معلومات الوزراء يستعرض تقرير المنتدى الاقتصادي العالمي بشأن مستقبل الأمن السيبراني
تاريخ النشر: 14th, December 2023 GMT
كتب- محمد غايات:
سلَّط مركز المعلومات ودعم اتخاذ القرار بمجلس الوزراء، الضوء على التقرير الصادر عن المنتدى الاقتصادي العالمي، بعنوان "مستقبل الأمن السيبراني 2030: أسس جديدة"، والذي يتناول مدى تسارع الابتكار الرقمي وتأثير ذلك على الأمن السيبراني.
كما يدعو صناع القرار إلى تبني استراتيجيات طويلة المدى لاغتنام الفرص التي يتيحها التحول الرقمي المتسارع وتخفيف المخاطر المرتبطة بها.
وأوضح التقرير أن تسريع وتيرة الابتكار التكنولوجي ونماذج الأعمال (المشروعة والإجرامية على حد سواء) سيدعم مشهد الأمن السيبراني الجديد لعام 2030، وبالتالي على المجتمعات أن تعيد توجيه استجاباتها بشكل أساسي لتحديات الأمن الرقمي الدائمة، بما في ذلك خصوصية البيانات وتنمية المواهب والاستدامة.
وأوضح مركز المعلومات أن تقرير المنتدى يشير إلى أن تعزيز الثقة هدفًا رئيسًا لجهود الأمن السيبراني على مدى العقد المقبل، حيث أصبح انتشار المعلومات الخاطئة والمضللة عبر الإنترنت الآن من المخاوف الأساسية المتعلقة بالأمن السيبراني. وسيصبح الأمن السيبراني أقل اهتمامًا بحماية سرية المعلومات وتوافرها وأكثر اهتمامًا بسلامتها ومصدرها.
وأضاف التقرير أن الحكومات التي لديها استراتيجيات طويلة الأجل تتعلق بالتكنولوجيا والأمن السيبراني يمكن أن تصبح "علامات تجارية" موثوقة، وتكتسب مزايا في جذب المواهب، واغتنام فرص القيادة في عمليات وضع المعايير المتعددة الأطراف ومكافحة حملات التضليل.
كما ستكون الشراكات بين القطاعين العام والخاص ضرورية لتحريك البوصلة في مكافحة الهجمات السيبرانية والإجرامية والعمليات المعلوماتية، وفي هذا الصدد ستكون هناك حاجة إلى هياكل حوافز جديدة لتحقيق مثل هذه الشراكات.
واتصالاً، ستكون هناك فرصة سانحة أمام البلدان الناشئة والنامية لتنفيذ مبادئ "التصميم الآمن" التي فشلت الموجات الأولى من التحول الرقمي إلى حد كبير في ترسيخها، كما سينبغي على صناع القرار مراقبة وتيرة التحول الرقمي وقدرة السكان على استخدام التكنولوجيات الجديدة بسلامة وأمان.
وفي هذا السياق، سيكون الاستثمار التحويلي في المواهب والتدريب في مجال الأمن السيبراني هدفاً ذا أولوية، حيث أن قدرة البلدان على إبراز نفسها كعلامات تجارية عالمية موثوقة، وجذب المواهب العالمية، والاحتفاظ بالمواهب المحلية، وتوفير بيئة منتجة للاستفادة من تلك المواهب أمر مهم بشكل كبير، كما أن تعزيز التعليم والوعي بالأمن الرقمي سيكون أمرًا بالغ الأهمية.
وذكر معلومات الوزراء أنه وفقًا للتقرير فإن التركيز في السنوات الثلاث إلى الخمس المقبلة سيكون على الجوانب العملية للتنقل في عالم متقلب، وسوف تختلف هذه الديناميكية عبر المناطق، وسوف تتأثر بعلاقاتها مع الصين و/أو الولايات المتحدة، وسوف تظل ثابتة بغض النظر عن قوة أو ضعف العلاقة بين الولايات المتحدة والصين على مدى السنوات الخمس المقبلة.
علاوة على ذلك، ستحتاج المنظمات إلى التأكد من أن لديها سلاسل توريد مستقرة وآمنة من الموارد، بما في ذلك مكونات التكنولوجيا والمواد الخام والعمال المهرة وبأسعار معقولة، كما ينبغي للسياسات واللوائح الرقمية الفعالة أن تُظهر أولويات واضحة ومستقرة للشركات والحكومات والمنظمات الأخرى.
وأشار التقرير إلى أن وجود قاعدة عامة وعملاء متعلمة رقميًا -تتمتع بالذكاء الإعلامي ومحصنة ضد المعلومات الخاطئة والمضللة- سيكون مصدر قوة للمؤسسات التي ترغب في النجاح.
وقدم التقرير في الختام عدة توصيات لتعزيز الأمن السيبراني ومنها:
- أن يبحث القادة بنشاط عن سبل لضمان أن التكنولوجيات الناشئة تساعد عامة السكان، على سبيل المثال من خلال تحقيق الاستقرار في الاقتصادات الوطنية، ومعالجة تكاليف المعيشة المرتفعة، وتوفير الأمن الغذائي، وتعزيز الطاقة المتجددة.
- ضرورة قيام القطاعين العام والخاص بالاستثمار في التعليم لعامة السكان لتقليل تعرضهم لمخاطر الأمن السيبراني بالإضافة إلى العمل على تحسين المهارات الرقمية للقوى العاملة.
- على البلدان إنشاء وتعزيز مؤسسات بحثية موثوقة، لا سيما في الاقتصادات الأقل نموا، لدعم الحكومات في معالجة مشاكل الأمن السيبراني الاجتماعية والفنية الأكثر إلحاحًا.
المصدر: مصراوي
كلمات دلالية: الانتخابات الرئاسية أسعار الذهب كأس العالم للأندية مهرجان الجونة السينمائي الطقس مخالفات البناء سعر الدولار انقطاع الكهرباء طوفان الأقصى فانتازي سعر الفائدة معلومات الوزراء المنتدى الاقتصادي العالمي الأمن السيبراني الابتكار الرقمي طوفان الأقصى المزيد الأمن السیبرانی
إقرأ أيضاً:
تسريب تاريخي يكشف 16 تيرابايت من المعلومات الحساسة
تم مؤخرا اكتشاف قاعدة بيانات غير محمية على الإنترنت تحتوي على أكثر من 16 تيرابايت من البيانات المهنية والشركات، مما أدى إلى تسرب أكثر من 4 مليار سجل من المعلومات الشخصية.
ووفقا للباحثين الذين يعملون مع Cybernews، تعتبر هذه واحدة من أكبر مجموعات البيانات الخاصة بتوليد العملاء التي تم اكتشافها على الإنترنت المفتوح، وتشمل ملفات تعريف وأسماء المستخدمين من “لينكدإن” بالإضافة إلى تفاصيل أخرى عن التوظيف والمعلومات الشخصية.
تتضمن البيانات التي تم تسريبها معلومات حساسة مثل الأسماء الكاملة، أرقام الهواتف، روابط حسابات “لينكدإن”، المسميات الوظيفية، تاريخ العمل، التعليم، الشهادات، معلومات الموقع، اللغات، المهارات، الحسابات الاجتماعية، صور الملفات الشخصية، والمزيد.
كما تحتوي بعض المجموعات أيضا على معلومات عقود، العلاقات الشركاتية، وسجلات العمل المستخلصة من ملفات تعريف “لينكدإن”.
كيف تم جمع البيانات؟يعتقد الباحثون أن هذه البيانات تم جمعها على مدار سنوات من مناطق مختلفة قبل أن يتم العثور عليها في مثيل MongoDB غير محمي.
يتم استخدام مثيلات MongoDB في الغالب من قبل الشركات لتوفير الوقت عند جمع كميات ضخمة من البيانات، ولكن إذا تم ترك مجموعة بيانات واحدة فقط مكشوفة، فإن ذلك يعرض خصوصية ملايين الأشخاص للخطر، وهو ما حدث مع هذه المجموعة.
تم اكتشاف قاعدة البيانات في 23 نوفمبر من هذا العام، وعلى الرغم من أن مالكها قد قام بتأمينها بعد يومين من اكتشافها، فإنه غير معروف المدة التي كانت فيها قاعدة البيانات مكشوفة قبل أن يتم العثور عليها.
ويعتقد أن التسريب كان نتيجة خطأ بشري، وهو النوع من الأخطاء الذي يحدث غالبا عندما تترك قاعدة بيانات غير مؤمنة بدون التوثيق المناسب.
البيانات منظمة وأحدثها على الأرجح
أوضح باحثو Cybernews أن هذه القاعدة تحتوي على بيانات منظمة بالكامل، ويحتمل أنها مكونة من بيانات استخباراتية مهنية وشركاتية تم جمعها، وبسبب هيكل قاعدة البيانات، يعتقد أن البيانات محدثة ودقيقة.
خطر الهجمات الإلكترونيةهذه هي النوعية من الأخطاء التي يبحث عنها المهاجمون، حيث توفر لهم قاعدة بيانات جاهزة لإطلاق هجمات آلية واسعة النطاق.
كما يمكن تحويل هذه المعلومات بسهولة إلى نموذج لغوي كبير LLM لإرسال ملايين الرسائل البريدية الضارة إلى الضحايا المحتملين.
نصائح لتأمين المعلومات الشخصيةكما هو الحال في أي تسريب للبيانات أو اختراق، ينصح بتعزيز الأمان من خلال تحديث كلمات المرور لجميع الحسابات المتأثرة بالتسريب، مثل حسابات “لينكدإن” و البريد الإلكتروني وأي حسابات أخرى ذات أهمية مثل الحسابات المالية، من الأفضل استخدام مدير كلمات مرور لإنشاء وتخزين كلمات مرور آمنة جديدة.
من الضروري أيضا الحذر من محاولات التصيد والهجمات الهندسية الاجتماعية، يجب أن تكون في حالة تأهب لأي رسائل نصية، بريد إلكتروني، أو مكالمات هاتفية قد تحاول الحصول على معلوماتك الشخصية أو الضغط عليك للنقر على رابط، تنزيل مرفق، أو زيارة موقع ويب مشبوه.
خدمات حماية الهويةقد يكون من المفيد أيضا الاشتراك في أحد أفضل خدمات حماية الهوية، خاصة لأنها تكون أكثر فعالية إذا تمكنت من مراقبة معلوماتك الشخصية قبل حدوث أي مشكلة.
ونظرا لأن جميع المعلومات التي تم تسريبها كانت معلنة في الغالب، فإنه لا يعد غير قانوني جمعها من قبل الشركات.