التفكير بعقلية الهاكر: استراتيجية حيوية لتعزيز المرونة والصمود السيبراني

إذا كنت تعمل في مجال الأمن السيبراني منذ فترة طويلة مثلي، فستدرك أن هناك أمرين يمكنك الاعتماد عليهما. أولاً، التهديدات الموجودة لا تتوقف أبدًا عن التطور. وثانيًا، عاجلاً أم آجلاً، ستكون أنت الهدف.

ما يزيد الأمور تعقيدًا اليوم هو أن الذكاء الاصطناعي والأدوات الآلية الأخرى قد قلصت الفجوة بشكل كبير بين اكتشاف الثغرات الأمنية والوقت المستغرق لاستغلالها.

وعندما يُقاس هذا الآن بالدقائق – بل بالثواني – تدرك أن لديك مشكلة حقيقية. هذا التغير الجوهري في طريقة عمل المهاجمين يعني أننا لم نعد نملك رفاهية الوقت لفهم الهجوم، وتقييم المخاطر، وتحديد الخطوات التالية.

وهذا يعني أنه يجب علينا أن نكون أكثر استعدادًا وأن نمتلك المرونة اللازمة لمواجهة أي شيء يُلقى في طريقنا.

الرؤية هي المفتاح

بالنسبة لي، يبدأ الأمر بقبول حقيقة بسيطة: لا يمكنك الدفاع عما لا تراه. ولهذا السبب، تُعد الرؤية إحدى أهم القدرات التي يمكن للمؤسسة تطويرها.

ففي النهاية، إذا فهمت ما هو موجود داخل بيئتك – وكيف تتفاعل هذه الأنظمة وما يبدو عليه الوضع الطبيعي – فستكون في وضع أقوى بكثير لتحديد السلوك غير المعتاد قبل أن يتطور إلى شيء أكثر خطورة.

أما قابلية المراقبة (Observability)، من ناحية أخرى، فترتقي بالرؤية إلى مستوى أعلى. إنها توفر السياق الذي تحتاجه فرق الأمن لاتخاذ قرارات مستنيرة بسرعة، خاصة عندما يكون الوقت ضدهم.

بمعنى آخر، تخبرك الرؤية بما يحدث، بينما تساعدك قابلية المراقبة على فهم سبب حدوثه.

وهذا أمر بالغ الأهمية. فالمؤسسات اليوم تعمل عبر البنية التحتية المحلية، والبيئات السحابية، والشبكات، وعدد متزايد من التقنيات المتصلة.

ومع تزايد توزيع هذه البيئات، يصبح فهم ما يحدث عبرها أكثر صعوبة بكثير.

وبدون هذه الرؤية، يصعب فهم أين تكمن المخاطر، وكيف تتفاعل الأنظمة، أو أين قد يتمكن المهاجم من استغلال نقطة ضعف.

فكر كالمخترق

وهذا يقودني مباشرة إلى نقطتي التالية. على مدار مسيرتي المهنية، بما في ذلك فترة عملي في عمليات الهجوم السيبراني ضمن مجتمع الاستخبارات، وجدت أن الطريقة الأكثر فعالية لفهم المخاطر تكمن في التفكير بعقلية الخصم.

أبدأ بسؤال: كيف يمكن للمهاجم أن يستهدف مؤسسة ما؟ ثم أعمل بشكل عكسي لتحديد الثغرات وسدها.

ذلك لأن المهاجمين لا يرون المؤسسات بالمنظور الذي نراه نحن. إنهم يبحثون دائمًا عن موطئ قدم للدخول. يفتشون عن نقاط الضعف في الأشخاص والعمليات والتقنيات.

يبحثون أولاً عن أسهل السبل لتحقيق أهدافهم، ثم يستغلون نقاط الضعف تلك.

وهذا نهج أحث جميع قادة الأمن على تبنيه إذا أرادوا البقاء متقدمين بخطوة على المهاجمين.

وهذا يعني طرح الأسئلة باستمرار: من أين سيبدأ المهاجم؟ كيف سيتحرك داخل المؤسسة؟ وما هي الضوابط التي يمكن أن تبطئ تقدمه أو توقفه تمامًا؟

لكن لكي ينجح هذا النهج، يتطلب الأمر أيضًا من المؤسسات دمج المرونة في صميم طريقة عملها. وهذا ما طبقناه في جميع أقسام مؤسستنا.

على سبيل المثال، لدينا فرق داخلية وخارجية تجري اختبارات اختراق مستمرة للمنتجات، وللمؤسسة ككل، بالإضافة إلى اختبارات التصيد الاحتيالي الموجه (spear-phishing) واختبارات الاختراق المادي.

بالنسبة لنا، يكمن الأمر في تثقيف الفريق عبر جميع أقسام العمل لضمان يقظتهم المستمرة. كما يتعلق بتحصين الأفراد بحيث عندما يرون شيئًا مريبًا عبر الإنترنت، يتولد لديهم شعور غريزي بأن هناك خطأ ما، فيقومون بالإبلاغ عنه.

كما نسعى لتسهيل عملية الإبلاغ عن الأحداث على الأفراد، ليتسنى لنا تحليلها بسرعة وفهم طبيعة الاستهداف بشكل أفضل.

الأمان بالتصميم

لقد استثمرنا أيضًا بشكل كبير في مبدأ الأمان بالتصميم (Secure by Design) لضمان أن تكون جميع المنتجات التي نقدمها لـ عملائنا آمنة قدر الإمكان. عمليًا، يعني هذا القدرة على تتبع كل جزء من التعليمات البرمجية إلى مصدره الأصلي والتحقق من سلامته طوال دورة التطوير.

يشبه هذا الأمر الحفاظ على سلسلة عهدة للأدلة. فنحن نريد أن نعرف بالضبط من أين تأتي مكونات البرمجيات، وكيف يتم التحقق منها، وكيف تُحمى طوال عملية البناء بأكملها.

على نطاق أوسع، يُعتمد مبدأ الأمان بالتصميم (Secure by Design) بشكل متزايد في صناعتنا، حيث تدرك المؤسسات أهمية سلامة البرمجيات، وإمكانية تتبعها، وشفافيتها على مدار دورة حياة التطوير بأكملها.

هذا الأمر بالغ الأهمية، فكما ذكرت في البداية، هناك حقيقتان راسختان في عالم الأمن السيبراني: التهديدات ستستمر في التطور، والمؤسسات ستظل هدفًا لها. يجب على الشركات حول العالم التكيف بسرعة مع الواقع المرير بأن وقوع حادث أمن سيبراني ليس مسألة “هل سيحدث؟” بل “متى سيحدث؟”. والذكاء الاصطناعي يسرّع وتيرة كل هذا، ويوسع نطاق تأثير أي هجوم.

لهذا السبب، تحتاج إلى فهم بيئتك جيدًا بما يكفي لتقليل المخاطر غير الضرورية، واكتشاف الأنشطة الضارة بسرعة، والحد من نطاق تأثيرها عند وقوع أي طارئ. أضف إلى ذلك خطة تعافٍ واضحة ومُختبرة، وهذا هو جوهر المرونة السيبرانية القوية في الممارسة العملية.