مصدر مسؤول: لدينا قدرات على حماية البيانات، والشركات تتعرض فعليًا لمحاولات اختراق

هاشم: الهاكرز لديهم قدرات مالية تمكنهم من تطوير قدراتهم و لابد من تطوير إدارات التكنولوجيا في الشركات لمواجهة الهجمات 

اأصبح الإعلان عن تعرض شركة أو مؤسسة لهجمة إلكترونية أمرًا طبيعيًا في الوقت الحالي، بعد تزايد معدلات الهجمات الإلكترونية بحسب التقارير العالمية. وتُعتبر مصر من بين أهم الدول في منطقة الشرق الأوسط التي تتعرض لهجمات إلكترونية، وبحسب الخبراء، فإنه كلما كانت هناك خطط للتحول الرقمي، زادت المخاوف من التعرض لهجمات إلكترونية، وهو ما يحدث في الحالة المصرية.

وبحسب الإحصائيات، فإن هناك جهاز كمبيوتر متصل بالإنترنت يتعرض لهجمة إلكترونية كل 39 ثانية، فيما قالت أبحاث كاسبرسكي إن هناك زيادة بمعدل 130% في معدل الهجمات الإلكترونية خلال الربع الأول من عام 2024 مقارنة بنفس الفترة من العام السابق، كما أشارت إلى أن القطاع الحكومي والبنوك وقطاع البترول من أبرز القطاعات المعرضة للهجمات الإلكترونية.

وقال مصدر مسؤول بقطاع البترول إن القطاع يُعد من أهم القطاعات المعرضة لوقوع هجمات إلكترونية، مشيرًا إلى أن شركات القطاع تتعرض يوميًا لمحاولات اختراق للبيانات، ولكن يتم التصدي لها فعليًا، أو أن بعض الشركات التي تمتلك برامج متطورة تستطيع التنبؤ بوقوع هجمات، وبالتالي تكون لديها أنظمة للتصدي لها قبل وقوعها.

وحول مدى تعرض شركات فعليًا لعمليات استيلاء على البيانات، قال إن إحدى شركات القطاع المتخصصة في مجال الخدمات البترولية تعرضت فعليًا لهجمة إلكترونية (رافضًا تحديد اسمها)، واكتفى بالقول إنها متخصصة في مجال الخدمات البترولية، ولديها كم كبير من البيانات الخاصة بالعملاء، ولكن تم استرجاع البيانات بعد الاستعانة بالخبراء المتخصصين في المجال.

ورغم ما تعرضت له الشركة من خطورة، فإنها كانت خطوة نحو اتخاذ إجراءات أكثر صرامة لتأمين بيانات الشركة، مع تكثيف عمليات التدريب، خاصة للعاملين في الشركة بصفة خاصة، والقطاع بصفة عامة، للتعريف بأفضل أساليب تأمين البيانات وعدم الوقوع ضحية لهجمة إلكترونية، خاصة أن العنصر البشري يُعتبر من أهم نقاط الضعف لدى المؤسسات، وبالتالي تحتاج إلى تدريبهم على ضرورة اتخاذ الإجراءات الاحترازية عند التعامل مع أجهزة الشركات وحتى الأجهزة الشخصية.

وقال: "طالما أنك متصل بالإنترنت، فتأكد أنك معرض للوقوع ضحية لأي هجمة إلكترونية أو محاولة اختراق لأجهزتك بهدف الحصول على معلوماتك، التي تساوي الكثير من الأموال".

من جانبها، قالت الدكتورة دولت هاشم، خبيرة التحول الرقمي بشركة "إم سي إس"، إن قطاع البترول يُعد أحد أهم القطاعات في الدولة المصرية، ولابد أن يحظى بدرجات عالية من الحماية المعلوماتية لما يتضمنه من معلومات ثرية.

وأشارت هاشم في تصريحات خاصة لـ"بروفيشنال إيكونومي" إلى أن التكنولوجيا تلعب دورًا هامًا في إدارة وتشغيل قطاع البترول، وبالتالي تأتي أهمية الاعتماد على التكنولوجيا الحديثة أيضًا في حماية بيانات القطاع.

وتابعت: "لم تعد التكنولوجيا رفاهية، بل أصبحت عنصرًا أساسيًا، ومع تطور التكنولوجيا كل لحظة، بات واجبًا على القطاع متابعة كل جديد فيما يتعلق بتأمين البيانات والمعلومات والأنظمة داخل قطاع البترول".

وفيما يتعلق بنوعية الهجمات الإلكترونية التي يتعرض لها القطاع، قالت: "إن قطاع البترول يتعلق بالأمن القومي، وبالتالي فإن تأمينه يعني تأمين احتياجات الدولة"، مشيرة إلى أن البيانات داخل قطاع البترول هامة، ولهذا يتعرض دومًا لهجمات وصفتها بـ"القوية"، ولهذا يحتاج إلى أنظمة دفاع أقوى.

وحول معدل الإنفاق على حماية البيانات داخل القطاع، أوضحت أنه لا يوجد معدل ثابت، ولكن تأمين البيانات يتطلب الاستعانة بصفة مستمرة بالشركات المتخصصة لإجراء اختبارات على الأنظمة وتحديد الثغرات إذا وجدت، ويتم إجراء التحديثات اللازمة لحماية القطاع، وبالتالي لابد من إجراء هذه المتابعات بصفة مستمرة.

وفيما يتعلق بإدارات التكنولوجيا داخل الشركات، قالت إن الشركات الكبيرة عادةً ما يكون بها إدارة متخصصة للتكنولوجيا وحماية البيانات، ولكن هذا لا يعني الاستغناء عن الخبرات الخارجية من شركات متخصصة، خاصة أن "الهاكرز" يمتلكون قدرات متطورة وإمكانيات مادية كبيرة نتيجة الأموال التي يحصلون عليها من الهجمات السيبرانية على الشركات، وبالتالي لديهم قدرات قوية على التطوير.

وأوضحت أن هناك تباينًا في معدل إنفاق الشركات ما بين القطاع العام والخاص والمشترك داخل القطاع على أنظمة الحماية، ولكن عادةً ما تكون أسباب عدم الإنفاق الكافي على الحماية إما لأسباب مادية أو لعدم وعي كافٍ لدى إدارة الشركة بأهمية حماية البيانات.

وفيما يتعلق باستخدام الذكاء الاصطناعي في حماية البيانات، أكدت أن هذا هو المستقبل، خاصة مع تزايد الاعتماد عليه في الإدارة والتشغيل، موضحة أن الاعتماد على الذكاء الاصطناعي في عمليات التشغيل يحتاج إلى تأمينات قوية للبيانات أيضًا.

وحول التخلي في وقت ما عن العنصر البشري في تأمين البيانات، قالت إنه لا يمكن أن يحدث ذلك، ولكن الحقيقة أن الذكاء الاصطناعي سيحل محل من لا يواكب المستقبل ولا يعمل على تطوير قدراته، داعية إلى ضرورة التركيز خلال الفترة المقبلة على تبادل الخبرات من خلال المؤتمرات التي تستضيف خبراء دوليين متخصصين في تأمين البيانات.

وفيما يتعلق بنقص الكوادر البشرية، أوضحت أن هذا النقص تعاني منه جميع الدول، وليس مصر فقط، خاصة مع التزايد المفاجئ في الطلب على العاملين بقطاع الأمن السيبراني، في ظل تزايد الهجمات التي تتعرض لها كافة الدول الآن.