ملف المحرر
Director, Cyber Events & Research
تنسق أميرة الفهد البحوث المؤسسية والتقارير حول قمم الأمن السيبراني العالمية. وتتتبع اتجاهات الصناعة من فعاليات كبرى مثل Black Hat وRSA.
amira.al-fahad@securitypost.orgهذا المقال يستند إلى خطة تنفيذ الأمن السيبراني للمؤسسات الصادرة عن Appinventiv، ويجمع بين الأطر المرجعية الموثوقة مثل NIST وCISA، ويحلل بعمق خطوات بناء نظام الأمن السيبراني للمؤسسات، ومستويات المخاطر، واستراتيجيات الدفاع، والاتجاهات طويلة المدى. مناسب لمراجعة مدراء أمن المعلومات (CISO) ومدراء تكنولوجيا المعلومات.
تحلل هذه المقالة كيفية استغلال برنامج ضار يدعى Dolphin X لتقنية تحليل السلوك بالذكاء الاصطناعي لسرقة بيانات الاعتماد بدقة، بالإضافة إلى تحديات إدارة التصحيحات التي تواجه نواة لينكس بعد إصدار 432 ثغرة (CVE) خلال 24 ساعة، وتناقش التأثير الفعلي على عمليات الأمن المؤسسي واستراتيجيات الدفاع.
مراكز البيانات تستضيف خدمات حيوية، ومخاطر تسرب الشبكات تؤثر بعمق على عمليات الشركات والامتثال وقيمة الاستثمار. هذه المقالة تحلل مستويات المخاطر والاتجاهات التنظيمية وجوهر العناية الواجبة من منظور قانوني وأمني، لتوفير مرجع للمستثمرين ومسؤولي الأمن في الشركات.
أشار كبير مسؤولي التكنولوجيا العالمي في Check Point، جوناثان زانجر، في مؤتمر Engage 2026 إلى أن الذكاء الاصطناعي يغير الأمن السيبراني بشكل عميق من ثلاثة أبعاد: توسيع نطاق الدفاع، وتوسيع سطح الهجوم، والحاجة إلى قابلية التفسير. يجب على الشركات دمج طبقة أمان منذ بداية مشاريع الذكاء الاصطناعي لمواجهة المخاطر الجديدة التي تسببها الأنظمة غير الحتمية.
مع تطور وكلاء الذكاء الاصطناعي ليصبحوا طبقة جديدة في العمليات المؤسسية، تواجه ضوابط الهوية الثابتة تحديات. يصبح انتشار الامتيازات الخفي، ومسارات هجمات سلسلة الهوية، والحاجة إلى الثقة الديناميكية محور الاهتمام.
تلخيص أحداث الأمن السيبراني الهامة هذا الأسبوع: اختراق قاعدة بيانات HSIN لوزارة الأمن الداخلي الأمريكية؛ إعلان Adobe عن تحديثات أمنية مرتين شهريًا؛ تدخل وكالة أمن الاتصالات الكندية بشكل نشط في تعطيل البنية التحتية لبرامج الفدية؛ عرض حصان QuimaRAT عبر المنصات في السوق المظلم؛ دحض Abnormal AI لادعاءات انتهاك العلامة التجارية من Anthropic؛ تسريب بيانات AssuranceAmerica يؤثر على 7 ملايين شخص؛ إعادة تشغيل وكالة الأمن القومي لوحدة القراصنة النخبة TAO؛ تحذير مكتب التحقيقات الفيدرالي من هجوم سلسلة التوريد TeamPCP.
تطوير مراكز البيانات في العديد من المناطق الأمريكية يثير الجدل، لكن القطاع يسعى عبر الابتكار التكنولوجي لتحقيق هدفين مزدوجين: المسؤولية البيئية وأمن البنية التحتية. تستند هذه المقالة إلى تحليل واقعي، وتكشف كيف أصبحت مراكز البيانات حجر الزاوية للتنافسية الوطنية وأمن المؤسسات.
عندما يتبنى فريق الأمن الذكاء الاصطناعي والأتمتة، إذا استمر في استخدام هيكل التنظيم القديم، فسيؤدي ذلك إلى تحسين الكفاءة ولكن انخفاض المرونة، مما ينتج عنه "ديون الخبرة". تحلل هذه المقالة ثلاثة أنواع مختلفة من أعمال الأمن وتقدم توصيات للشركات للتعامل معها.
مع انتشار وكلاء الذكاء الاصطناعي على نطاق واسع في الشركات، تواجه نماذج التدقيق التقليدية القائمة على السلوك البشري تحديات. تحلل هذه المقالة مخاطر الامتثال التي تطرحها الأنظمة المستقلة، وتناقش استراتيجيات مثل Agentic IAM.
منذ هجوم فدية خط أنابيب كولونيال في عام 2021، أصبحت بنية الثقة الصفرية في بيئات التكنولوجيا التشغيلية (OT) محورًا للرقابة والامتثال. ومع ذلك، يواجه تطبيق الثقة الصفرية في OT تحديات فريدة مثل تقادم الأجهزة ومتطلبات استمرارية الأعمال. بناءً على الممارسات الصناعية، تقدم هذه المقالة خطة عمل لمدة 90 يومًا لكبار مسؤولي أمن المعلومات (CISO) لتوصيل القيمة الفعلية وأولويات المخاطر والخطوات القابلة للتنفيذ للثقة الصفرية في OT بشكل واضح إلى مجلس الإدارة.
كشف فريق استخبارات التهديدات في Google عن أنشطة تجسس إلكتروني طويلة المدى من قبل مجموعة القراصنة UNC6508 التي تستهدف أبرز مؤسسات البحوث الطبية والعسكرية والذكاء الاصطناعي في أمريكا الشمالية، وتشمل أهداف الهجوم البحوث السريرية والتكنولوجيا الدفاعية ومجال الذكاء الاصطناعي.
قام باحثون من جامعة تورنتو بعرض نموذج أولي لدودة ذكاء اصطناعي تعتمد على نموذج لغوي كبير مفتوح المصدر، تتكاثر ذاتيًا في شبكة محاكاة وتستغل الثغرات المعروفة وعيوب التكوين الشائعة، مما يشير إلى أن التهديد المتزايد للهجمات الآلية الجديدة التي تواجهها الشركات يقترب بشكل متسارع.
يُظهر أحدث تقرير أسبوعي لـ SecurityWeek أن الذكاء الاصطناعي يُستخدم بشكل أكثر منهجية في مراحل الهجوم عالية الخطورة، كما توجد ثغرة بعيدة غير مُرقعة على مستوى النواة في Comodo، في حين أثار اختيار قيادة CISA في الولايات المتحدة اهتمامًا واسعًا. وبالنسبة للمؤسسات، تشير هذه التطورات مجتمعةً إلى ثلاثة أنواع من المخاطر التي تتصاعد باستمرار: قدرات الهجوم الآلية، ومساحة التعرّض في أجهزة الأمن الطرفية، وعدم اليقين في حوكمة الأمن السيبراني الحاسمة.