسارع الأضرار قبل أن تتمكن الفرق البشرية من التدخل.

ولهذا يدعو إلى التعامل مع الوكلاء وفق ضوابط مشابهة لتلك المطبقة على الموظفين، من خلال منح كل وكيل هوية مستقلة ودوراً محدداً وصلاحيات مرتبطة بالمهمة فقط، مع مراقبة مستمرة لنشاطه. كما يشدد على ضرورة تقييد الأنظمة التي يستطيع الوكيل الوصول إليها، بحيث لا تتحول الصلاحيات الممنوحة له لتنفيذ مهمة محددة إلى مسار للوصول إلى موارد مالية أو تشغيلية لا ترتبط بتلك المهمة.

الاهتمام باحتواء الاختراقات

يرى نانداكومارا أن المؤسسات المالية لا تزال تولي منع الاختراق الأولي اهتماماً أكبر من الحد من آثاره بعد وقوعه، رغم استمرار ارتفاع الإنفاق الأمني خلال السنوات الماضية. ويشير إلى أن أدوات الحماية في حادثة «بينانس» لم تتمكن من اكتشاف البرمجيات الخبيثة في الوقت المناسب، وهو ما يتسق مع ما أعلنته المنصة بشأن استخدام برمجيات تمكنت من تفادي وسائل الحماية على الأجهزة.

ولا يدعو إلى تقليص أهمية الوقاية، بل إلى تحقيق توازن أكبر بينها وبين الاستثمار في احتواء الاختراقات وتقييد حركة المهاجمين داخل الأنظمة. ويلفت إلى أن هذه الإجراءات لا تحظى دائماً بالتقدير الكافي، لأن نجاحها لا يظهر عادة في صورة حادثة كبيرة أو خسائر معلنة. فالهجوم الذي يبقى محدود النطاق قد لا يتصدر الأخبار، رغم أن منع انتشاره يمثل نتيجة أمنية مهمة للمؤسسة. ويصرح بأن مجالس الإدارات ينبغي ألا تكتفي بالسؤال عن كيفية منع المهاجمين من الدخول، بل أن تطلب توضيحاً لما يمكن أن يحدث إذا نجح أحدهم في تجاوز وسائل الحماية.

وبحسب نانداكومارا، فإن الاستثمار في الاحتواء يستهدف تقليص المساحة التي يستطيع المهاجم التحرك داخلها، بحيث لا يؤدي اختراق جهاز أو حساب واحد إلى الوصول تلقائياً إلى الأنظمة الأكثر حساسية.

تكشف حادثة «بينانس» أهمية عدم الاكتفاء بمنع الهجمات بل الحد من انتشارها داخل المؤسسات المالية وحماية الأنظمة المسؤولة عن تحريك الأموال (رويترز)

ثلاثة مؤشرات لقياس الجاهزية

ينتقد نانداكومارا اعتماد المؤسسات على مؤشرات تقيس حجم النشاط الأمني، بدلاً من النتائج الفعلية عند وقوع الاختراق، ويقترح ثلاثة مؤشرات يمكن لمجالس إدارات المؤسسات المالية الخليجية استخدامها لتقييم جاهزيتها. الأول هو مدى الوصول، أي عدد الأنظمة الحساسة التي يمكن للمهاجم الوصول إليها انطلاقاً من جهاز موظف أو حساب مخترق. ويساعد هذا المؤشر على تحديد مدى اتساع نطاق الاختراق المحتمل انطلاقاً من نقطة دخول واحدة.

والثاني نطاق التغطية، ويقيس نسبة أنظمة المدفوعات والمعاملات وحفظ الأصول الموضوعة خلف حدود حماية مطبقة فعلياً، وليس مجرد ضوابط منصوص عليها في السياسات الأمنية. أما المؤشر الثالث فهو سرعة العزل، أي الوقت اللازم لفصل جهاز أو هوية مخترقة عن بقية الأنظمة دون تعطيل العمليات الأساسية، وتحديد ما إذا كانت الاستجابة تستغرق دقائق أم أياماً. ويشدد على ضرورة اختبار هذه المؤشرات عملياً، بدلاً من الاكتفاء بالافتراضات، موضحاً أن الجهات الرقابية باتت تركز بصورة متزايدة على قدرة المؤسسات على مواصلة العمل خلال الاضطرابات، وليس فقط على امتلاكها أدوات الحماية. ويضيف أن اختبار هذه المؤشرات يساعد المؤسسات على التعبير عن المخاطر السيبرانية بلغة مالية يفهمها أعضاء مجالس الإدارات وشركات التأمين.

أولويات المؤسسات المالية حتى 2027

مع اقتراب 2027، يتوقع نانداكومارا أن تصبح المؤسسات المالية الخليجية أكثر ترابطاً واعتماداً على الأتمتة ووكلاء الذكاء الاصطناعي، في وقت يستطيع فيه المهاجمون استخدام قدرات مماثلة لتسريع عملياتهم.

ويضع احتواء الاختراقات ضمن أولويات مجالس الإدارات في السعودية والإمارات وبقية دول الخليج، مشدداً على ضرورة ألا يؤدي اختراق شخص واحد أو جهاز واحد أو وكيل ذكاء اصطناعي إلى فتح الطريق أمام الأنظمة المسؤولة عن تحريك الأموال.

وبحسب نانداكومارا، لا تستطيع أي مؤسسة ضمان عدم تعرضها لاختراق، لكنها تستطيع تحديد مدى انتشاره من خلال تصميم بنيتها التقنية وضبط الصلاحيات وعزل الموارد الحساسة.

ويرى أن إثبات القدرة على احتواء الهجمات والحفاظ على استمرارية العمليات سيصبح عاملاً في تنافسية المؤسسات المالية الخليجية، إلى جانب الامتثال للمتطلبات التنظيمية، مع اتساع اعتماد القطاع على الأنظمة المتصلة والخدمات الرقمية.

مواضيع
تقنيات الذكاء الاصطناعي تقنية عالم الأعمال الأمن الرقمي أمن إلكتروني تطور التكنولوجيا تكنولوجيا السعودية
تكنولوجيا

روبوت يطوي الملابس وآخر يتبعك في المنزل... ماذا تخطط «أبل»؟

ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
TT
TT

روبوت يطوي الملابس وآخر يتبعك في المنزل... ماذا تخطط «أبل»؟

ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)
ملابس متراكمة على طاولة كيّ إلى جانب مكواة وقمصان مُعلّقة (بيكسلز)

كشفت تقارير عن أنَّ شركة «أبل» تعمل على تطوير مجموعة جديدة من الروبوتات المنزلية، من بينها جهاز متطور قادر على طي الملابس، في خطوة تعكس اهتمام عملاق التكنولوجيا الأميركية بتوسيع حضوره في مجال الأجهزة الذكية المخصَّصة للمنازل، وفقاً لصحيفة «إندبندنت».

وبحسب ما أورده موقع «ذا إنفورميشن»، فإنَّ الشركة المُصنِّعة لهواتف «آيفون» تستكشف أيضاً أفكاراً أخرى في مجال الروبوتات المنزلية، تشمل روبوتاً مزوداً بعجلات يمكنه تتبّع المستخدمين والتنقل خلفهم من غرفة إلى أخرى، إلى جانب جهاز طائر مُصمَّم للعمل داخل المنزل.

ومع ذلك، لا توجد حتى الآن مؤشرات تؤكد أنَّ هذه المنتجات التجريبية ستصل إلى الأسواق، إذ لا تزال في مراحل الاستكشاف والتطوير.

ومن بين الأجهزة التي تتناولها التقارير أيضاً نسخة من الجيل التالي لجهاز «هوم فيو (HomeView)»، الذي كشفت عنه «أبل» مؤخراً.

شاشة متحركة وذراع آلية تستجيب لما يحدث في المنزل

يتضمَّن أحد النماذج الأولية، الذي يُشار إليه باسم «هوم فيو ألترا (HomeView Ultra)» أو «هوم فيو ماكس (HomeView Max)»، شاشة يبلغ مقاسها 9 بوصات، مثبتة على ذراع آلية قابلة للدوران.

ووفقاً للتقرير، يعتمد التصميم الحالي للروبوت على كاميرا ومجموعة من المستشعرات التي تمنحه قدرةً متقدمةً على إدراك البيئة المحيطة به والتفاعل معها بصورة مستقلة.

وأوضح التقرير أنَّ هذه التقنية قد تتيح للجهاز «إدراكاً تاماً لبيئته، مما يمكِّنه من التَّصرُّف بشكل مستقل؛ فيستطيع، على سبيل المثال، تشغيل الأضواء عند دخول شخص ما إلى الغرفة، أو ربما حتى محاولة توجيه قطة للنزول عن الطاولة».

وتشير هذه الإمكانات إلى أن «أبل» تستكشف تطوير أجهزة منزلية لا تكتفي بتنفيذ الأوامر المباشرة، بل تستطيع أيضاً الاستجابة لما يحدث حولها.

تيم كوك يلمّح إلى منتجات جديدة

وكان تيم كوك، الرئيس التنفيذي لشركة «أبل»، قد لمَّح في العام الماضي إلى أنَّ الشركة تستعد لدخول فئات جديدة من المنتجات، من دون الكشف عن تفاصيل محددة بشأن طبيعتها.

وقال كوك خلال اجتماع عام مع موظفي الشركة: «إن قائمة المنتجات قيد الإعداد، التي لا يمكنني الحديث عنها، مذهلة يا رفاق. إنها مذهلة حقاً».

وأضاف: «سيرون بعضاً من ذلك قريباً، بينما سيظهر البعض الآخر لاحقاً. لكن هناك الكثير مما يمكن رؤيته».

شعار شركة «أبل» يظهر في صورة مركبة (رويترز)

مشروعات طموحة قد لا ترى النور

ورغم هذه الخطط، فإنَّ تاريخ «أبل» يُظهر أن العمل على مشروعات تكنولوجية طموحة لا يعني بالضرورة وصولها إلى مرحلة الإنتاج التجاري.

ولعل أبرز الأمثلة على ذلك مشروع السيارة الكهربائية ذاتية القيادة، الذي طوَّرته الشركة ضمن مبادرتها المعروفة باسم «مشروع تيتان (Project Titan)».

فقد أمضت «أبل» نحو عقد كامل في العمل على تطوير السيارة، وتشير التقارير إلى أنَّها أنفقت أكثر من 10 مليارات دولار على الأبحاث والتطوير المرتبطة بالمشروع، قبل أن تقرِّر إلغاءه نهائياً في عام 2024.

وفي مجال الروبوتات، سبق للشركة أن صمَّمت وبنت بالفعل عدداً من الروبوتات القادرة على العمل، إلا أن استخدامها ظلَّ مقتصراً على العمليات الداخلية للشركة، من دون طرحها للمستهلكين.

اقرأ أيضاً

رقصة إيقاعية لروبوتات شبيهة بالبشر

الروبوتات الشبيهة بالإنسان... تصاميم مستقلة ومتعددة الأغراض

روبوتات «شبيهة بالبشر» تحطم أرقاماً قياسية رياضية (إ.ب.أ)

روبوتات «شبيهة بالبشر» تحطم أرقاماً قياسية رياضية

يهدف المشروع إلى جعل تحضير الأسنان أكثر دقة واتساقاً مع احتمال تقليل عدد زيارات المريض مستقبلاً (الجامعة)

روبوت صغير يحفر الأسنان بدقة تمهيداً لتركيب التيجان

مواضيع
تطور التكنولوجيا تكنولوجيا أبل أميركا
تكنولوجيا

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»
TT
TT

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

«أوبن إيه آي» تعتزم دمج المحادثة وتنفيذ المهام في «شات جي بي تي»

تعتزم شركة «أوبن إيه آي» (OpenAI) دمج ميزتي المحادثة «Chat» والعمل «Work» في تجربة موحدة داخل «شات جي بي تي» (ChatGPT)، بما يسمح للمستخدمين بالانتقال من طرح الأسئلة وتبادل الأفكار إلى تنفيذ مهام أكثر تعقيداً دون الحاجة إلى التبديل بين واجهتين منفصلتين.

وتأتي الخطوة ضمن تغييرات تخطط الشركة لبدء اختبارها مع مجموعة محدودة من المستخدمين قبل توسيع إتاحتها، بالتزامن مع تعديل نظام احتساب الاستخدام لمشتركي الخطط المدفوعة اعتباراً من ديسمبر (كانون الأول) 2026.

تجربة واحدة

تعتمد تجربة «شات جي بي تي» الحالية على الفصل بين المحادثات العادية، المخصصة للأسئلة والكتابة والمساعدة اليومية، وميزة «Work» التي تتيح تنفيذ مشروعات تتطلب مراحل متعددة، تشمل البحث وتحليل المعلومات والتعامل مع الملفات والتطبيقات المتصلة وإنتاج محتوى مكتمل.

وبموجب التغيير المرتقب، تسعى «أوبن إيه آي» إلى جمع هذه القدرات ضمن تجربة واحدة، إذ يستطيع المستخدم بدء محادثة حول فكرة معينة ثم الانتقال إلى تكليف النظام بتنفيذها، مع الاحتفاظ بإمكانية مراجعة العمل وتوجيهه أثناء التنفيذ.

ومن بين الاستخدامات التي أشارت إليها الشركة إنشاء المواقع الإلكترونية والعروض التقديمية، والاستفادة من الملفات والتطبيقات المتصلة، إلى جانب تنفيذ إجراءات عبر الويب. ويتيح ذلك الانتقال بين المساعدة الحوارية والمهام متعددة الخطوات دون الحاجة إلى اختيار تجربة منفصلة لكل نوع من العمل.

وكانت «أوبن إيه آي» قد أطلقت «ChatGPT Work» في يوليو (تموز) 2026، بوصفها أداة مخصصة للمهام الطويلة التي تتطلب البحث والتخطيط وإنتاج مستندات وجداول بيانات وتقارير وعروض تقديمية. كما وفرت للمستخدمين إمكانية متابعة تقدم المهام وتعديل التعليمات والموافقة على الإجراءات المهمة. ولم تحدد الشركة بعد موعداً نهائياً لإتاحة التجربة الموحدة لجميع المستخدمين، إذ تعتزم اختبارها تدريجياً قبل التوسع في طرحها.

تعتزم «أوبن إيه آي» دمج المحادثة وتنفيذ المهام في تجربة موحدة داخل «شات جي بي تي»، مع بدء اختبارها تدريجياً (رويترز)

نظام موحد لاحتساب الاستخدام

إلى جانب دمج التجربتين، أعلنت «أوبن إيه آي» أنها ستبدأ في ديسمبر توحيد حدود الاستخدام بين «شات جي بي تي» وأداة البرمجة «كوديكس» (Codex) لمشتركي خطط «Plus» و«Pro» و«Business».

وبدلاً من التعامل مع حدود استخدام منفصلة، ستعتمد الخدمات المشمولة على حصة مشتركة تُحتسب باستخدام «التوكنات» (Tokens)، وهي وحدات تُستخدم لقياس حجم المعلومات التي تعالجها نماذج الذكاء الاصطناعي وتنتجها.

وستختلف كمية الاستخدام المستهلكة حسب النموذج المختار وطبيعة المهمة وتعقيدها، إذ تستهلك العمليات الأكثر تقدماً، مثل المهام الطويلة ومتعددة المراحل، حصة أكبر من الطلبات البسيطة.

وأوضحت الشركة أن المحادثات باستخدام الوضع السريع «Instant» لن تُخصم من الحصة المشتركة الجديدة، فيما سيتمكن المستخدمون من متابعة الرصيد المتبقي ومواعيد تجديده من قسم الاستخدام داخل الإعدادات.

وتتوقع «أوبن إيه آي» ألا يضطر معظم المستخدمين إلى انتظار تجديد حصصهم بمعدل أكبر مما هو عليه حالياً. أما عند بلوغ الحد المتاح، فتشمل الخيارات انتظار إعادة ضبط الحصة أو ترقية الاشتراك أو شراء أرصدة إضافية للخدمات المؤهلة. ولم تعلن الشركة بعد تفاصيل رقمية موحدة للحصص الجديدة لكل خطة.

سيعتمد النظام الجديد على حصة مشتركة تُحتسب وفق حجم المعالجة وتعقيد المهام مع استثناء المحادثات باستخدام الوضع السريع (رويترز)

«كوديكس» يحتفظ باستقلاليته

رغم توحيد نظام احتساب الاستخدام، ستبقى أداة «كوديكس» تجربة مستقلة مخصصة لتطوير البرمجيات، ولن تُدمج واجهتها ضمن المحادثات العادية.

وتتيح الأداة للمطورين كتابة الشيفرات البرمجية ومراجعتها، وتشغيل الاختبارات والأوامر، والتعامل مع مستودعات المشاريع البرمجية. ويعني ذلك أن التغيير سيشمل طريقة احتساب الاستهلاك، من دون إلغاء التخصص الوظيفي للأداة.

وكانت الشركة قد حدّثت تطبيقها المكتبي في يوليو الماضي ليجمع المحادثات و«Work» و«Codex» ضمن تطبيق واحد، مع الإبقاء على واجهات مختلفة لكل منها. كما أتاحت عرض المحادثات والمهام السابقة في سجل موحد ومواصلة بعض مهام العمل عبر الأجهزة.

خطوات تدريجية

تأتي التغييرات الجديدة بعد إعلان الشركة في 29 أكتوبر (تشرين الأول) زيادة حصص استخدام «Work» و«Codex» في عدد من خطط «Pro» المدفوعة، ضمن تحديثات تستهدف مستخدمي المهام الأكثر تعقيداً.

ومن المنتظر أن يبدأ اختبار دمج المحادثة والعمل على نطاق محدود، بينما يبدأ تطبيق نظام الحصة المشتركة في ديسمبر. ولا تزال التفاصيل المتعلقة بالشكل النهائي للواجهة الموحدة، وموعد إتاحتها على نطاق واسع، مرتبطة بنتائج الاختبارات والإعلانات اللاحقة للشركة.

مواضيع
تقنيات الذكاء الاصطناعي تقنيات جديدة تقنية تكنولوجيا شات جي بي تي الذكاء الاصطناعي التطبيقات السعودية