خبير: المرونة السيبرانية أمر بالغ الأهمية لمستقبل قطر الرقمي

اشراق العالم 24- متابعات الأخبار العالمية . نترككم مع خبر “خبير: المرونة السيبرانية أمر بالغ الأهمية لمستقبل قطر الرقمي
”

مع تقدم قطر في أجندتها الرقمية الطموحة 2030، يجب أن يتطور الأمن السيبراني من وظيفة فنية إلى مسؤولية وطنية مشتركة، وفقًا للدكتور ثامر القاضي، المعروف على نطاق واسع كواحد من كبار المسؤولين التنفيذيين في مجال التكنولوجيا في قطر. يتمتع بخبرة تزيد عن 25 عامًا في تشكيل المشهد الرقمي للبلاد من خلال الابتكار والأمن السيبراني والقيادة التكنولوجية الاستراتيجية. يشغل حاليا منصب مدير تكنولوجيا المعلومات في مؤسسة الحي الثقافي كتارا.

يتحدث الى الخليج تايمزوقال الدكتور القاضي إن تبني البلاد السريع للذكاء الاصطناعي والحوسبة السحابية والبنية التحتية الذكية والخدمات الرقمية يجعل المرونة السيبرانية أساسية للتنمية المستدامة. وبينما تستمر التكنولوجيا في إعادة تشكيل الطريقة التي تعمل بها المؤسسات، أكد على أن الثقة والحوكمة والوعي البشري تظل أقوى الضمانات ضد التهديدات السيبرانية المتطورة بشكل متزايد.

وقال: “التحدي الأكبر خلال السنوات المقبلة سيكون تآكل الثقة الرقمية”. “يمكّن الذكاء الاصطناعي (AI) الآن المجرمين من إنشاء رسائل بريد إلكتروني مقنعة ومستندات مزورة وأصوات مزيفة ومقاطع فيديو واقعية. لم يعد بإمكان الناس الاعتماد فقط على ما يرونه أو يسمعونه. يجب أن تعتمد الثقة على التحقق.”

ورفض الدكتور القاضي التصور السائد بأن الموظفين هم الحلقة الأضعف في الأمن السيبراني، معتبراً بدلاً من ذلك أن الأشخاص يصبحون أقوى دفاع في المنظمة عندما يتم تدريبهم ودعمهم بشكل مناسب.

وأشار إلى أن معظم الحوادث السيبرانية تنجم عن أخطاء يومية مثل النقر على روابط التصيد الاحتيالي أو الموافقة على طلبات المصادقة الاحتيالية متعددة العوامل أو إعادة استخدام كلمات المرور أو فتح المرفقات الضارة. ينتحل المهاجمون بشكل متزايد صفة البنوك والوكالات الحكومية ومقدمي الاتصالات وشركات التوصيل، باستخدام رسائل عاجلة باللغتين العربية والإنجليزية لخداع الضحايا للكشف عن معلومات حساسة.

وأضاف أن الإجراءات البسيطة، بما في ذلك كلمات المرور الفريدة والمصادقة متعددة العوامل وتحديثات البرامج المنتظمة والتحقق من الطلبات غير المتوقعة من خلال قناة اتصال منفصلة، تظل من بين أكثر أشكال الحماية فعالية.

بالنسبة للمؤسسات، لم تعد حملات التوعية السنوية كافية.

وقال: “يجب أن يكون الوعي بالأمن السيبراني مستمرًا وعمليًا”، داعيًا إلى محاكاة عمليات التصيد الاحتيالي بشكل منتظم، والتدريب الخاص بالأدوار، وتوفير بيئة يمكن للموظفين فيها الإبلاغ عن الأنشطة المشبوهة دون خوف من اللوم.

وقال الدكتور القاضي إن الذكاء الاصطناعي أحدث تحولاً في الهجمات السيبرانية والدفاع السيبراني. يمكّن الذكاء الاصطناعي المجرمين من إطلاق حملات تصيد شخصية للغاية وبسرعة غير مسبوقة، ولكنه يسمح أيضًا لفرق الأمن باكتشاف السلوك غير المعتاد، وتحديد أولويات التهديدات والاستجابة بسرعة أكبر للحوادث.

وقال: “يجب على الذكاء الاصطناعي أن يعزز الحكم المهني، وليس أن يحل محله”، مشدداً على أن الحوكمة القوية والرقابة البشرية تظل ضرورية عندما تتبنى المنظمات التقنيات الذكية.

كما أدى التوسع في العمل المختلط والعمل عن بعد إلى إعادة تعريف الأمن السيبراني. اختفت حدود المكاتب التقليدية مع وصول الموظفين بشكل متزايد إلى أنظمة الشركة من المنازل والمطارات والشبكات العامة.

ولمعالجة هذه المخاطر، يدعو الدكتور القاضي إلى نموذج أمان Zero Trust الذي يتم من خلاله التحقق بشكل مستمر من كل مستخدم وجهاز واتصال بغض النظر عن الموقع. يجب على المؤسسات إدارة أجهزة الشركة مركزيًا، وتنفيذ مصادقة قوية، وتشفير المعلومات الحساسة، ووضع سياسات واضحة تحكم العمل عن بُعد.

وقال: “إن توفير جهاز كمبيوتر محمول وشبكة VPN لم يعد كافياً”. “يجب دمج الأمن في نموذج التشغيل بأكمله.”

وحذر الدكتور القاضي أيضًا من الاعتقاد الخاطئ السائد بين الشركات الصغيرة والمتوسطة بأنها أصغر من أن تجتذب مجرمي الإنترنت.

تقوم الهجمات الآلية بفحص الإنترنت باستمرار بحثًا عن الأنظمة الضعيفة، بغض النظر عن حجم الشركة، بينما تصبح الشركات الصغيرة في كثير من الأحيان بوابات إلى مؤسسات أكبر من خلال هجمات سلسلة التوريد.

وبدلاً من الاستثمار الفوري في البنية التحتية الأمنية المكلفة، ينبغي للشركات الصغيرة والمتوسطة التركيز على الأساسيات: حماية البيانات المهمة، وتمكين المصادقة المتعددة العوامل، والحفاظ على نسخ احتياطية آمنة، والحفاظ على تحديث الأنظمة، ووضع خطط عملية للاستجابة للحوادث.

وأضاف أن الاستعانة بمصادر خارجية لخدمات تكنولوجيا المعلومات لا ينقل مسؤولية الأمن السيبراني. تظل المؤسسات مسؤولة عن حماية معلوماتها وضمان امتثال مقدمي الخدمات لمتطلبات الأمان وحماية البيانات المحددة بوضوح.

وبالنظر إلى المستقبل، يعتقد الدكتور القاضي أن استثمارات قطر المتنامية في المدن الذكية وتقنيات إنترنت الأشياء (IoT) توفر فرصًا هائلة، بشرط أن يكون الأمن السيبراني جزءًا لا يتجزأ من البداية.

يمكن للأجهزة المتصلة التي تتحكم في أنظمة النقل والمرافق والمباني والخدمات العامة أن تحسن الكفاءة، ولكنها أيضًا تنشئ أسطح هجوم جديدة إذا تم التغاضي عن الأمن. ودعا إلى مبادئ التصميم الآمن ومعايير الشراء القوية والمراقبة المستمرة للبنية التحتية المتصلة طوال دورة حياتها.

وعلى الرغم من التطور المتزايد للتهديدات السيبرانية، أكد الدكتور القاضي أن الهدف ليس القضاء على المخاطر بل بناء القدرة على الصمود.

وقال: “لا توجد منظمة أو فرد غير قابل للاختراق بشكل كامل”. “يكمن النجاح في منع الهجمات حيثما أمكن ذلك، وكشف الخروقات بسرعة، والحد من تأثيرها والتعافي بسرعة.”

وحث المنظمات على اختبار النسخ الاحتياطية بانتظام، والتدرب على خطط الاستجابة للحوادث وتحديد المسؤوليات بوضوح قبل حدوث الهجوم وليس أثناء الأزمة.

وخلص إلى القول إن الأمن السيبراني بالنسبة لدولة قطر أصبح عامل تمكين استراتيجي للتنويع الاقتصادي والابتكار الرقمي.

وقال الدكتور القاضي: “لم يعد الأمن السيبراني مسؤولية قسم تكنولوجيا المعلومات وحده. فهو ملك لكل فرد وكل منظمة وكل قائد. ومن خلال دمج السلوك الآمن في حياتنا اليومية والجمع بين الابتكار والحوكمة القوية، تستطيع قطر بناء مستقبل رقمي موثوق ومرن.”

وحث المنظمات على التدرب بانتظام على خطط الاستجابة للحوادث واختبار النسخ الاحتياطية وتوضيح المسؤوليات قبل حدوث الأزمات.

وقال إن الأمن السيبراني يمتد في نهاية المطاف إلى ما هو أبعد من التكنولوجيا.

وقال “إنها مسؤولية مشتركة تقع على عاتق كل فرد وكل منظمة وكل زعيم”.

ومع استثمار قطر بكثافة في البنية التحتية الرقمية والحوسبة السحابية والذكاء الاصطناعي والخدمات الذكية، يعتقد الدكتور القاضي أن الثقة ستحدد نجاح المستقبل الرقمي للبلاد.

وقال: “الأمن السيبراني لا يقتصر فقط على حماية أجهزة الكمبيوتر”. “يتعلق الأمر بحماية الثقة في الاقتصاد الرقمي. ومن خلال دمج السلوك الآمن في الحياة اليومية والجمع بين الابتكار والحوكمة الرشيدة، تستطيع قطر بناء مستقبل رقمي مرن يدعم النمو المستدام للأجيال القادمة.”