نمط الحياة الرقمي يحمل سهولة ولكن أيضا مخاطر جديدة، هذه هي الطريقة لمنعها

رسم بياني لنمط الحياة الرقمي. (فريبيك)

جاكرتا - أصبحت الهواتف والأجهزة والخدمات الرقمية المختلفة الآن جزءا من روتين الحياة اليومية. يبدأ الكثير من الناس يومهم بالتحقق من البريد الإلكتروني ، وتحميل الصور على وسائل التواصل الاجتماعي ، حتى تنظيم العمل والأموال من خلال تطبيقات رقمية مختلفة.

كانت التكنولوجيا التي كانت تستخدم في السابق في المكاتب فقط قد اندمجت مع نمط الحياة الحديث. ومع ذلك ، فإن تزايد الأنشطة التي تنتقل إلى الفضاء الرقمي يعني أيضا أن المزيد والمزيد من البيانات الشخصية يتم تخزينها فيه.

وراء هذه السهولة، يحتاج المجتمع إلى إدراك أنه في الوقت الحالي، هناك تحد جديد هو تهديد الأمن السيبراني الذي يتطور أيضا مع تقدم التكنولوجيا، بما في ذلك الذكاء الاصطناعي.

وقد استخدمت التقنية الذكاء الاصطناعي، التي ساعدت في تحسين الكفاءة في العمل، من قبل الجناة السيبرانيين لتطوير أساليب هجومية أكثر تطورا.

وفقا لما ذكرته كلارا هسو، مديرة شركة Synology Inc. في إندونيسيا، غيرت التطورات في مجال الذكاء الاصطناعي بشكل كبير الطريقة التي يتم بها تنفيذ الهجمات الإلكترونية اليوم.

"في الماضي ، كانت الهجمات الإلكترونية تعتمد بشكل كبير على الجهود اليدوية. الآن ، تسمح الذكاء الاصطناعي للجناة بتأمين الهجمات وتشغيلها على نطاق كبير ، بحيث تصبح التهديدات أكثر تطورا وأصعب بكثير على الكشف عنها من قبل المنظمات".

ويمكن ملاحظة هذا التغيير من خلال أنواع مختلفة من الهجمات المتنامية، مثل التصيد الاحتيالي، وسرقة بيانات الاعتماد، وحتى الفدية.

في الواقع ، لا يعد التصيد الاحتيالي وسيلة جديدة في عالم الأمن السيبراني. على مدار سنوات عديدة ، تم استخدام رسائل البريد الإلكتروني المزيفة لإغواء المستخدمين على تقديم معلومات مهمة مثل كلمات المرور أو البيانات الشخصية.

في الماضي، كان من السهل نسبيا التعرف على هذه الرسائل لأنها غالبا ما تحتوي على أخطاء إملائية أو جمل تبدو غريبة. ومع ذلك، فإن التكنولوجيا الذكاء الاصطناعي تجعل الرسائل الاحتيالية أكثر إقناعاً.

بمساعدة الذكاء الاصطناعي والتعلم الآلي ، يمكن للمهاجمين إنشاء رسائل بريد إلكتروني تبدو أصيلة وتشعر بأنها أكثر شخصية. يمكنهم حتى الاستفادة من المعلومات العامة من وسائل التواصل الاجتماعي أو مواقع الشركات أو ملفات التعريف المهنية لاستهداف شخص ما بشكل أكثر تحديداً.

بدلا من الرسائل العامة، يمكن للضحايا تلقي رسائل بريد إلكتروني تشير إلى وظائفهم، والمشاريع التي يعملون عليها، وحتى أسماء زملائهم في العمل.

"تزيل الذكاء الاصطناعي العديد من علامات التحذير التي كان الناس يستخدمونها في السابق للتعرف على التصيد الاحتيالي. يمكن أن تبدو الرسائل المرسلة طبيعية ومهنية ومناسبة للسياق".

هذه المستويات من التخصيص تجعل الهجمات التصيدية أكثر صعوبة على المستخدمين التعرف عليها. وفي الوقت نفسه ، فإن التهديدات الأخرى التي تتطور هي أيضا سرقة بيانات الاعتماد على الحسابات الرقمية.

بمساعدة الذكاء الاصطناعي ، يمكن للمهاجمين تحليل أنماط كلمات المرور الشائعة الاستخدام ومحاولة العديد من الاحتمالات تلقائيًا في وقت قصير. في بعض الحالات ، يحاولون حتى تقليد أنماط سلوك المستخدم حتى لا يتم اكتشاف نشاطه على أنه شيء مشبوه.

إذا تم الحصول على الوصول بنجاح ، يمكن أن يكون التأثير واسع النطاق بسرعة. يمكن استخدام الحسابات المسروقة للوصول إلى البيانات الحساسة ، واستكشاف الأنظمة الداخلية ، وحتى أن تكون بوابة ل هجمات أخرى مثل الفدية.

كما أن الهجمات ذاتها على برامج الفدية آخذة في الازدياد. إذا كان البرمجيات الخبيثة في السابق تصلح على الفور إلى الملفات بعد الدخول بنجاح إلى النظام ، فإن بعض المتغيرات الحديثة تختار الآن الاختباء أولا.

خلال هذه الفترة، درس الجاني الهجوم بيئة الشبكة وحدد البيانات الأكثر قيمة قبل شن الهجوم.

"هجمات مثل هذه أكثر تخطيطا. لا يركز المجرمون السيبرانيون فقط على الدخول إلى النظام ، ولكن أيضا على زيادة تأثيرها بعد الحصول على الوصول بنجاح" ، أوضح كلارا.

لمواجهة هذا التهديد من الجرائم الإلكترونية ، يحتاج المجتمع إلى أن يكون واعيا بأمن البيانات الشخصية ، وهو أمر متزايد الأهمية. لا يحتفظ أي شخص الآن بمعلومات مهمة على أجهزتهم وحساباتهم الرقمية ، بدءا من الوثائق الوظيفية إلى البيانات المالية.

لذلك ، يمكن أن تساعد العادات البسيطة مثل توخ الحذر عند استلام رسائل البريد الإلكتروني أو الرسائل التي تطلب معلومات شخصية ، وعدم النقر على الروابط دون تفكير ، واستخدام كلمات مرور قوية في الحد من خطر إساءة استخدام البيانات.

إذا تعرض البيانات الرقمية للهجوم ، فماذا يمكن القيام به؟

مع تزايد تطوير الهجمات الإلكترونية، لم تعد المقاربات الأمنية التقليدية كافية. حتى المنظمات ذات أنظمة أمنية قوية لا تزال معرضة لانتهاكات أمنية.

لذلك ، يشدد العديد من خبراء الأمن السيبراني الآن على أهمية المرونة السيبرانية ، وليس فقط الوقاية. يركز هذا المفهوم على قدرة المنظمات على الاستمرار في العمل والتعافي بسرعة بعد حدوث الهجوم.

أحد الطرق الأكثر شيوعا التي يوصى بها هو التأكد من أن البيانات المهمة لديها نسخ احتياطية أو نسخ احتياطي محفوظة في أماكن مختلفة. على سبيل المثال، استراتيجية النسخ الاحتياطي 3-2-1-1-0، وهي الاحتفاظ بعدة نسخ من البيانات في بيئات تخزين مختلفة، بما في ذلك النسخ الاحتياطي الثابت أو المعزول.

(استراتيجية النسخ الاحتياطي 3-2-1-1-0، dok. Synology Inc.)

بهذه الطريقة ، لا نحتاج إلى الذعر لأننا إذا فقدنا البيانات الرئيسية أو قفلناها أو تلفناها بسبب الهجوم ، فلا تزال هناك نسخ قابلة للاسترداد.

"غالبا ما تكون النسخ الاحتياطي الخط الدفاعي الأخير عندما يحدث حادث إلكتروني. إذا تمكنت المنظمات من استعادة البيانات النظيفة بسرعة ، يمكن أن يتم إنقاذ تأثير الفدية بشكل كبير" ، قال.

ثم تمكين طبقة أمان إضافية مثل التحقق من الخطوتين هو أيضا خطوة أصبحت أكثر أهمية في ظل تزايد التهديدات السيبرانية.

في الوقت الحالي ، ستستمر التطورات التكنولوجية في جلب الراحة في الحياة اليومية. ومع ذلك ، في الوقت نفسه ، فإن اليقظة بشأن الأمن الرقمي هي أيضا جزء مهم من نمط الحياة الحديث.

"تغير الذكاء الاصطناعي عالم الأمن السيبراني. السؤال لم يعد ما إذا كانت الهجمات ستصبح أكثر تطورا، ولكن ما إذا كانت المنظمات مستعدة للاستجابة لها".