المدير السيبراني الوطني الأمريكي يدعو إلى إصلاح شامل للأمن السيبراني العالمي في منتدى الرياض
الرياض: أصبح الفضاء السيبراني هشًا بشكل متزايد بسبب عقود من إعطاء الأولوية للابتكار وكفاءة السوق على الأمن، وفقًا لخبراء في المنتدى العالمي للأمن السيبراني في الرياض.
وسلطت المناقشة الضوء على أن المهاجمين، الذين غالبًا ما يتم تنظيمهم في مجموعات، يفوق عددهم عدد المدافعين الذين يُمنعون عادةً من العمل في عزلة، مما يجعل الأمن السيبراني تحديًا عالميًا يتطلب عملاً جماعيًا.
وأكد المدير السيبراني الوطني الأمريكي كريس إنجليس على نقاط الضعف الكامنة في البنية التحتية الرقمية وعزا ذلك إلى الوتيرة السريعة للتطور التكنولوجي.
وقال: “على مدى 50 عامًا، بينما قمنا بتطوير الإنترنت وجميع التقنيات ذات الصلة، كان الابتكار وكفاءة السوق هي المحركات الرئيسية، وكان الأمن دائمًا هو الطفل الثالث في الزاوية”.
وشدد على أن هذا الإغفال جعل من الصعب الدفاع عن العديد من الأنظمة، وغالبًا ما تكون المرونة فكرة لاحقة.
وأكد إنجليس على أهمية تجاوز الاستراتيجيات الدفاعية المعزولة، والدعوة إلى تعاون أوثق بين الحكومات والقطاع الخاص والهيئات الدولية.
واقترح “عقدا اجتماعيا” جديدا للفضاء الإلكتروني، يعزز المسؤولية المشتركة لمعالجة نقاط الضعف القائمة والتهديدات الناشئة.
وفقًا لإنغليس، تعد مشاركة المعلومات وأطر العمل الجماعي أمرًا أساسيًا لسد الفجوة بين المهاجمين والمدافعين.
وركزت المحادثة أيضًا على الدور المتزايد للذكاء الاصطناعي في الأمن السيبراني.
واعترافًا بأن الذكاء الاصطناعي يُستخدم حاليًا بشكل أكثر فعالية من قبل المهاجمين، أعرب إنجليس عن تفاؤله بشأن قدرته على العمل كأداة دفاعية قوية.
“في الوقت الحالي، يتم استخدام الذكاء الاصطناعي العام في كثير من الأحيان من قبل المهاجمين، لذلك هناك شيء حيث يتفوق المهاجمون على المدافعين في الوقت الحالي. قال إنجليس: “ليس الأمر بالضرورة كما ينبغي أن يكون”.
ودعا إلى اتباع نهج أكثر استراتيجية لتطوير الذكاء الاصطناعي، مع التركيز على ضمان بقائه تحت السيطرة البشرية وتوافقه مع المعايير الأخلاقية. “لا ينبغي لنا، ولا ينبغي لنا، أن نطور الذكاء الاصطناعي من أجل مصلحتنا الذاتية. وشدد على أنه يتعين علينا تطويره لأن لدينا خطة ما في الاعتبار لما نريده.
وحدد إنجليس الإجراءات الرئيسية اللازمة لتعزيز المرونة السيبرانية العالمية. ويشمل ذلك إنشاء بروتوكولات لتبادل المعلومات، وتشجيع التعاون بين القطاعات، والاستفادة من الموارد الحكومية لتكملة قدرات القطاع الخاص، وخاصة في المجالات الحيوية مثل التمويل.
وأشار إلى أن الحكومات لديها قدرة لا مثيل لها على الوصول إلى المعلومات الاستخبارية التي يمكن أن تسترشد بها استراتيجيات الدفاع الأوسع، في حين يتفوق القطاع الخاص في الابتكار والنشر السريع للحلول.
وشددت اللجنة أيضًا على الحاجة إلى اتخاذ إجراءات استباقية للبقاء في مواجهة التهديدات الناشئة. ويمكن للمجتمع العالمي أن يخلق بيئة رقمية أكثر أمانا ومرونة من خلال إعطاء الأولوية للأمن في الابتكارات المستقبلية وضمان تطوير تقنيات الذكاء الاصطناعي بشكل مسؤول.
تعكس هذه التعليقات المشاعر التي أثيرت خلال المناقشات التي جرت في الجمعية العامة للأمم المتحدة في سبتمبر، حيث دعا زعماء العالم إلى حوكمة أقوى للذكاء الاصطناعي لمنع إساءة استخدامه في نشر المعلومات المضللة وزعزعة استقرار العمليات الديمقراطية.
وقد أثيرت المخاوف بشأن تطورات الأمن السيبراني في لجنة أخرى في المنتدى في الرياض من قبل بول سيلبي، كبير مسؤولي أمن المعلومات في وزارة الطاقة الأمريكية.
ورسم صورة قاتمة للوضع الحالي للقدرات الدفاعية العالمية في الصناعة، لكنه أضاف: “الآن، ماذا أتوقع؟ إنه يمنحني الأمل بأننا جميعاً هنا. نحن جميعا نتحدث عن ذلك. الخطوة الأولى في حل أي مشكلة هي التعرف على المشكلة.”
وقالوا إن تكلفة الهجمات الناتجة عن إدارة مخاطر سلسلة التوريد أو عدم وجود إدارة لمخاطر سلسلة التوريد بلغت 46 مليار دولار في عام 2023، ومن المتوقع أن ترتفع إلى 60 مليار دولار في عام 2025.
“في العام الماضي، كان هناك 245000 حالة من البرامج الضارة في البرامج مفتوحة المصدر. وهذا أكثر من ضعف ما كان عليه في السنوات الأربع الماضية.
وشدد سيلبي على الحاجة إلى استجابة عالمية موحدة، قائلا: “خصومنا يتحركون بشكل أسرع مما يمكننا الرد عليه”.
“هواة الإنترنت المتواضعين بشكل يثير الغضب. مثيري الشغب فخور. عاشق الويب. رجل أعمال. محامي الموسيقى الحائز على جوائز.”