هجمات الذكاء الاصطناعي: قلق كبير وواقع مختلف

يكشف التقرير عن فجوة واضحة بين التصورات والواقع فيما يتعلق بالتهديدات المدعومة بالذكاء الاصطناعي. يرى 67% من المشاركين أن الهجمات المعتمدة على الذكاء الاصطناعي قد ازدادت، ويصنف 58% منها كأكبر مخاوفهم . لكن التقرير يشير إلى أن الانتشار الفعلي لهذه الهجمات لا يزال أقل من المستويات المثيرة للخوف . ومع ذلك، أفادت 63% من المؤسسات بأنها تعرضت لهجوم يستخدم الذكاء الاصطناعي خلال الـ 12 شهرًا الماضية .

يستخدم المهاجمون أدوات الذكاء الاصطناعي التوليدي لتمكين المهاجمين الأقل مهارة، مما يضغط دورة حياة الهجوم ويجعلها أسرع . وعند سؤالهم عن تهديد الذكاء الاصطناعي التوليدي (GenAI)، وافق 96% من المشاركين على أنه يشكل تهديدًا، مع أكثر من ثلثهم (36%) يرون أن استخدامه لأغراض ضارة يتسارع .

أولويات فرق الأمن: تقليل مساحة الهجوم يتصدر المشهد

لأول مرة، يبرز تقليل مساحة الهجوم كأولوية تشغيلية قصوى لفرق الأمن. ويتفق 68% من قادة الأمن على أن تقليل مساحة الهجوم عن طريق تعطيل الأدوات والتطبيقات غير الضرورية أصبح أمرًا بالغ الأهمية . هذا التحول ناتج عن إدراك أن استراتيجيات الكشف التقليدية وحدها أصبحت فاشلة.

تكون هذه الأولوية أعلى في الولايات المتحدة (75%) وسنغافورة (71%) . والسبب واضح: 84% من الهجمات السيبرانية عالية الخطورة تستخدم الآن تقنيات التسلل الصامتة أو Living-off-the-Land (LOTL) . يسيء المهاجمون استخدام أدوات شرعية موجودة أصلاً في النظام مثل PowerShell وWMI وPsExec، والتي يثق بها المدافعون، مما يسمح لهم بـ "تسجيل الدخول بدلاً من اقتحام" الأنظمة .

فجوة الحوكمة: انفصال بين القيادة والصفوف الأمامية

يكشف التقرير عن فجوة خطيرة في التواصل بين الإدارة العليا والفرق الميدانية:

• فجوة الثقة: 45% من المدراء التنفيذيين (C-level) يقولون إنهم "واثقون جدًا" في قدرة مؤسساتهم على إدارة المخاطر السيبرانية، في حين أن 19% فقط من المدراء الميدانيين يشاركونهم هذه الثقة .
• اختلاف الأولويات: 41% من المدراء التنفيذيين يصنفون تبني أدوات الذكاء الاصطناعي كأولوية قصوى، بينما يركز 35% من المدراء الميدانيين على أمن السحابة وإدارة الهوية .

يؤدي هذا الإنفصال إلى استثمارات غير متوافقة وبطء في معالجة المخاطر التشغيلية . التقرير يشير ضمنيًا إلى أن المدراء التنفيذيين بمنأى عن واقع التهديدات اليومي، بينما تتحمل الفرق الميدانية العواقب.

أزمة الصمت: ضغوط لإخفاء الاختراقات

واحدة من أكثر النتائج إثارة للقلق تتعلق بالضغوط لإخفاء الاختراقات:

• 58% من محترفي الأمن قالوا إنه طُلب منهم إبقاء الاختراق سرًا، حتى عندما اعتقدوا أنه يجب الإبلاغ عنه .
• هذه زيادة بنسبة 38% مقارنة بنتائج Bitdefender لعام 2023 .
• مدراء أمن المعلومات (CISOs) ومدراء تكنولوجيا المعلومات (CIOs) هم الأكثر عرضة لهذا الضغط مقارنة بموظفي الخطوط الأمامية .

التفاوت الإقليمي صارخ: سجلت سنغافورة أعلى نسبة (75.7%)، تليها الولايات المتحدة (73.8%)، ثم المملكة المتحدة (58.1%)، إيطاليا (52.8%)، ألمانيا (48.4%)، وأخيرًا فرنسا بأدنى نسبة (35.4%) .

يحذر التقرير من أن ثقافة السرية هذه تخاطر بالامتثال التنظيمي وثقة أصحاب المصلحة والمرونة على المدى الطويل .

مخاوف تتعلق بسيادة البيانات

لا يحتوي التقرير على نتائج مستقلة تحت عنوان "سيادة البيانات"، لكنه يحلل النتائج حسب الدولة ويناقش ضغوط الامتثال التنظيمي عبر الحدود في سياق إخفاء الاختراقات . يُشير التقرير إلى أن الاختراقات تُخفى "حتى عندما كان يجب الإبلاغ عنها"، مما يعكس توترات تنظيمية وقانونية . الاختلافات الإقليمية الكبيرة (من 35.4% في فرنسا إلى 75.7% في سنغافورة) تعكس على الأرجح بيئات تنظيمية مختلفة وتوقعات متعلقة بسيادة البيانات.

اتجاهات الحوادث التشغيلية

بالإضافة إلى هيمنة LOTL، يسلط التقرير الضوء على تحديات تشغيلية:

• أهم تحديات تقليل مساحة الهجوم (اختار المشاركون ثلاثة كحد أقصى) :

  • الموازنة بين الأمان وسهولة الاستخدام (37%)
  • الأنظمة القديمة والتكامل الحديث (35%)
  • التطور السريع لمشهد التهديدات (34%)
  • هجمات سلسلة توريد البرمجيات من طرف ثالث (32%)
  • التحديث في الوقت المناسب (30%)
  • المستخدمون ذوو الصلاحيات المفرطة (24%)
  • صعوبة منع إساءة استخدام الأدوات الشرعية (23%)

• يُقر التقرير بأن تعدد الأدوات والتعقيد يمثلان عائقًا تشغيليًا كبيرًا. يشدد التقرير على أن تقليل الحسابات الإدارية غير المستخدمة والتطبيقات الخاملة والصلاحيات المفرطة هو خط الدفاع الجديد .

الخلاصة

يرسم تقرير Bitdefender لعام 2025 صورة لقطاع في مرحلة تحول. النقاط الرئيسية هي:

1. هجمات التسلل الصامتة (LOTL) تسيطر الآن، مما يجعل أنظمة الكشف التقليدية قديمة.
2. تقليل مساحة الهجوم هو الأولوية التشغيلية القصوى لـ 68% من فرق الأمن.
3. القلق من الذكاء الاصطناعي مرتفع لكنه مبالغ فيه إلى حد ما مقارنة بالواقع.
4. فجوة حوكمة خطيرة بين ثقة المدراء التنفيذيين وواقع الفرق الميدانية.
5. أكثر من نصف فرق الأمن تعرضوا لضغوط لإخفاء الاختراقات، وهو اتجاه تفاقم بشكل حاد منذ 2023 ويثير مخاوف تنظيمية وجدية.

لا يحتوي التقرير على قسم مخصص لـ "سيادة البيانات"، لكن التوترات التنظيمية بين الدول واضحة في نتائج الإبلاغ عن الاختراقات، والتفاوت الإقليمي في ضغط الإخفاء يعكس اختلاف الأطر القانونية وثقافات التنفيذ.

هجمات الذكاء الاصطناعي: قلق كبير وواقع مختلف

يكشف التقرير عن فجوة واضحة بين التصورات والواقع فيما يتعلق بالتهديدات المدعومة بالذكاء الاصطناعي. يرى 67% من المشاركين أن الهجمات المعتمدة على الذكاء الاصطناعي قد ازدادت، ويصنف 58% منها كأكبر مخاوفهم . لكن التقرير يشير إلى أن الانتشار الفعلي لهذه الهجمات لا يزال أقل من المستويات المثيرة للخوف . ومع ذلك، أفادت 63% من المؤسسات بأنها تعرضت لهجوم يستخدم الذكاء الاصطناعي خلال الـ 12 شهرًا الماضية .

يستخدم المهاجمون أدوات الذكاء الاصطناعي التوليدي لتمكين المهاجمين الأقل مهارة، مما يضغط دورة حياة الهجوم ويجعلها أسرع . وعند سؤالهم عن تهديد الذكاء الاصطناعي التوليدي (GenAI)، وافق 96% من المشاركين على أنه يشكل تهديدًا، مع أكثر من ثلثهم (36%) يرون أن استخدامه لأغراض ضارة يتسارع .

أولويات فرق الأمن: تقليل مساحة الهجوم يتصدر المشهد

لأول مرة، يبرز تقليل مساحة الهجوم كأولوية تشغيلية قصوى لفرق الأمن. ويتفق 68% من قادة الأمن على أن تقليل مساحة الهجوم عن طريق تعطيل الأدوات والتطبيقات غير الضرورية أصبح أمرًا بالغ الأهمية . هذا التحول ناتج عن إدراك أن استراتيجيات الكشف التقليدية وحدها أصبحت فاشلة.

تكون هذه الأولوية أعلى في الولايات المتحدة (75%) وسنغافورة (71%) . والسبب واضح: 84% من الهجمات السيبرانية عالية الخطورة تستخدم الآن تقنيات التسلل الصامتة أو Living-off-the-Land (LOTL) . يسيء المهاجمون استخدام أدوات شرعية موجودة أصلاً في النظام مثل PowerShell وWMI وPsExec، والتي يثق بها المدافعون، مما يسمح لهم بـ "تسجيل الدخول بدلاً من اقتحام" الأنظمة .

فجوة الحوكمة: انفصال بين القيادة والصفوف الأمامية

يكشف التقرير عن فجوة خطيرة في التواصل بين الإدارة العليا والفرق الميدانية:

• فجوة الثقة: 45% من المدراء التنفيذيين (C-level) يقولون إنهم "واثقون جدًا" في قدرة مؤسساتهم على إدارة المخاطر السيبرانية، في حين أن 19% فقط من المدراء الميدانيين يشاركونهم هذه الثقة .
• اختلاف الأولويات: 41% من المدراء التنفيذيين يصنفون تبني أدوات الذكاء الاصطناعي كأولوية قصوى، بينما يركز 35% من المدراء الميدانيين على أمن السحابة وإدارة الهوية .

يؤدي هذا الإنفصال إلى استثمارات غير متوافقة وبطء في معالجة المخاطر التشغيلية . التقرير يشير ضمنيًا إلى أن المدراء التنفيذيين بمنأى عن واقع التهديدات اليومي، بينما تتحمل الفرق الميدانية العواقب.

أزمة الصمت: ضغوط لإخفاء الاختراقات

واحدة من أكثر النتائج إثارة للقلق تتعلق بالضغوط لإخفاء الاختراقات:

• 58% من محترفي الأمن قالوا إنه طُلب منهم إبقاء الاختراق سرًا، حتى عندما اعتقدوا أنه يجب الإبلاغ عنه .
• هذه زيادة بنسبة 38% مقارنة بنتائج Bitdefender لعام 2023 .
• مدراء أمن المعلومات (CISOs) ومدراء تكنولوجيا المعلومات (CIOs) هم الأكثر عرضة لهذا الضغط مقارنة بموظفي الخطوط الأمامية .

التفاوت الإقليمي صارخ: سجلت سنغافورة أعلى نسبة (75.7%)، تليها الولايات المتحدة (73.8%)، ثم المملكة المتحدة (58.1%)، إيطاليا (52.8%)، ألمانيا (48.4%)، وأخيرًا فرنسا بأدنى نسبة (35.4%) .

يحذر التقرير من أن ثقافة السرية هذه تخاطر بالامتثال التنظيمي وثقة أصحاب المصلحة والمرونة على المدى الطويل .

مخاوف تتعلق بسيادة البيانات

لا يحتوي التقرير على نتائج مستقلة تحت عنوان "سيادة البيانات"، لكنه يحلل النتائج حسب الدولة ويناقش ضغوط الامتثال التنظيمي عبر الحدود في سياق إخفاء الاختراقات . يُشير التقرير إلى أن الاختراقات تُخفى "حتى عندما كان يجب الإبلاغ عنها"، مما يعكس توترات تنظيمية وقانونية . الاختلافات الإقليمية الكبيرة (من 35.4% في فرنسا إلى 75.7% في سنغافورة) تعكس على الأرجح بيئات تنظيمية مختلفة وتوقعات متعلقة بسيادة البيانات.

اتجاهات الحوادث التشغيلية

بالإضافة إلى هيمنة LOTL، يسلط التقرير الضوء على تحديات تشغيلية:

• أهم تحديات تقليل مساحة الهجوم (اختار المشاركون ثلاثة كحد أقصى) :

  • الموازنة بين الأمان وسهولة الاستخدام (37%)
  • الأنظمة القديمة والتكامل الحديث (35%)
  • التطور السريع لمشهد التهديدات (34%)
  • هجمات سلسلة توريد البرمجيات من طرف ثالث (32%)
  • التحديث في الوقت المناسب (30%)
  • المستخدمون ذوو الصلاحيات المفرطة (24%)
  • صعوبة منع إساءة استخدام الأدوات الشرعية (23%)

• يُقر التقرير بأن تعدد الأدوات والتعقيد يمثلان عائقًا تشغيليًا كبيرًا. يشدد التقرير على أن تقليل الحسابات الإدارية غير المستخدمة والتطبيقات الخاملة والصلاحيات المفرطة هو خط الدفاع الجديد .

الخلاصة

يرسم تقرير Bitdefender لعام 2025 صورة لقطاع في مرحلة تحول. النقاط الرئيسية هي:

1. هجمات التسلل الصامتة (LOTL) تسيطر الآن، مما يجعل أنظمة الكشف التقليدية قديمة.
2. تقليل مساحة الهجوم هو الأولوية التشغيلية القصوى لـ 68% من فرق الأمن.
3. القلق من الذكاء الاصطناعي مرتفع لكنه مبالغ فيه إلى حد ما مقارنة بالواقع.
4. فجوة حوكمة خطيرة بين ثقة المدراء التنفيذيين وواقع الفرق الميدانية.
5. أكثر من نصف فرق الأمن تعرضوا لضغوط لإخفاء الاختراقات، وهو اتجاه تفاقم بشكل حاد منذ 2023 ويثير مخاوف تنظيمية وجدية.

لا يحتوي التقرير على قسم مخصص لـ "سيادة البيانات"، لكن التوترات التنظيمية بين الدول واضحة في نتائج الإبلاغ عن الاختراقات، والتفاوت الإقليمي في ضغط الإخفاء يعكس اختلاف الأطر القانونية وثقافات التنفيذ.