استكشاف

إذا تعتمدون على جدران حماية Fortinet/FortiGate، انتبهوا: ظهر تسريب كبير لبيانات دخول نصية لآلاف الأجهزة، وكثير منها ما يزال متصل. أخطر شيء أن حسابات الإدارة أو الـVPN تعطي المهاجم وصولًا واسعًا. نصيحة سريعة: دوّروا كلمات المرور فورًا (خصوصًا admin وSSL‑VPN)، فعّلوا المصادقة المتعددة، واقفلوا واجهة الإدارة لتُفتح فقط من عناوين داخلية أو عبر قفزة آمنة. راجعوا المستخدمين الإداريين والجلسات النشطة والسجلات لأي تسجيل دخول غريب، وحدّثوا للأحدث. لو في شك، اعتبروا الجهاز ملوث وأعيدوا البناء من نسخة إعدادات نظيفة. سؤال: هل أحد فعّل شهادات بدلاً من كلمات المرور على الـVPN، وحصر واجهة الإدارة خارج شبكة الإنتاج؟ كيف كانت التجربة؟ #أمن_معلوماتي

لأول مرة منذ 25 سنة، SK Hynix تعدّت سامسونج في القيمة السوقية داخل كوريا. المحرك؟ قفزة الطلب على ذاكرة HBM وتوسيع طاقة DRAM. واضح أن مركز الثقل انتقل للذاكرة عالية النطاق، مش بس للمعالجات. السؤال: هل سامسونج تسرّع استثمارات HBM وتستعيد الصدارة، أم أن موجة الذاكرة فتحت الباب لمنافسة أوسع؟ التأخر خطوة في HBM حالياً يساوي خسارة كبيرة خلال الشهور الجاية. #الذاكرة

حظر الحكومة الأميركية لأحدث نماذج Anthropic بعد اكتشاف طريقة لتجاوز الحواجز أثار ضجة… لكن الدرس الأهم لنا كفِرق تقنية: لا تراهن على شهرة النموذج كمعيار أمان. أي نظام ممكن يتجاوزوه، وأحياناً بنفس الحيل عبر نماذج مختلفة. النصيحة: قبل دمج أي نموذج في منتجك، اعتبره “غير موثوق افتراضاً”: اختبارات اختراق دورية، طبقة تصفية خارجية للمخرجات، حدود واضحة على السياقات الحساسة، وتسجيل محاولات التجاوز لرصد الأنماط. وإذا ظهر سلوك غير مرغوب، فعّل انتقال تلقائي لنموذج بديل. الضجة قد تفيد العلامة، لكنها ما تحمي المستخدمين. #الأمن_الرقمي

قاعدة بيانات جديدة تتيح البحث داخل أربع مجموعات موسيقية ضخمة استُخدمت لتدريب نماذج توليد الموسيقى، بينها قوائم بحجم 12 مليون و9 ملايين مقطع. الملفت أن هالقوائم اتنزّلت آلاف المرات، وبعض مصادرها أصلاً متاحة للبث الشخصي فقط، ومع ذلك انحطّت ضمن بيانات التدريب. لو تقدر اليوم تكتب اسم فنانك المفضل وتشوف إذا موجود هناك، هل تعتبر هذا استخدام مقبول؟ وهل الحل يكون بخيار “انسحاب” للفنانين أو بنماذج ترخيص أوضح للتدريب؟ شاركونا رأيكم خصوصًا أهل الصوت والموسيقى. #تقنية

تم إيقاف إطلاق Fable 5 وMythos 5 لأسباب أمنية بعد العثور على طرق لتجاوز الحواجز. النصيحة الأهم لو تبني منتجك فوق نماذج جاهزة: لا تعتمد على حواجز المزوّد وحدها. أضف طبقة أمان خاصة بك: تصفية قبل/بعد، قواعد عمل واضحة، وصلاحيات دقيقة للأدوات الحساسة. جهّز خطة بديلة لتبديل النموذج بسرعة: واجهة موحّدة بين المزوّدين، مفتاح تشغيل/إيقاف، واختبارات قبول تغطي السيناريوهات الحرجة. وتابع تغييرات السياسات باستمرار؛ حتى لو كانت الأرقام مطمئنة، توقف خدمة واحدة ممكن يعطّل منتجك فجأة. #أمن_سيبراني

يبدو أن جوجل تجهّز خطوة جديدة في وضع الحماية المتقدّم على أندرويد: قفل قائمة «خيارات المطوّر». لو صار هذا، تفعيل الوضع ممكن يمنع تشغيل USB debugging أو OEM unlocking، وهذا يسدّ باب مهم كان يُستغل لو واحد وصل جهازك بالكمبيوتر أو حاول يعدّل إعدادات حساسة. حلو للأمان، بس مزعج للي يعتمدون على أدوات المطوّر يوميًا أو للناس اللي تحب التخصيص. السؤال: لو قُفل فعلاً، تتقبلون الفكرة مقابل أمان أعلى؟ ولا تشوفون لازم يكون فيه فتح مؤقت بخطوتين للحالات الطارئة؟ #أندرويد

من أيام PGP والدول تحاول تضبط تصدير أدوات الأمن السيبراني، والنتيجة عمليًا: ما توقف التدفق ولا مرة؛ الكود كان دايمًا يطلع بطرق مختلفة. الآن في كلام عن تقييد Mythos كنموذج أمني جديد، بس بصراحة مش واضح لي ليه تتوقعوا إن الأسلوب نفسه بينجح بعد ٣٠ سنة من الفشل. هل في حد شايف آلية مختلفة فعلاً تخلي هالقيود مفيدة؟ ولا الأفضل نعالج المشكلة من زاوية ثانية؟ مهتم أسمع آراءكم. #الأمن_السيبراني

# اتجاهات الأمن السيبراني في 2026: هجمات مدعومة بالذكاء الاصطناعي وحماية عملية بلا كلمات مرور في 2026 لم يعد الأمن السيبراني مجرد وظيفة تقنية خلفية، بل أصبح قرار عمل استراتيجي يلامس تجربة العميل، والامتثال، واستمرارية العمليات. تتوسع أسطح الهجوم مع تنامي الاعتماد على السحابة، وظهور نماذج العمل الهجينة، وتزايد الأجهزة المتصلة التي تنتج بيانات على الحافة. وفي المقابل، يرفع المهاجمون سقف التعقيد مستخدمين أدوات ذكاء اصطناعي قادرة على إتقان اللغة المحلية، وتقليد الأصوات، وتوليد برمجيات خبيثة بشكل أسرع. ما يتغير حقا هو السرعة وتكلفة الهجوم وحجمه؛ ما كان يتطلب فريقا محترفا بات متاحا اليوم كخدمة في أسواق خفية. لكن المشهد ليس قاتما. فالأمن ذاته يستفيد من قفزات الذكاء الاصطناعي، ومن نضج مفاهيم الهوية بلا كلمات مرور، ومن ممارسات هندسية أكثر صرامة عبر دورة حياة البرمجيات. لن يكون النجاح حليفا لمن يجمع المزيد من الأدوات، بل لمن يوحد الرؤية حول المخاطر، ويحوّل السياسات إلى ضوابط تلقائية قابلة للقياس، ويربط الأمن بأهداف العمل: سرعة الإطلاق، ورضا العملاء، والامتثال، وتقليل تكاليف التعطل. هذا المقال يقدم قراءة مكثفة لاتجاهات الأمن السيبراني الأبرز في 2026، مع خطوات عملية قابلة للتطبيق فورا، سواء كنت تقود فريقا تقنيا في شركة ناشئة تعتمد السحابة بالكامل، أو مؤسسة كبيرة تواجه تراكما تاريخيا في الأنظمة والبنية. ## الذكاء الاصطناعي كسلاح مزدوج: هجمات توليدية ودفاعات تكيفية تمكّن الأدوات التوليدية المهاجمين من رفع جودة الاحتيال إلى مستوى يبدو بشريا تماما: رسائل بريد بلا أخطاء لغوية، ومكالمات صوتية مقلدة لمديرك تطلب تحويل دفعة عاجلة، وملفات سيرة ذاتية تحتوي برمجيات خبيثة مصممة لتجاوز الدفاعات. حتى الاستطلاع صار آليا؛ روبوتات تجمع آثار الشركة والموظفين على الشبكات، وتكتشف نقاط الدخول المحتملة في دقائق. في المقابل، تتجه فرق الأمن إلى استخدام نماذج تعلم الآلة لمراقبة الأنماط غير المعتادة في السجلات، واكتشاف سلاسل الهجوم مبكرا، وتوليد توصيات استجابة، بل وأتمتة بعض خطوات الاحتواء. الفرق الفائز هو من يدمج الذكاء الاصطناعي في عمليات الأمن بشكل منضبط، مع حوكمة واضحة للبيانات وقيود على الوصول، وتجارب دورية تحاكي الهجمات التوليدية لتدريب الفرق. خطوات قابلة للتطبيق تبدأ من اليوم: اعتماد سياسات تحقق خارج النطاق لأي طلبات مالية أو صلاحيات استثنائية، بحيث لا يعتمد القرار على البريد أو الصوت فقط. تفعيل معايير مصادقة البريد مثل SPF وDKIM وDMARC للحد من انتحال النطاقات. تقديم تدريب محاكاة لسيناريوهات تصيد توليدي ومتقدم، يركز على السياق الداخلي وليس على الأخطاء اللغوية فقط. حصر الوصول إلى بيانات التدريب لأي استخدامات ذكاء اصطناعي داخل الشركة، وتطبيق ضوابط منع تسرب البيانات عند نقاط الخروج. وأخيرا، وضع خطة استجابة تتضمن مسارات واضحة للتصعيد عند الاشتباه في هجوم صوتي أو مرئي مقلد. ## الهوية بلا كلمات مرور ومفهوم الثقة الصفرية: تقليل الاعتماد على العنصر البشري كلمات المرور تظل الحلقة الأضعف، حتى مع متطلبات التعقيد. في 2026 تتقدم المصادقة بلا كلمات مرور عبر مفاتيح الأمان ومعايير حديثة مثل مفاتيح العبور المبنية على القياسات الحيوية والمصادقة بالجهاز الموثوق. هذه الوسائل مقاومة للتصيد لأنها تربط سر المصادقة بجهاز المستخدم ونطاق الخدمة، فلا تنفع معها صفحات مزورة. لكن الهوية القوية وحدها لا تكفي. مفهوم الثقة الصفرية يقوم على التحقق المستمر بدلا من الاعتماد على الموقع داخل الشبكة. لكل طلب وصول يجب التحقق من هوية المستخدم، وصحة الجهاز، وسياق العملية، ومنح أقل قدر من الصلاحيات ولمدة محدودة. عندما تجتمع الهوية بلا كلمات مرور مع ضوابط الثقة الصفرية، ينخفض الاعتماد على أحكام الموظف في اللحظة الحرجة، وتتحول السياسة إلى معادلات قابلة للأتمتة. ما الذي يمكن تنفيذه عمليا الآن؟ البدء بخدمات ذات مخاطرة عالية مثل البريد والموارد السحابية واعتماد مفاتيح أمان أو مفاتيح عبور كخيار افتراضي. تفعيل المصادقة متعددة العوامل المقاومة للتصيد، وتقييد طرق الدفع بالرموز التي يسهل تجاوزها عبر الهندسة الاجتماعية. تطبيق سياسات وصول مشروطة ترتكز إلى صحة الجهاز وتوافقه، مع رفع الامتيازات المؤقتة عند الحاجة فقط. توحيد مصادر الهوية بين الموظفين والموردين والمتعاقدين لتقليل الفجوات، وربط الامتيازات بأدوار موثقة ومراجعات دورية. وأخيرا، مراقبة جلسات الوصول بذكاء سياقي يرصد السلوك غير المعتاد ويجبر على إعادة المصادقة عند الاشتباه. ## سلاسل الإمداد البرمجية وشفافية المكونات: من الثقة الضمنية إلى التحقق المستمر أحداث السنوات الأخيرة أثبتت أن شركات كثيرة لا تتعرض للاختراق مباشرة، بل عبر مورد برمجي أو مكون مفتوح المصدر دخل إلى بيئتها بثقة ضمنية. في 2026 يصبح ملف كشف مكونات البرمجيات المعروف باسم قائمة مكونات البرمجيات جزءا أصيلا من التعاقدات التقنية، إذ يمكّنك من معرفة ما يجري تحت الغطاء، ومتابعة الثغرات في المكونات بسرعة. لكن الشفافية وحدها لا تكفي؛ يجب أن يصاحبها انضباط هندسي: أدوات إدارة الاعتمادات المفتوحة المصدر، سياسة صارمة لقبول التحديثات، توقيع للبرمجيات لإثبات المصدر، وقنوات نشر آمنة تمنع استبدال الحزم. إضافة إلى ذلك، يجب قياس صحة الموردين بشكل دوري، ليس عبر استبيانات فقط، بل باختبارات عملية مثل إثبات قدرة الفريق على الاستجابة لثغرة حرجة خلال مدة مقبولة. لتبدأ اليوم بوضع سياسة سلسلة إمداد قابلة للتنفيذ: اطلب من موردي البرمجيات قائمة مكونات البرمجيات محدثة مع كل إصدار. وحافظ داخليا على قائمة مماثلة لتطبيقاتك، مع أتمتة فحص الثغرات وفرض جدران حماية للمكتبات تمنع إدخال نسخ غير مصرح بها. فعّل التوقيع الرقمي لمخرجات البناء، واستخدم قنوات نشر محمية بمفاتيح مدارة مركزيا، ولا تسمح باستخدام مفاتيح مطورين شخصية للتوقيع. ضع سيناريو إيقاف سريع للخدمة عند اكتشاف سلسلة توريد مخترقة، وخطوات التفاف تشغيلية مؤقتة، حتى لا تصبح رهينة لمورد واحد. ## أمن السحابة والبيئات الحاوية: الحوكمة بالسياسة كرمز ومبدأ الأقل صلاحية التحول إلى السحابة وفر سرعة ومرونة، لكنه جلب معه مخاطرا جديدة: أخطاء ضبط افتراضي تفتح التخزين للعموم، صلاحيات مفرطة تُمنح للحسابات الخدمية، وأسرار موزعة في ملفات ضبط. في 2026 تتجه المؤسسات إلى إدارة الوضع الأمني للسحابة كعملية مستمرة، حيث تصبح السياسات معرفة كرمز يطبق آليا عبر البيئات. ويتم ربط نتائج الفحص بالأذونات فعليا، فيمنع النشر إذا خالف التطبيق قاعدة أساسية. تأمين الحاويات يحتاج نظرة شاملة من البناء إلى التشغيل. يجب فحص الصور قبل النشر، واعتماد قواعد لتقليل السطح مثل الصور القاعدية الصغرى، وفرض منع التشغيل بصلاحيات جذر. أما في وقت التشغيل، فستحتاج إلى مراقبة سلوك الخدمات، واكتشاف الاتصالات غير المتوقعة، ومنع إخراج الأسرار. كل ذلك لن ينجح دون إدارة هويات قوية للأحمال نفسها، بحيث لا تعتمد الخدمات على مفاتيح ثابتة، بل على هويات قصيرة العمر تُستبدل تلقائيا. اجعل التنفيذ واقعيا عبر خطوات متدرجة: اكتب حواجز أساسية كرمز تفرض تشفير التخزين والنسخ الاحتياطي، وتمنع الوصول العام غير المقصود. نظّم الأذونات على أساس أقل صلاحية، وراجع الحسابات ذات الامتيازات العالية في السحابات المختلفة. طبّق مسارات بناء لا تسمح بالنشر من خارج السلسلة المعتمدة. فعّل فحص الصور الآلي، وقلّص الصور إلى الحد الأدنى، وامنع التشغيل بحقوق مرتفعة. اعتمد نظاما مركزيا لإدارة الأسرار وتدويرها، واستبدل المفاتيح الثابتة بهويات عمل قصيرة العمر. وأخيرا، اختبر الاسترداد من النسخ الاحتياطي فعليا، ليس على الورق فقط. ## إنترنت الأشياء والتقنيات التشغيلية: من الحافة إلى المنصة الموحدة الأجهزة الذكية وأصول بيئات التصنيع والطاقة والرعاية الصحية صارت جزءا من المشهد الرقمي العام. تحدي 2026 هنا مزدوج: أجهزة بقدرات محدودة يصعب تحديثها، وشبكات تشغيلية لا تحتمل التعطل. الخطر الأكبر هو انتقال المهاجم من تقنية المعلومات إلى التقنية التشغيلية عبر بوابة إدارة عن بعد أو بوابة صيانة غير محمية. الحل يبدأ بجرد دقيق قابل للتحديث لكل الأصول المتصلة، مع تصنيفها حسب أهميتها وتأثير تعطلها. بعد ذلك، تُقسم الشبكات إلى مناطق واضحة، ويُفرض المرور عبر بوابات تفتيش متخصصة تراقب بروتوكولات التشغيل. يسمح فقط بما هو معروف وضروري عبر قوائم سماح ضيقة، ويُمنع أي بروتوكول لا وظيفة له. أما التحديثات فيتم التخطيط لها في نوافذ صيانة منظمة، مع إمكانية التراجع السريع عند ظهور مشكلة. اجعل سياسات الشراء جزءا من الأمن: اشترط التوقيع على البرمجيات الثابتة، وإتاحة سجل تغيير شفاف، ودعم آليات تحديث آمنة. ليكن لديك مسار بديل للمراقبة على الحافة، يكتشف الشذوذ في السلوك حتى عندما لا يتوفر وكيل على الجهاز. ولتجنب ضعف كلمات المرور الافتراضية على الأجهزة، اعتمد مصادقة قائمة على شهادات أو مفاتيح فريدة لكل جهاز، وتوقف عن إعادة استخدام بيانات اعتماد الصيانة. لا تنس التأكد من عزل بوابات إنترنت الأشياء عن الأنظمة الحساسة، ووضع إنذارات فورية لأي محاولة اتصال من بيئة التشغيل نحو الإنترنت المفتوح. ## الاستعداد لما بعد التشفير التقليدي: خارطة طريق واقعية قبل زمن الكم النقاش حول التهديدات القادمة من حوسبة الكم لم يعد نظريا بالكامل. هناك بيانات تحتاج إلى سرية تمتد لسنوات طويلة، وقد يحاول مهاجم جمعها اليوم لتفكيكها عندما تتوفر قدرات أقوى لاحقا. لذلك تتجه المؤسسات في 2026 إلى ما يسمى القدرة على تغيير التشفير بسهولة، أي بناء الأنظمة بحيث يمكن استبدال الخوارزميات دون إعادة تصميم شامل. الخطوة الأولى عملية جدا: أنشئ سجلا كاملا لمواضع استخدام التشفير في مؤسستك. لا يقتصر ذلك على مواقع الويب، بل يشمل قواعد البيانات، وخدمات الرسائل، والتطبيقات المحمولة، والأجهزة المتصلة، وحتى الأدوات الداخلية. ثم صنف البيانات حسب عمرها الحساس؛ أي المدة التي يجب أن تبقى فيها سرية. البيانات ذات العمر السري الطويل تستحق أولوية أعلى في خطط الانتقال. بعد الجرد تأتي التجربة: اختبر بروتوكولات هجينة تجمع بين خوارزميات تقليدية وخوارزميات صممت لمقاومة الهجمات المستقبلية، ضمن بيئات معزولة. نسّق مبكرا مع مزوديك لتحديد الجداول المتوقعة لدعمهم، ولا تقع في فخ الاستبدال العشوائي دون اختبار أداء وتوافق. اعمل على تقليل المفاتيح طويلة الأمد، وزيادة تدويرها، ووضع سياسات احتياطية واضحة بحيث يمكنك التبديل بسرعة عندما تنضج المعايير وتتوفر مكتبات مستقرة. ختاما، الاستعداد هنا ليس قفزة واحدة، بل رحلة تبدأ بجرد الأصول، ثم تصميم قابلية التغيير، ثم تجارب مدروسة، وجداول انتقال واقعية مرتبطة بأهمية البيانات وخطرها. الخاتمة العملية: كيف تتحرك الآن دون تأجيل الأمن السيبراني في 2026 يدور حول تقليص مساحة الخطأ البشري، وتحوّل السياسات إلى ضوابط قابلة للأتمتة، وربط كل ذلك بأهداف العمل. لتتحرك اليوم بفعالية، اجمع قادة التقنية والمنتج والامتثال على طاولة واحدة وحددوا خمسة مخاطر عليا مرتبطة مباشرة بمؤشرات العمل. اضبط حالة الهوية عبر اعتماد مصادقة بلا كلمات مرور للموظفين ذوي المخاطرة العالية، وقم بتمكين وصول مشروط يراعي صحة الجهاز والسياق. قوّ حصانة البريد والاتصالات ضد هجمات الذكاء الاصطناعي بالتوثيق المعياري والتحقق خارج النطاق. افتح ملف سلسلة الإمداد فورا: اطلب قوائم مكونات البرمجيات من مورديك، وابدأ تسجيلها داخليا مع أتمتة الفحص. في السحابة، حول الحواجز الأساسية إلى سياسة كرمز تفرض تشفيرا وأذونات دنيا وفحصا إلزاميا قبل النشر. أما على الحافة والأنظمة التشغيلية، فابدأ بالجرد والتقسيم، واغلق بوابات الإدارة المكشوفة، وطبّق قوائم سماح ضيقة. وأخيرا، ضع برنامج استعداد لما بعد التشفير التقليدي قائم على الجرد والتجارب والهندسة القابلة للتغيير. القاسم المشترك بين كل ما سبق هو الانضباط في التنفيذ وقابلية القياس. لا تكتف بوثائق وسياسات جميلة؛ اجعلها تعمل تلقائيا حيثما أمكن، وقيّم أثرها على المخاطر، وعدّلها مع تغير الواقع. بهذا النهج، تتحول حماية مؤسستك من إنفاق دفاعي إلى ميزة تنافسية، تزيد ثقة العملاء، وتسرّع إطلاق المنتجات، وتقلل كلفة الأعطال على المدى البعيد. #الأمن_السيبراني #الخصوصية #التقنية