خبراء يرسمون خارطة مواجهة الهجمات السيبرانية المجهولة

ناقش نخبة من الخبراء الدوليين والإقليميين خلال إحدى الجلسات المتخصصة تحديات الهجمات السيبرانية المجهولة وآليات التصدي لها باستخدام أنظمة دفاعية متقدمة.

تأتي الجلسة في إطار فعاليات المؤتمر والمعرض الدولي لأمن المعلومات والأمن السيبراني CAISEC’25.

تفكير المهاجمين

وافتتح المدير الإداري بشركة Resecurity INC، أحمد حلبي الجلسة بالتأكيد على ضرورة التفكير بنفس طريقة القراصنة، مشددًا على أن الاعتماد الكامل على الأدوات الرقمية لا يكفي، بل يجب دمج التحليل البشري لاكتشاف الثغرات والتصدي للهجمات المتطورة.

وأوضح المدير الإقليمي لعمليات الأمن السيبراني بمصر وشرق أفريقيا بشركة Fortinet، محمد الجرف أن الهجمات تنقسم إلى ثلاثة أنواع: معروفة، مجهولة جزئيًا، ومجهولة كليًا، معتبرًا الأخيرة الأخطر، لأنها تتطلب استراتيجيات استباقية واختبارات دائمة للأنظمة للكشف عنها قبل حدوثها.

العامل البشري الحلقة الأضعف

وأشار مهندس حلول الأمن السيبراني بشركة Cisco Systems، أكرم حامد إلى أن ضعف الوعي الفني لدى بعض العاملين قد يؤدي إلى شلل كامل في البنية التحتية الرقمية، حتى مع وجود أقوى أنظمة الحماية، مؤكدًا أهمية التدريب المستمر للعاملين في المجال.

سباق مع الزمن والتطور

من جانبه، حذر المدير الإقليمي للشرق الأوسط وتركيا بشركة BeyondTrust، نويل موانس، من أن المهاجمين يمتلكون الوقت الكافي لتطوير أدوات متقدمة لاستغلال الثغرات، بينما يجب على فرق الأمن التصدي لها في وقت قصير وبكفاءة عالية، ما يستدعي أقصى درجات الجاهزية والاحتراف.

وأكد المدير التقني الميداني العالمي بشركة NetWitness، ديف جلوفر أن بعض القراصنة باتوا يستخدمون نفس الأدوات الأمنية التي تعتمدها المؤسسات، محذرًا من أن الاعتماد على البرمجيات فقط دون تدريب يشبه قيادة سيارة دون استعداد للطرق الوعرة، وشدد على أهمية الاختبارات الدورية وتكامل أنظمة الحماية.

دعوة لليقظة المستمرة

وفي ختام الجلسة، أشار مدير أمن المعلومات ببنك الإسكان والتعمير، وسام ماهر إلى أن المهاجمين دائمًا ما يستهدفون الأنظمة الأضعف، خاصة تلك التي لا تحدث بانتظام أو تهمل الثغرات الصغيرة، مؤكدًا أن الاختبار المنتظم والتحديث المستمر يظلان خط الدفاع الأول ضد التهديدات المجهولة.