تفادي الكارثة: كيف يمكن لقاعدة بيانات «النجاة بفارق ضئيل» أن تُحدث ثورة في شفافية الأمن السيبراني

إنه ذعرٌ أمني لم يتصدر العناوين قط: رسالة تصيّد كادت تخدع موظفًا، لكن قاعدة محظوظة في الجدار الناري أو نظرة ثانية أوقفت الهجوم في لحظته. تتنفس الشركة الصعداء وتمضي بصمت. لكن ماذا لو جرى تتبّع هذه «النجاة بفارق ضئيل» - الهجمات السيبرانية التي كادت تنجح - بشكل منهجي، مع إخفاء الهوية ومشاركتها؟ في مؤتمر RSAC لهذا العام في سان فرانسيسكو، جادل خبراء الصناعة بأن جمع هذه الحالات وتحليلها قد يكون الاختراق الذي يحتاجه الأمن السيبراني ليتفوق على المهاجمين وأخيرًا لترسيخ ثقافة شفافية حقيقية.

السر القذر في الأمن السيبراني ليس فقط الاختراقات التي تقرأ عنها - بل آلاف المرات التي جرى فيها تفادي الكارثة بصعوبة ثم نُسيت. ووفقًا لويندي ناذر (1Password) وبوب لورد (hacklore.org)، فإن هذا الصمت يكلّف المؤسسات كثيرًا. وقالت ناذر: «النجاة بفارق ضئيل هي أي شيء كاد يحدث، يجعلك تقول: يا للدهشة، لولا ذلك الأمر لكان الوضع سيئًا جدًا». ومع ذلك، بدلًا من تحليل هذه الحالات القريبة، تكتفي معظم الشركات بالتنفس بارتياح والمضي قدمًا، فتفوّت فرصة تعلم حاسمة.

لماذا يحدث هذا؟ يكمن الجواب في مزيج سام من ثقافة اللوم، والخوف التنظيمي، والبحث الدائم عن كبش فداء في «الخطأ البشري». عندما يحدث خطأ - أو يكاد يحدث - تكون الغريزة الأولى هي توجيه الاتهام، غالبًا إلى موظف نقر رابطًا خاطئًا أو أعاد استخدام كلمة مرور. لكن كما يشير لورد، فإن هذا المنظور يضيّع جوهر المسألة. «كلما راودك إغراء لوم شخص ما على نجاة بفارق ضئيل، فهذه إشارة إلى أنك يجب أن تنظر أعمق في النظام، لا في الشخص». بعبارة أخرى، ينبغي أن يكون الخطأ البشري بداية التحقيق لا نهايته.

ويقترح الخبراء تحولًا جذريًا: إنشاء قاعدة بيانات طوعية ومجهولة للإبلاغ عن حالات النجاة بفارق ضئيل، على غرار الطريقة التي تتعقب بها صناعة الطيران الحالات القريبة. فمن خلال تجميع البيانات وإخفاء هويتها، يمكن للمؤسسات مشاركة ما كاد يحدث، وما الذي أوقفه، وأي الضوابط كانت حاسمة - من دون تعريض نفسها للوم أو لعقوبات تنظيمية. ويمكن لمثل هذه القاعدة أن تكشف أنماطًا، وتسلّط الضوء على نقاط ضعف منهجية، وتزوّد الجهات التنظيمية والمدافعين بمعلومات استخباراتية لاستباق الاختراق الكبير التالي.

والأهم أن هذا النهج يتطلب نوعًا جديدًا من الشفافية - شفافية تُعلي الصراحة على الامتثال، وتتعامل مع حالات النجاة بفارق ضئيل بوصفها معزّزات للثقة لا اعترافات بالضعف. وشددت ناذر قائلة: «الثقة تنشأ بين الأفراد، لا بين المؤسسات». إن قصصًا حقيقية تُشارك بأمان يمكن أن تحول قدرة الصناعة على التعلم والتكيف، بحيث يصبح لكل حالة قريبة وزنها.

ومع ازدياد التهديدات السيبرانية تعقيدًا وتكرارًا، غالبًا ما يكون الفارق بين الكارثة و«سير العمل كالمعتاد» رفيعًا كحد الشفرة. ومن خلال تسليط الضوء على حالات النجاة بفارق ضئيل، يمكن لمجتمع الأمن السيبراني أخيرًا أن يتجاوز الخوف وتبادل الاتهامات - ويتجه نحو دفاعات أذكى وأكثر صمودًا. فهل سترتقي الصناعة إلى مستوى التحدي وتشارك أسرارها قبل أن تتحول الحالة القريبة التالية إلى كارثة؟

WIKICROOK

• النجاة بفارق ضئيل: النجاة بفارق ضئيل هي عندما يكاد هجوم سيبراني أن ينجح لكنه يُوقَف قبل أن يسبب ضررًا، ما يسلّط الضوء على الثغرات وفرص تحسين الأمن.
• استخبارات التهديدات: استخبارات التهديدات هي معلومات عن التهديدات السيبرانية تساعد المؤسسات على توقّع الهجمات المحتملة وتحديدها والدفاع ضدها.
• مؤشرات الاختراق (IOCs): مؤشرات الاختراق (IoCs) هي دلائل مثل أسماء الملفات أو عناوين IP أو شذرات من الشيفرة تساعد على اكتشاف ما إذا كان نظام حاسوبي قد تعرّض للاختراق.
• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• المصادقة متعددة العوامل (MFA): المصادقة متعددة العوامل (MFA) هي طريقة أمنية تتطلب من المستخدمين تقديم دليلين أو أكثر على الهوية قبل الوصول إلى حساب.