يمر محترفو الأمن السيبراني بشهر قاسٍ للغاية.
لم ينتهِ ما يُسمى أكتوبر الأسود بعد، لكنه شهد بالفعل عشرات الهجمات السيبرانية الكبرى والثغرات التي حددها الذكاء الاصطناعي في أنحاء الإنترنت.
عندما كُشف عن ثغرات خطيرة في PHP، لغة البرمجة المستخدمة في نحو 70% من المواقع، بمساعدة أدوات الذكاء الاصطناعي و أُعلن عنها من جانب مؤسسة PHP في 21 أكتوبر، بدأ السباق لترقيع الخوادم حول العالم.
أفاد مزود الخدمات السحابية Cloudflare بملايين المحاولات لاستغلال الثغرة بعد الكشف عنها، عقب آلاف المحاولات في الساعات السابقة.
سحبت بعض الدول، ومنها فرنسا وفنلندا، الوصول مؤقتًا إلى مواقع معينة، في حين حذرت وكالة الأمن القومي الأمريكية (NSA) المؤسسات من ضرورة ترقيع العيوب فورًا أو إخراج الأنظمة المتأثرة من الخدمة.
«نحن الآن في هرمجدون الأمن»، قال مؤسس NEAR إيليا بولوسوخين. و حذر كبير مستشاري الأمن في Anthropic، جيسون كلينتون، من أنه «على سوء ما آلت إليه الأمور خلال الأيام الأربعة الماضية، فإنها ستزداد سوءًا بكثير قبل أن تتحسن».
حتى إن مواطني المملكة المتحدة يُحثون على «الاستعداد» لحالة طوارئ، مثل الطقس القاسي أو الهجمات السيبرانية، قد تقطع الوصول إلى البنية التحتية الحيوية، مثل المياه أو الكهرباء أو الإنترنت. وقد أُبلغت المنشآت العسكرية الأمريكية بالاستعداد للعمل بصورة مستقلة لمدة 90 يومًا في إطار مبادرة FORTRESS.
هيوستن، هل لدينا مشكلة؟
بعيدًا عن الإسراع في تخزين الأغذية المعلبة وأجهزة الاتصال اللاسلكي، هل هناك أي شيء آخر يمكن للناس العاديين فعله للحد من تعرضهم؟
إذًا، ما مدى سوء أكتوبر الأسود فعلًا؟
«إنه سيئ جدًا. يبدو أن بقية الإنترنت تستيقظ على الواقع الذي واجهناه قبل ثلاثة أشهر»، يقول روب هاميلتون، الباحث في أمن بيتكوين والعضو في فريق Bitcoin Red Team، لمجلة Magazine.
تحث الحكومة البريطانية المواطنين على الاستعداد لحالة طوارئ. المصدر: gov.uk
خلال الأسبوع الماضي أو نحو ذلك، كشفت منصة الحوسبة السحابية Railway أن مهاجمًا تمكن من الوصول إلى بيانات اعتماد العملاء ومفاتيح واجهة برمجة التطبيقات وفك تشفيرها، فيما يبدو أنه استهداف لمزودي الذكاء الاصطناعي.
ذو صلة: فرنسا أخطر مكان في العالم على مستخدمي بيتكوين: 90 هجومًا خلال 7 أشهر
أكدت شركة كويست للتشخيصات، العملاقة في مجال الفحوصات الطبية، حدوث اختراق لبيانات صحية خاصة بمرضى، بينما تبيّن أن شركة eMudhra الهندية للأمن لديها ثماني جهات لإصدار الشهادات الرقمية بمفاتيح ضعيفة، ما كان يمكن أن يتيح للمهاجمين انتحال مواقع إلكترونية موثوقة. كما شهد ت منصة GitHub لاستضافة الشيفرات البرمجية انقطاعاً كبيراً في الخدمة، سلّط الضوء على مدى اعتماد عالم البرمجيات على البنية التحتية المشتركة.
يقول أوستن ديفرز، المدير الأول للأمن في GitHub، إن حوادث كهذه «تذكير واضح بأن الموثوقية تتطلب عملًا مستمرًا»، لأن التطوير الحديث «مترابط للغاية».
حادثة Railway الأمنية. المصدر: Railway
يقول جوناثان ريس، محلل استخبارات المصادر المفتوحة (OSINT) والبلوك تشين في شركة أمن البلوك تشين CertiK، لمجلة Magazine:
«ما يثير قلقنا أكثر هو أن ضعفًا واحدًا في البنية التحتية المشتركة يمكن أن يعرّض العديد من المؤسسات للخطر في الوقت نفسه».
ويضيف أن قدرة الذكاء الاصطناعي على العثور على الثغرات لا يوازيها للأسف قدرته على إصلاحها:
«إن العثور على الثغرات بوتيرة أسرع لا يمنحنا تلقائيًا القدرة على حلها بوتيرة أسرع». لماذا يُرجح أن تزداد الأمور سوءًا
أحد أسباب تفاقم المشكلة هو أن الذكاء الاصطناعي غيّر اقتصاديات الأمن السيبراني.
فما كان يتطلب في السابق موارد دول قومية وقراصنة متطورين لتنفيذه، يمكن الآن لمراهق في قبو ما أن يحققه.
قال رائد الأعمال والمستثمر في مجال الذكاء الاصطناعي مات شومر إن الذكاء الاصطناعي يمكّن المستخدمين غير التقنيين من العثور على نقاط الضعف واستغلالها، ما يترك المدافعين «يسابقون الزمن للحاق بالركب». قال إن الذكاء الاصطناعي يمكّن المستخدمين غير التقنيين من العثور على نقاط الضعف واستغلالها، ما يترك المدافعين «يسابقون الزمن للحاق بالركب».
«لا يزال يتعين إصلاح كل نقطة ضعف واختبارها وتثبيتها على ملايين الأنظمة التي يديرها أشخاص مثقلون بالأعباء أصلًا».
يقول ديفرز إن أدوات الأمن المدعومة بالذكاء الاصطناعي تخفض «بشكل كبير» العتبة اللازمة «لكشف العيوب المعقدة والمتأصلة بعمق في قواعد الأكواد المستخدمة على نطاق واسع».
ذو صلة: يقول كايستون إن اختراق الموقع الإلكتروني كشف عناوين
ما الذي يمكن للناس العاديين فعله فعلًا؟
هناك بعض الخطوات العملية التي يمكن للناس العاديين اتخاذها للبقاء أكثر أمانًا على الإنترنت خلال هذه الفترة المتقلبة.
الإنترنت يتعرض لهجوم. المصدر: مات شومر
يوصي شومر بالابتعاد عن المواقع التي لا تعرفها، وبالتأكيد عدم إدخال كلمات المرور أو أرقام البطاقات في المواقع غير المألوفة «حتى تهدأ هذه الأزمة»، إذ إن المواقع الأصغر «الأقل احتمالًا لأن تكون قد رقّعت» ثغراتها.
احذف أي تطبيقات لا تستخدمها، وافصل الأجهزة الذكية التي لا تحتاج إليها. واحتفظ ببعض المال النقدي في المنزل وبما يكفي من مؤن لبضعة أيام، «إذا أردت توخي مزيد من الحذر».
يقول ديفرز إن أفضل دفاع هو «تأمين نقاط الوصول الشخصية وتقليص البصمة الإجمالية». فعّل المصادقة متعددة العوامل (MFA) على جميع الحسابات، ويفضل استخدام تطبيق مصادقة أو مفتاح أمان مادي بدلًا من الرسائل النصية.
«يعمل هذا كقاطع دائرة ويمنع القراصنة من تسجيل الدخول إلى حسابك حتى لو تعرض البرنامج الأساسي للاختراق».
ويقول أيضًا: لا تعاودوا استخدام كلمات المرور. «أنشئ كلمات مرور قوية وفريدة لكل موقع، وألغِ دوريًا أذونات التطبيقات القديمة أو الاتصالات مع الجهات الخارجية التي لم تعد تستخدمها». واحرص على تحديث أجهزتك ومتصفحات الويب تلقائيًا:
«بينما تعمل فرق المنصات على إصلاح مشكلات الأمن على مستوى السحابة في الواجهة الخلفية، فإن الحفاظ على أمان أجهزتك يضمن عدم تمكن المتسللين من استخدام أجهزتك الشخصية كمدخل خلفي إلى حساباتك». الحفظ الذاتي أم عدمه، ذلك هو السؤال
فيما تسبب الارتفاع المقلق في حوادث الأمن في دفع بعض حاملي العملات المشفرة إلى بحث بدائل ، ودفع بعض الخبراء إلى التحذير من الحفظ الذاتي، فإن آخرين، مثل جيمسون لوب، المدافع عن بيتكوين ورئيس أمن المعلومات في كازا، يذكّرون المستخدمين بأن ذلك يقضي على الهدف برمته.
«لا يمكنك الاستفادة من الخصائص الفريدة لبيتكوين إلا عندما تحتفظ بمفاتيحك بنفسك. [...] التخلي عن مفاتيحك لا يلغي المخاطر، كما يقول. بل ينقلها إلى مكان لا يمكنك رؤيته أو التحكم فيه».
يوصي ريس بفصل المبالغ الصغيرة التي تنوي استخدامها ووضعها في محفظة ساخنة، عن الأصول المحتفظ بها على المدى الطويل في محفظة أجهزة، وبأن «تقرأ فعلًا ما توقّعه بدلًا من الموافقة عليه على نحو أعمى».
ومع أن هذه الاحتياطات يمكن أن تقلل من تعرضك للهجمات، فإن المستخدمين العاديين لا يمكنهم سوى معالجة المشكلات المحلية، ولا يملكون قدرة كبيرة على التأثير في المشكلات الأوسع نطاقًا.
ويقول: يمكنك «تقليل نطاق الضرر»، لكن «لا يمكنك منع اختراق البنية التحتية».
لذلك، بينما يستطيع المستخدمون تحسين ممارساتهم في الأمن السيبراني، فإن «العبء الهيكلي يقع في نهاية المطاف على عاتق المنصات ومقدمي الخدمات».
مجلة: محتال يخسر 4.8 ملايين دولار مخزنة على أجهزة ليدجر تم العبث بها: آسيا إكسبرس