خبراء الأمن السيبراني: المخترقون يعودون إلى الأساليب القديمة.. ولا يجب منح الذكاء الاصطناعي ثقة كاملة

حذر خبراء الأمن السيبراني من عودة المخترقين إلى استخدام أساليب الاختراق التقليدية، مستغلين تركيز المؤسسات على التقنيات الحديثة والذكاء الاصطناعي، مؤكدين أن تأمين البيانات يتطلب الجمع بين مواكبة التهديدات الجديدة وعدم إغفال أساليب الهجمات القديمة، مع ضرورة عدم منح تطبيقات الذكاء الاصطناعي ثقة كاملة دون التحقق من مخرجاتها ومراقبة أدائها.

جاء ذلك خلال ندوة بعنوان «الثقة الصفرية (Zero Trust) في عصر الذكاء الاصطناعي»، ضمن فعاليات معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، والتي ناقشت تحديات حماية البيانات في ظل التوسع في استخدام تطبيقات الذكاء الاصطناعي، ومتطلبات بناء منظومة أمن سيبراني قادرة على مواجهة التهديدات المتطورة.

وأدار الندوة علي صبري، المدير الإقليمي للأمن السيبراني في أفريقيا ومنطقة المشرق العربي بشركة «سيسكو» (Cisco)، بمشاركة خبراء ومسؤولي أمن المعلومات من شركات ومؤسسات عاملة في القطاع التكنولوجي والمصرفي.

المخترقون يعودون إلى أساليب الاختراق التقليدية

أكد المشاركون أن بعض المخترقين يعتمدون على إعادة استخدام أساليب الاختراق التقليدية، مستفيدين من اعتقاد المؤسسات أن هذه الأساليب أصبحت من الماضي، في ظل تركيزها على مواجهة التهديدات والتقنيات الحديثة.

وشددوا على أن حماية البيانات تتطلب التعامل مع جميع أنواع التهديدات، سواء التقليدية أو المتطورة، وعدم إهمال أي ثغرات محتملة، مع ضرورة تطوير أدوات الحماية بصورة مستمرة بما يتناسب مع طبيعة المخاطر التي تواجه المؤسسات.

«الثقة الصفرية» تفرض التحقق المستمر من تطبيقات الذكاء الاصطناعي

ناقشت الندوة مفهوم «الثقة الصفرية» (Zero Trust)، الذي يقوم على عدم منح الثقة تلقائيًا لأي مستخدم أو نظام أو تطبيق، وضرورة التحقق من الهوية والصلاحيات قبل السماح بالوصول إلى البيانات والموارد الرقمية.

وأكد المشاركون أهمية تطبيق هذا المفهوم في عصر الذكاء الاصطناعي، خاصة أن هذه التقنيات تعتمد على البيانات التي يوفرها العنصر البشري، وهو ما يجعل التحقق من صحة المعلومات ومراقبة مخرجات الأنظمة الذكية ضرورة أساسية.

وأشاروا إلى أن مستقبل الذكاء الاصطناعي قد يشهد ظهور تطبيقات وتخصصات أكثر دقة لكل مجال، بحيث تتعامل النماذج الذكية مع طبيعة البيانات والمصطلحات والاحتياجات الخاصة بالقطاعات المختلفة، مثل الطب والهندسة والصيدلة.

سامح إمام: قانون تصنيف البيانات قيد الدراسة في مجلس النواب

قال سامح إمام، مدير هندسة النظم في أفريقيا بشركة «فورس بوينت»، إن الذكاء الاصطناعي يتيح فرصًا كبيرة لتطوير العمل وزيادة السرعة والدقة، لكنه في الوقت نفسه يمتلك قدرات يمكن استخدامها في تغيير البيانات وتعديلها، ما يستلزم وضع ضوابط للتحقق من المعلومات وحمايتها.

وأوضح أن المؤسسات يجب أن تتأكد من صحة البيانات والمعلومات التي تنتجها تطبيقات الذكاء الاصطناعي، مع الاستفادة من الأدوات التكنولوجية المتاحة للتحقق من دقة المخرجات.

وأشار إلى أن قانون تصنيف البيانات قيد الدراسة حاليًا في مجلس النواب، مؤكدًا أهمية تصنيف البيانات وتحديد مستويات التعامل معها، بما يساعد على تنظيم الوصول إليها وحمايتها وفقًا لطبيعتها ودرجة حساسيتها.

وأضاف أن المخترق المحترف قد يعود إلى الأساليب التقليدية، مستغلًا انشغال المؤسسات بالتقنيات الحديثة، وهو ما يتطلب عدم إغفال وسائل الاختراق القديمة، والنظر إلى منظومة الحماية بصورة شاملة لمواجهة مختلف التهديدات.

محمد طنطاوي: الذكاء الاصطناعي لا يحمي إلا البيانات التي يراها

أكد المهندس محمد طنطاوي، مدير البنية التحتية لتكنولوجيا المعلومات بالبنك الأهلي المصري، أن تطبيق مفهوم «الثقة الصفرية» يتطلب إحكام الرقابة على البيانات والأنظمة، ومتابعة جميع نقاط الوصول إليها لمنع الاختراق أو التسريب.

وأوضح أن المؤسسات المصرفية تحتاج إلى استخدام أدوات استشعار ومراقبة (Sensors) تتيح رؤية شاملة للأنظمة والبيانات، بما يساعد على اكتشاف أي تحركات غير معتادة والتعامل معها.

ونصح مسؤولي أمن المعلومات بالعمل بصورة وثيقة مع فرق العمل داخل المؤسسات، مؤكدًا أن الذكاء الاصطناعي لا يستطيع حماية سوى البيانات التي يمكنه الوصول إليها ورؤيتها، وبالتالي يجب أن تظل السيطرة والرقابة في أيدي فرق العمل المتخصصة، لضمان التعامل السليم مع المخاطر وحماية المعلومات.

محمد عبد الحليم: فهم الذكاء الاصطناعي ضرورة للاستعداد لأخطائه

من جانبه، قال محمد عبد الحليم، رئيس أمن المعلومات (CISO) بشركة «FEDIS»، إن تطبيقات الذكاء الاصطناعي لا تزال تواجه تحديات ومشكلات تستدعي اهتمام المؤسسات والاستعداد للتعامل مع الأخطاء المحتملة.

وأضاف أن الاستخدام الآمن لهذه التقنيات يتطلب فهمًا دقيقًا لطبيعة عملها وإمكاناتها وحدودها، بما يساعد المؤسسات على توظيفها بصورة أفضل، والتعامل مع أي نتائج غير دقيقة أو مشكلات قد تنتج عن استخدامها.

أشرف جمال: تخصصات الذكاء الاصطناعي ستتطور وفقًا لطبيعة كل مجال

وأشار المهندس أشرف جمال إلى أن الذكاء الاصطناعي يتجه نحو ظهور تخصصات ونماذج مخصصة لكل قطاع، بحيث تتعامل مع المصطلحات والبيانات وطبيعة العمل داخل كل مجال.

وأوضح أن لغة التطبيقات المستخدمة في القطاع الطبي تختلف عن تلك المستخدمة في الهندسة أو الصيدلة، وهو ما يعزز الحاجة إلى تطوير نماذج متخصصة تراعي طبيعة كل نشاط.

وأضاف أن نتائج استخدام الذكاء الاصطناعي وتطبيق مفهوم «الثقة الصفرية» قد تختلف من مؤسسة إلى أخرى، وفقًا لطبيعة أعمالها والبيانات التي تتعامل معها ومتطلبات الحماية الخاصة بها.

«Cairo ICT 2026» يناقش مستقبل الأمن السيبراني والذكاء الاصطناعي

يُعد معرض ومؤتمر «Cairo ICT» من أبرز الملتقيات المتخصصة في صناعة الاتصالات وتكنولوجيا المعلومات بالمنطقة، وتُعقد فعاليات دورته الثلاثين تحت رعاية رئيس مجلس الوزراء، مع التركيز على التطبيقات العملية للذكاء الاصطناعي ودورها في تطوير الخدمات ورفع كفاءة الأعمال ودعم الابتكار.

وتتضمن الفعاليات المصاحبة الدورة الثالثة من معرض ومؤتمر الذكاء الاصطناعي ومراكز البيانات والحوسبة السحابية «AIDC²»، والدورة الثالثة عشرة من معرض ومؤتمر المدفوعات الرقمية والشمول المالي «PAFIX»، الذي يقام تحت رعاية البنك المركزي المصري، إلى جانب فعالية «Connecta» للألعاب والأجهزة الذكية وتكنولوجيا الترفيه، وساحة الابتكار «Innovation Arena» المخصصة للشركات الناشئة ورواد الأعمال.