الاحتيال بدل الخوف: لماذا بات قادة الشركات اليوم يخشون الخداع السيبراني أكثر من برمجيات الفدية

في اجتماع حديث مغلق لمجلس إدارة شركة متعددة الجنسيات، كان جدول الأعمال واضحًا: الأمن السيبراني. لكن شبح برمجيات الفدية المعتاد لم يعد الشرير الرئيسي. بدلًا من ذلك، تبادل التنفيذيون قصصًا عن عمليات خداع محكمة، وأموال تتلاشى، ومخططات مدعومة بالذكاء الاصطناعي - كلها تحت العنوان الجديد للتهديد: الاحتيال المدعوم سيبرانيًا. ويؤكد أحدث تقرير للمنتدى الاقتصادي العالمي ما يهمس به كثير من القادة الآن: الاحتيال يتجاوز برمجيات الفدية بوصفه التهديد الرقمي الأكثر إثارة للخوف في عالم الشركات.

حقائق سريعة

• 73% من التنفيذيين الذين شملهم الاستطلاع تعرّضوا أو يعرفون شخصًا تأثر بالاحتيال المدعوم سيبرانيًا في عام 2025.
• دخلت ثغرات الذكاء الاصطناعي قائمة المخاطر الثلاثة الأولى لدى الرؤساء التنفيذيين، متجاوزةً برمجيات الفدية في بعض القطاعات.
• يقول ثلثا الرؤساء التنفيذيين إن التقلبات الجيوسياسية أعادت تشكيل استراتيجياتهم السيبرانية.
• لا يثق سوى 37% من الرؤساء التنفيذيين بقدرة بلدهم على التعامل مع حوادث سيبرانية كبرى تستهدف البنية التحتية الحيوية.
• الدعم للتنظيمات السيبرانية قوي عالميًا، لكنه الأدنى في أمريكا الشمالية وأوروبا.

الوجه الجديد للمخاطر الرقمية

ولّت الأيام التي كانت فيها برمجيات الفدية تهيمن على كل نقاش حول المخاطر السيبرانية. يكشف الاستطلاع العالمي للمنتدى الاقتصادي العالمي عن تحوّل دراماتيكي: بات قادة الشركات يذكرون الاحتيال المدعوم سيبرانيًا بوصفه مصدر قلقهم الأول، مع إفادة ما يقرب من ثلاثة أرباعهم بتجربة مباشرة أو غير مباشرة مع مثل هذه الخدع. ويُعزى هذا التصاعد إلى التطور المتواصل لتكتيكات الهندسة الاجتماعية - بسيطة وفعّالة ومُدمّرة في أثرها المالي والسمعي.

ومن اللافت أن إدراك المخاطر ليس موحّدًا. فالمنظمات عالية المرونة - أي التي تمتلك برامج أمن سيبراني ناضجة - تزداد قلقًا من التهديدات المدفوعة بالذكاء الاصطناعي، مثل تسرب البيانات والثغرات الخوارزمية. في المقابل، تظل الشركات الأقل مرونة منشغلة بأخطار أكثر تقليدية: الاحتيال، وبرمجيات الفدية، وعيوب البرمجيات. وكما يشير أحد الخبراء: «كلما تعزّزت المرونة، تحوّل إدراك المخاطر نحو التهديدات الناشئة»، بما يبرز كيف يغيّر الاستعداد ملامح مشهد التهديدات.

إن التبني السريع للذكاء الاصطناعي سلاح ذو حدّين. فبينما يعد بالكفاءة، يفتح أيضًا مسارات هجوم جديدة. وقد أشار 30% من الرؤساء التنفيذيين إلى تسرب البيانات من أنظمة الذكاء الاصطناعي بوصفه مخاوفهم الأساسية، تليه عن كثب مخاوف من استغلال القراصنة للتقنيات المتقدمة. ومع ذلك، لا يدرك سوى عدد قليل الخطر المتنامي الناجم عن الثغرات في سلسلة توريد شيفرة الذكاء الاصطناعي - نقطة عمياء قد تكون مكلفة.

ولا يزال الاضطراب الجيوسياسي سمةً أخرى حاسمة في بيئة التهديدات السيبرانية. إذ يقول 66% من الرؤساء التنفيذيين إن التوترات الدولية أجبرتهم على إعادة التفكير في الدفاعات الرقمية، ولا سيما فيما يتعلق بهجمات الدول في الفضاء السيبراني وحملات التضليل. ومع ذلك، تبقى الثقة في جاهزية الحكومات مهتزّة: فأقل من أربعة من كل عشرة رؤساء تنفيذيين يعتقدون أن بلدهم قادر على الاستجابة بفعالية لهجوم كبير على البنية التحتية الحيوية، مع تفاوتات إقليمية صارخة.

وعلى صعيد تكنولوجيا التشغيل (OT) - الأنظمة التي تتحكم في العمليات الفيزيائية - تدق أجراس الإنذار. فلا يراقب أمن تكنولوجيا التشغيل سوى ثلث المنظمات، وأقل من ذلك لديها فرق مخصصة أو إشراف على مستوى مجلس الإدارة. ومع تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل، يتزايد الخطر على البنية التحتية الحيوية، إلا أن كثيرًا من الشركات تتأخر في الاستجابة.

وتُعد التنظيمات نقطة مضيئة نادرة. فعلى الرغم من الشكاوى بشأن التعقيد، يقول ما يقرب من 60% من التنفيذيين إن التنظيمات السيبرانية تحسّن الوعي الأمني على جميع المستويات. والمفارقة أن الدعم هو الأضعف في المناطق التي تمتلك القواعد الأكثر صرامة، ما يشير إلى أن إرهاق التنظيمات حقيقي - حتى مع تضاعف التهديدات.

الخلاصة: ساحة معركة تتطور

يتغير مشهد التهديدات الرقمية بسرعة. لقد أطاح الاحتيال ببرمجيات الفدية عن الصدارة، ويخيّم شبح الذكاء الاصطناعي بقوة. ومع نمو مرونة المؤسسات، ينمو الوعي بالمخاطر الناشئة - في إشارة إلى أن معركة الأمن ليست ثابتة أبدًا. وبالنسبة لقادة الشركات، لم تعد اليقظة والقدرة على التكيّف والتعاون عبر القطاعات خيارات إضافية. فقد لا تأتي الأزمة السيبرانية التالية من حيث يتوقعون.

WIKICROOK

• السيبراني: يشير «السيبراني» إلى العالم الرقمي للحواسيب والشبكات والأنظمة المتصلة بالإنترنت، مع التركيز خصوصًا على الأمن والتهديدات والمرونة الرقمية.
• برمجيات الفدية: برمجيات الفدية هي برمجيات خبيثة تُشفّر البيانات أو تقفلها، وتطالب الضحايا بالدفع لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• تكنولوجيا التشغيل (OT): تشمل تكنولوجيا التشغيل (OT) أنظمة حاسوبية تتحكم في المعدات والعمليات الصناعية، وغالبًا ما تجعلها أكثر عرضة للهجمات من أنظمة تكنولوجيا المعلومات التقليدية.
• ثغرات الذكاء الاصطناعي: ثغرات الذكاء الاصطناعي هي نقاط ضعف في أنظمة الذكاء الاصطناعي يمكن للمهاجمين استغلالها للتلاعب أو سرقة البيانات أو تعطيل العمليات.
• الدولة: في الأمن السيبراني، تشير «الدولة» إلى جهة مدعومة حكوميًا تنفّذ عمليات سيبرانية مثل التجسس أو الهجمات لتعزيز المصالح الوطنية.