شاهندة إبراهيم ومحمد احمد وفاطمة ابو زيد .. ناقشت جلسة «إعادة ضبط الأمن السيبراني العظيم: الدفاع عن عالم يحركه الذكاء الاصطناعي»، ضمن فعاليات الدورة الثلاثين من معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، التحديات التي تواجه المؤسسات في تأمين أنظمتها وبياناتها في ظل التطور المتسارع لتطبيقات الذكاء الاصطناعي، مع التركيز على أهمية الحوكمة والتوعية وتطوير آليات مواجهة الاحتيال الإلكتروني وحماية المعلومات.
وأدار الجلسة سامح عبد الرحمن سالم، نائب رئيس الجهاز القومي لتنظيم الاتصالات لشؤون الأمن السيبراني والرئيس التنفيذي لـ«EG-CERT»، بمشاركة شريف شلتوت من شركة «Liquid C2»، ويحيى الجوهري من «إي فاينانس»، وبيشوي وصفي، المدير الأول لأمن المعلومات بشركة «Cyshield»، وإسلام أحمد، إلى جانب يوسف بدر، مستشار الأمن السيبراني بشركة «تاليس».
شريف شلتوت: اكتشاف الثغرات أصبح أسرع.. والتكامل مع الإنسان ضرورة
قال شريف شلتوت إن الذكاء الاصطناعي شهد تطورًا كبيرًا خلال الفترة الماضية، مع التوسع في توظيفه لتطوير البرمجيات وتسريع العمليات المصرفية وتحسين آليات التواصل مع العملاء وتنبيههم بالمخاطر المحتملة، مشيرًا إلى أن هذه التطبيقات حققت تقدمًا ملحوظًا خلال العام الماضي، لكنها لم تصل بعد إلى مرحلة التشغيل الكامل.
وأوضح أن قدرات الذكاء الاصطناعي أسهمت في تسريع اكتشاف الثغرات الأمنية والإعلان عنها، إلا أن منظومة التعامل معها لا تزال تعاني من البطء، بما يفرض ضرورة تطوير آليات الاستجابة لمواكبة سرعة اكتشاف التهديدات.
وأكد أن قدرات الذكاء الاصطناعي تتجاوز في بعض الجوانب القدرات البشرية، لكن الاستفادة منها في حماية البيانات والمعلومات تتطلب تحقيق التكامل بين الإنسان والتكنولوجيا، بما يعزز كفاءة الدفاع عن الأنظمة ويحد من مخاطر الاختراق.
بيشوي وصفي: بعض الدول سبقت في توظيف الذكاء الاصطناعي لاتخاذ قرارات الحماية
أكد بيشوي وصفي أن الأطر المنظمة للحوكمة في مجال الأمن السيبراني أصبحت موجودة، وأن التحدي يتمثل في تفعيل الضوابط الرقابية (Controls) والالتزام بها عند التعامل مع المخاطر والتطبيقات التكنولوجية الحديثة.
وأضاف أن المؤسسات لم تصل بعد إلى المستوى الذي يسمح بالتوسع السريع في استخدام الذكاء الاصطناعي لاتخاذ قرارات الحماية، لافتًا إلى أن بعض الدول قطعت شوطًا متقدمًا في هذا المجال.
وشدد على أهمية رفع مستويات الوعي بالأمن السيبراني على مختلف المستويات، باعتباره أحد العناصر الأساسية لتعزيز قدرة المؤسسات والأفراد على التعامل مع التهديدات الإلكترونية.
أوضح إسلام أحمد أن التعامل مع تهديدات الذكاء الاصطناعي يتطلب الاعتماد على المعلومات الاستخبارية وتحليل أساليب المهاجمين، بما في ذلك فهم الأدوات والبرمجيات التي يستخدمونها لتنفيذ الهجمات الإلكترونية.
وأشار إلى أهمية متابعة الهجمات والتجارب السابقة والاستفادة مما وصلت إليه المؤسسات والدول الأخرى، بدلًا من البدء من الصفر، موضحًا أن متابعة تحركات التهديدات في الأسواق المجاورة، خاصة في القطاع المصرفي، تتيح التعرف على الحلول التي يمكن تطبيقها محليًا.
وأضاف أن تحديد طبيعة التهديدات والأنظمة المستخدمة في الهجمات يساعد المؤسسات على اختيار الأدوات التكنولوجية المناسبة وتطوير قدرات فرق العمل للتصدي لها، مع مراعاة اختلاف التقنيات والاحتياجات من مؤسسة إلى أخرى.
وحذر إسلام أحمد من تطور أساليب الاحتيال الإلكتروني التي تستهدف عملاء البنوك، موضحًا أن المحتالين يجمعون المعلومات المتاحة عبر الإنترنت، ثم يستخدمونها لاختيار ضحايا محددين من بين أعداد كبيرة من العملاء.
وأشار إلى أن بعض الهجمات تعتمد على تقليد أصوات أشخاص يعرفهم العميل، بما يزيد من صعوبة اكتشاف عملية الاحتيال، مؤكدًا أن تطور هذه الأساليب يومًا بعد يوم يفرض على البنوك مواكبة الأدوات التكنولوجية المستخدمة في الهجمات، والعمل على استباق المحتالين بخطوة.
وشدد على أهمية توعية العملاء بعدم الإفصاح عن بياناتهم لأي متصل، بل مطالبة المتصل بتقديم معلومات تثبت هويته، خاصة أن المحتال قد يبدأ المكالمة بمعلومة مصرفية صحيحة لإرباك العميل ودفعه إلى استكمال الحديث والكشف عن بياناته.
يحيى الجوهري: غياب الحوكمة في استخدام الذكاء الاصطناعي يعرّض المؤسسات لمخاطر غير محسوبة
قال يحيى الجوهري إن المخاطر التي تواجه المؤسسات في ظل التوسع في استخدام الذكاء الاصطناعي تتطلب استعدادًا مسبقًا، وتطويرًا مستمرًا لآليات إدارة المخاطر والحوكمة، محذرًا من أن استخدام هذه التقنيات دون ضوابط واضحة قد يعرّض المؤسسات لمخاطر لم تكن مستعدة للتعامل معها.
وأضاف أن التطور التكنولوجي أتاح رؤية أكثر وضوحًا وعمقًا للتهديدات، بما يساعد على التعامل معها بصورة أفضل، مشيرًا إلى أن المؤسسات أصبحت تتجه بشكل متزايد إلى الاستعانة بالذكاء الاصطناعي في أعمالها.
وأوضح أن رصد الثغرات الأمنية باستخدام الذكاء الاصطناعي أصبح أكثر سهولة، وهو ما يتطلب تسريع تنفيذ الإجراءات التصحيحية وعدم إهدار الوقت في الإجراءات الروتينية، بما يضمن استمرار عمل الأنظمة والمنصات دون تعطيل.
وأشار إلى أن رفع كفاءة التوعية بالأمن السيبراني يحتاج إلى مزيد من التدريب وتسريع وتيرة العمل، لافتًا إلى وجود مشروع لمجلس الذكاء الاصطناعي لدى الجهة، يتطلب مراجعة ومتابعة للوقوف على ما تحقق من تطورات بشأنه.
يوسف بدر: مفاتيح التشفير غير المتداولة وعالية الجودة تمثل ضمانة أساسية لحماية البيانات
من جانبه، أكد يوسف بدر، مستشار الأمن السيبراني بشركة «تاليس»، أهمية تشفير وسائل الاتصال باعتباره أحد العناصر الأساسية لحماية البيانات، موضحًا أن الهجمات الإلكترونية قد تحدث حتى دون وجود تقصير مباشر من جانب المؤسسات أو الأفراد.
