خبراء الأمن السيبراني: الذكاء الاصطناعي يسرع الاختراقات ويكشف ثغرات المؤسسات

 حذر خبراء ومتخصصون في الأمن السيبراني من اتساع الفجوة بين التطور المتسارع لتقنيات الذكاء الاصطناعي وقدرة المؤسسات على مواكبة التهديدات الإلكترونية، مؤكدين أن سرعة اكتشاف الثغرات لم تعد كافية وحدها لحماية البيانات، في ظل استمرار بطء بعض الإجراءات الأمنية وضعف مستويات التوعية والحوكمة.

 جاء ذلك خلال جلسة «إعادة ضبط الأمن السيبراني العظيم: الدفاع عن عالم يحركه الذكاء الاصطناعي»، التي عقدت ضمن فعاليات الدورة الثلاثين من معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، لمناقشة مستقبل الأمن السيبراني والتحديات التي تواجه المؤسسات مع توسع استخدام تطبيقات الذكاء الاصطناعي.

 وشارك في الجلسة شريف شلتوت من شركة «Liquid C2»، ويحيى الجوهري من «إي فاينانس»، وبيشوي وصفي، المدير الأول لأمن المعلومات بشركة «Cyshield»، وأحمد ثروت من «المجموعة الدولية»، ويوسف بدر، مستشار الأمن السيبراني بشركة «تاليس»، فيما أدار النقاش سامح عبد الرحمن سالم، نائب رئيس الجهاز القومي لتنظيم الاتصالات لشؤون الأمن السيبراني والرئيس التنفيذي لـ«EG-CERT».

الذكاء الاصطناعي يسرّع اكتشاف الثغرات الأمنية:

 قال شريف شلتوت إن العام الماضي شهد تطورًا ملحوظًا في توظيف الذكاء الاصطناعي داخل قطاع التكنولوجيا، خاصة في تطوير البرمجيات وتسريع العمليات المصرفية وتحسين آليات التواصل مع العملاء وتنبيههم بالمخاطر المحتملة.

 وأوضح أن اكتشاف الثغرات الأمنية والإعلان عنها أصبح أسرع بفضل الأدوات الجديدة، لكن التحدي لا يزال قائمًا في سرعة استجابة المنظومات الأمنية والتعامل مع هذه الثغرات، مشيرًا إلى أن قدرات الذكاء الاصطناعي تتجاوز في بعض المهام القدرات البشرية، وهو ما يجعل التعاون بين الإنسان والتكنولوجيا ضرورة لحماية البيانات والمعلومات ومنع اختراقها.

الحوكمة والتوعية ضرورة لمواجهة التهديدات:

 أكد بيشوي وصفي أن الأطر المنظمة للحوكمة موجودة بالفعل، لكن التحدي يتمثل في تطبيق الضوابط الأمنية والتحرك بناءً عليها بصورة فعالة.

 وأشار إلى أن المؤسسات لم تصل بعد إلى المستوى الذي يسمح لها بالاعتماد على الذكاء الاصطناعي بالسرعة المطلوبة لاتخاذ قرارات الحماية، لافتًا إلى أن بعض الدول سبقت في توظيف هذه التقنيات لدعم القرارات الأمنية.

 وشدد على أن رفع الوعي بالأمن السيبراني يجب أن يمتد إلى جميع المستويات داخل المؤسسات، وليس الاقتصار على فرق تكنولوجيا المعلومات والأمن فقط.

تقليد الأصوات يفتح بابًا جديدًا للاحتيال المصرفي:

 وفيما يتعلق بالتهديدات التي تواجه القطاع المصرفي، تناول إسلام أحمد تطور أساليب الاحتيال الإلكتروني، موضحًا أن المهاجمين يعتمدون على جمع المعلومات المتاحة عبر الإنترنت، ثم استهداف عملاء بعينهم من بين أعداد كبيرة من المستخدمين.

 وأشار إلى أن تقنيات تقليد الأصوات أصبحت إحدى الوسائل التي يمكن أن يستغلها المحتالون لخداع العملاء، من خلال استخدام صوت يشبه صوت شخص يعرفه الضحية، بما يزيد فرص نجاح محاولات الاستيلاء على المعلومات المصرفية.

 وأكد أن البنوك والمؤسسات المالية مطالبة بمتابعة أساليب الاحتيال الجديدة والاستفادة من تجارب الدول الأخرى، إلى جانب تطوير قدرات فرق العمل واستخدام الأدوات التكنولوجية المناسبة لمواجهة التهديدات.

 وشدد على أهمية توعية العملاء بعدم الإفصاح عن بياناتهم لأي شخص يتواصل معهم هاتفيًا، حتى إذا قدم معلومات صحيحة عن حساباتهم أو تعاملاتهم المصرفية، موضحًا أن العميل يمكنه طلب بيانات الموظف والتحقق من هويته قبل الاستجابة لأي طلب.

استخدام الذكاء الاصطناعي من حوكمة يضاعف المخاطر:

 بدوره، قال يحيى الجوهري إن التوسع في استخدام الذكاء الاصطناعي داخل المؤسسات يجب أن يصاحبه استعداد مسبق وإطار واضح للحوكمة، محذرًا من أن استخدام هذه التقنيات دون ضوابط قد يؤدي إلى ظهور مخاطر لم تكن المؤسسات مستعدة للتعامل معها.

 وأوضح أن الذكاء الاصطناعي جعل اكتشاف الثغرات الأمنية أكثر سهولة، لكن المطلوب حاليًا هو تسريع تنفيذ الإجراءات اللازمة لمعالجة هذه الثغرات، بدلًا من إهدار الوقت في الإجراءات الإدارية، بما يضمن عدم تعطيل الأنظمة والخدمات.

 وأضاف أن التوعية والتدريب يحتاجان إلى مزيد من الاهتمام، مع ضرورة تطوير قدرات العاملين على التعامل مع التهديدات الرقمية المتغيرة.

 وأشار إلى وجود مشروع مرتبط بمجلس الذكاء الاصطناعي لدى الجهة التي يعمل بها، يحتاج إلى مراجعة لمتابعة ما تحقق فيه من تقدم.

مفاتيح التشفير خط الدفاع عن البيانات:

 أكد يوسف بدر، مستشار الأمن السيبراني بشركة «تاليس»، أن تشفير وسائل الاتصال يمثل أحد العناصر الأساسية لحماية البيانات، مشيرًا إلى أن المؤسسات والأفراد يجب ألا ينتظروا وقوع الهجمات حتى يبدأوا في تأمين معلوماتهم.

 وأوضح أن حماية البيانات تتطلب استخدام مفاتيح تشفير قوية وغير متداولة، باعتبارها أحد أهم الضمانات التي تحد من قدرة المخترقين على الوصول إلى المعلومات والاستفادة منها.

 وضرب مثالًا بأن بناء منشأة بأعلى مستويات التأمين وتركيب أفضل الأبواب لا يحقق الحماية المطلوبة إذا تُرك المفتاح في الباب، موضحًا أن إدارة مفاتيح التشفير لا تقل أهمية عن جودة أنظمة الحماية نفسها.

Cairo ICT 2026 يناقش مستقبل الأمن السيبراني والذكاء الاصطناعي:

 وتأتي الجلسة ضمن فعاليات الدورة الثلاثين من معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، الذي يقام تحت رعاية رئيس مجلس الوزراء، ويناقش التطبيقات العملية للذكاء الاصطناعي ودورها في تطوير الخدمات ورفع كفاءة الأعمال ودعم الابتكار في مختلف القطاعات.

 وتتضمن الفعاليات المصاحبة الدورة الثالثة من معرض ومؤتمر الذكاء الاصطناعي ومراكز البيانات والحوسبة السحابية AIDC²، والدورة الثالثة عشرة من معرض ومؤتمر المدفوعات الرقمية والشمول المالي PAFIX، الذي يقام تحت رعاية البنك المركزي المصري، إلى جانب فعالية Connecta في دورتها السادسة، والمتخصصة في الألعاب والأجهزة الذكية وتكنولوجيا الترفيه.