عندما تشغل جهاز الكمبيوتر الخاص بك في الصباح، لا تفكر في الحواجز الأمنية أو جدران الحماية. بل تفكر في الوصول إلى بريدك الإلكتروني، وأنظمتك الداخلية، وتطبيقاتك المالية، وأدوات التعاون. ودون علمك، أصبح هذا الفعل اليومي البسيط محورًا لأكبر التهديدات الرقمية في عصرنا الحالي.
اليوم، لم يعد الخادم المحمي هو نقطة الدخول المفضلة للمهاجمين، بل المستخدم غير المتوقع الذي يمتلك هوية رقمية معرضة للخطر. في البرازيل وأمريكا اللاتينية، أصبحت حماية الوصول هي التحدي الأبرز في مجال الأمن السيبراني، وهو تحدٍّ إذا ما أدركته الشركات كأولوية استراتيجية، فسيغير مسار مكافحة الهجمات الرقمية تغييراً جذرياً.
أصبحت بيانات تسجيل الدخول المخترقة وعمليات التصيد الاحتيالي من أبرز أساليب الاختراق اليوم. وتشير الدراسات الحديثة إلى أن 74% على الأقل من الحوادث الأمنية تنطوي على شكل من أشكال الخطأ البشري أو الهندسة الاجتماعية كسبب رئيسي، مع كون التصيد الاحتيالي هو الأسلوب الأكثر شيوعًا.
بمعنى آخر، غالبًا ما يخدع المهاجمون الموظفين لحملهم على كشف كلمات المرور أو النقر على روابط خبيثة، مما يمهد الطريق للاختراق. علاوة على ذلك، فإن وفرة بيانات الاعتماد المسربة على الإنترنت تُفاقم هذه المشكلة: ففي عام 2024، سجلت شركة Bitsight 2.9 مليار بيانات اعتماد فريدة مخترقة، بزيادة عن 2.2 مليار في عام 2023. بالإضافة إلى ذلك، ومنذ أبريل 2024، تم الكشف عن أكثر من 19 مليار بيانات اعتماد على مستوى العالم.
توضح هذه البيانات سبب تحول الهويات الرقمية إلى "ذهب" للمتسللين - فمن خلال الوصول غير المصرح به إلى الحسابات الشرعية، يمكنهم بسهولة تجاوز الدفاعات التقليدية.
من المحيط إلى انعدام الثقة: الوقاية التي تركز على الهوية
في مواجهة هذه المشكلة، تعيد العديد من الشركات في البرازيل وكذلك في أمريكا اللاتينية التفكير في استراتيجياتها الدفاعية لوضع الهوية في صميم الأمن.
أصبحت النماذج والضوابط التي كانت تُعتبر متطورة في السابق ضرورية الآن لمنع تهديدات الهوية قبل أن تُلحق الضرر. ومن بين الأساليب الوقائية الرئيسية نهج "انعدام الثقة"، الذي يُقلل بشكل كبير من مساحة الهجوم عن طريق الحد من تحركات المهاجمين الذين يحصلون على بيانات الاعتماد.
بالإضافة إلى ذلك، تضيف المصادقة متعددة العوامل (MFA) طبقات إضافية من الأمان للوصول إلى الحساب، مما يقضي فعليًا على الهجمات التي تعتمد فقط على كلمات المرور المسروقة أو المخترقة من خلال التصيد الاحتيالي - وهو أمر أكدته الدراسات الحديثة التي أظهرت أن جميع الحسابات المخترقة تقريبًا لم تستخدم المصادقة متعددة العوامل.
في الوقت نفسه، تُقلل سياسات إدارة الهوية القوية، مثل مبدأ أقل الامتيازات والمراقبة المستمرة للأذونات، بشكل كبير من الثغرات التي يستغلها مجرمو الإنترنت. وبالاقتران مع التقنيات المتقدمة مثل أنظمة الكشف عن تهديدات الهوية والاستجابة لها (ITDR) وتحليلات سلوك المستخدم والكيان (UEBA)، القادرة على رصد السلوك غير الطبيعي في الوقت الفعلي، تُتيح هذه الممارسات استباق التهديدات واتخاذ إجراءات وقائية، ومنع تطور العيوب أو الانحرافات الأولية البسيطة إلى هجمات خطيرة. وبالتالي، تستطيع المؤسسات العمل بشكل استباقي ضد التهديدات الحديثة، وتعزيز دفاعاتها الرقمية باستمرار.
المخاطر الإقليمية وضرورة اتخاذ إجراءات وقائية استباقية
إن تبني هذا النهج الوقائي الذي يركز على الهوية ليس مجرد اتجاه، بل ضرورة استراتيجية. تواجه كل من البرازيل وأمريكا اللاتينية تحديات محددة: إذ تعتبر جماعات برامج الفدية والتجسس البرازيل هدفاً مفضلاً، حيث تجمع جهود المجرمين المحليين والدوليين في هجمات معقدة.
تستغل العديد من هذه الهجمات ثغرات أمنية في مجال الهوية، سواءً كان ذلك بسبب إعدادات خادم خاطئة، أو شبكة افتراضية خاصة (VPN) محمية بكلمة مرور فقط، أو مستخدمين غير مدربين يقعون ضحية لعمليات الاحتيال. يُضاف إلى ذلك القيود المالية ونقص كوادر الأمن المتخصصة التي تؤثر على العديد من الشركات المحلية، لنصل إلى وضع يكون فيه الوقاية أكثر فعالية من المعالجة.
قد يتسبب اختراق خطير في خسائر مالية بملايين الريالات، وانقطاع الخدمات، وفقدان الثقة. في المقابل، يُحقق الاستثمار في الوقاية مكاسب في الكفاءة والأمان، إذ يُقلل من وقوع الحوادث (مما يُجنب توقف العمل)، ويُقلل الوقت المُستغرق في الاستجابة للطوارئ والتحقيقات، ويحمي سمعة المؤسسة.
في القطاع العام وفي الشركات الصغيرة والمتوسطة، يمكن للنهج الاستباقي أن يحرر الموارد التي كانت تنفق سابقاً على "إخماد الحرائق" ليتم تطبيقها على الابتكار والنمو، مع ضمان الامتثال لقوانين مثل قانون حماية البيانات العامة البرازيلي (LGPD) ولوائح حماية البيانات الأخرى.
الهوية في صميم الاستراتيجية
من الناحية الاستراتيجية، يُعدّ الاستثمار في منع تهديدات الهوية أمرًا أساسيًا لضمان استمرارية الأعمال وتعزيز الثقة. فالمؤسسات التي تتبنى أنظمة مصادقة قوية، وسياسات "انعدام الثقة"، ومراقبة مستمرة للحسابات، تُهيئ بيئة أقل عرضة للهجمات وأكثر استعدادًا للمستقبل. يكمن جوهر الأمر في استباق تحركات الخصم، وإحباط أساليبه المفضلة، وبالتالي منع الخسائر قبل وقوعها.
في البرازيل وأمريكا اللاتينية، حيث يستمر إبداع مجرمي الإنترنت في النمو، لا يوفر هذا النهج الوقائي أمانًا أكبر فحسب، بل يوفر أيضًا كفاءة تشغيلية أكبر - ففي النهاية، من الأجدى بكثير بناء دفاعات قوية الآن بدلاً من التعامل مع عواقب الحادث لاحقًا.
إن جعل حماية الهويات الرقمية حجر الزاوية في استراتيجية الأمن الخاصة بك ليس أمراً مستحسناً فحسب، بل هو ما سيميز المؤسسات المرنة والناجحة في عصر التهديدات السيبرانية المتقدمة.
بقلم فيليبي غيمارايس، رئيس قسم أمن المعلومات في شركة سولو آيرون
