"الجيوش إلكترونية " أحدث الأدوات الهجومية للدول لاختراق الشبكات وسرقة المعلومات

كتبت : جيهان محمود
كشف الهجوم الإلكتروني الروسي على قاعدة بيانات الأبحاث المعارضة للحزب الديمقراطي الأمريكي تركيز وكالات الاستخبارات الأجنبية المتزايد على أهداف سهلة للحصول على المعلومات التي يسعون اليها، والمفترض أنّ هذا الأمر لا يرضي رؤساء الشركات والمؤسسات إطلاقاً وهذا النوع من الهجمات الإلكترونية الذي يخلّف انطباعاً بأنه تم برعاية دولية وتمت تغطيته من قبل وسائل الإعلام، يعكس حقيقة أنّ أصول البيانات المدنية وشبه المدنية مستهدفة للوصول إلى معلومات قيمة لدعم متطلبات الاستخبارات الوطنية. وتحتوي "الأهداف السهلة" على معلومات تشكل جزءًا من محاولة أكبر واستراتيجية لجمع المعلومات.
من جهته أكد الدكتور عبد الرحمن زغلول خبير أمنى المعلومات والأستاذ بجامعة القاهرة أن الظروف الحالية والتطورات التكنولوجية تخلق طلبا كبيرا على السايبر سيكورتي "" Cyber Security " لتأمين استخدامنا للأدوات التكنولوجية موضحا أن الحديث عن المدن الذكية والموانئ الذكية وحتى السيارات الذكية كل ذلك يتطلب ضرورة التوعية بمفهوم أمن المعلومات والذى بات لا يحتاج للتواصل على الإنترنت لحدوث عملية الاختراق خاصة أن هناك بعض مكونات" الهارد وير " والتى يكون بها مشكلة ومن ثمة من الخطأ الاعتقاد أن عدم الاتصال بالإنترنت يعنى أن المؤسسة أو الشركة في أمان من تهديدات الاختراق فإن الشبكة في النهاية تتصل بالإنترنت.
أضاف تتميّز الهجمات الالكترونية التي ترعاها الدول عن غيرها بأن مرتكبيها غالباً ما يكونون قد خضعوا للتدريب، ويمتلكون الموارد والوقت الكافي لاختراق الشبكات بشكل فعّال، واظهار الثغرات الأمنية أو عمليات الأمن الإلكترونية غير المدروسة أو المنجزة ومع الهجوم على مرافق الطاقة الأوكرانية أواخر العام الماضي، الذي يعتقد أيضاً أنه تم برعاية دولية وتسبب بفقدان كمية هائلة من الطاقة، يتضح أكثر فأكثر أن الموارد الإلكترونية المدنية وشبه المدنية ستظل هدفاً للهجمات الالكترونية. ويتوجب على المؤسسات الحكومية وغير الحكومية بالتالي حماية أصول بياناتها ونظم معلوماتها لإحباط جهود القراصنة الحثيثة والمتطورة لاختراقها.
ومن ناحيته قال دارك ماتر، ينبغي على أي رئيس لشركة أو لحكومة لديه حق الوصول إلى معلومات سرية أو حساسة، أن يأخذ في الاعتبار ماهية المعلومات التي قد تكون مفيدة لحكومة أجنبية، ويتخذ التدابير المناسبة لحمايتها.
لتحقيق ذلك، يتوجب على المؤسسات استيعاب المخاطر الالكترونية الخاصة عبر المؤسسة بأكملها، حيث يسمح هذا للمنظمات باتخاذ التدابير اللازمة للتخفيف من التهديدات الإلكترونية، ما يتطلب استيعاب أصولها والمجموعة الكاملة من التهديدات التي قد تواجهها ومواطن الضعف لديها.
ويمكن للمؤسسات الانتقال بعدها إلى اتخاذ الخطوات المناسبة لتنفيذ أو تعزيز برنامجها للأمن الالكتروني، وهي عملية تشمل ثلاث مراحل هي الرؤية والاستخبارات والتكامل، وذلك بعد تحكمها بالمخاطر الالكترونية التي قد تواجهها. فهذه التدابير تتيح للمؤسسات الحدّ من الخسائر والأضرار الناجمة عن الهجمات الإلكترونية، وكذلك احتمال منعها لحدوث اختراق.