شبكات إجرامية لديها مكاتب دعم وخدمة عملاء وأهداف مبيعات! كيف أصبحت الجريمة السيبرانية عملاً منظماً، وما الذي يتغير عندما يدخل الذكاء الاصطناعي في المعادلة؟
في هذه المقابلة من مينا تك، نستضيف أشرف كحيل، نائب رئيس المبيعات لمنطقة الشرق الأوسط وتركيا وإفريقيا وأستراليا ونيوزيلندا لدى Group-IB، للحديث عن تطور الهجمات السيبرانية، ودور استخبارات التهديدات في الانتقال من اكتشاف الهجوم والاستجابة له إلى رصد المؤشرات التي قد تسبقه.
يوضح كحيل كيف تدرس الجهات المهاجمة أهدافها وتجمع المعلومات عنها، وكيف يمكن لإعلانات الأرباح وخطط التوسع ومنشورات مسؤولي الشركات أن تدخل ضمن عملية تحديد المؤسسات المستهدفة. ويناقش أهمية ربط هذه المؤشرات ومتابعتها في الوقت الفعلي، لفهم المخاطر ومنح فرق الأمن فرصة للتحرك مبكراً.
ونتطرق إلى تأثير الذكاء الاصطناعي في تسهيل تنفيذ عمليات إجرامية أكثر تعقيداً، والمخاطر المرتبطة باستغلاله في إجراءات التحقق من الهوية و«اعرف عميلك» (KYC). ومع التطور المستمر لأساليب المهاجمين، يشرح كحيل لماذا تحتاج المؤسسات إلى تحديث أدواتها ومراقبة التهديدات باستمرار، وتقليص الوقت بين اكتشاف الاختراق واحتوائه والتحقيق فيه.
كما نناقش هجمات سلاسل التوريد: كيف يمكن لمؤسسة تمتلك دفاعات قوية أن تتعرض للاختراق عبر مورد أو شريك يملك صلاحية الوصول إلى أنظمتها؟ وما أهمية تقييم المخاطر لدى الأطراف الخارجية، ومتابعة تغير مستوياتها، ومراجعة الصلاحيات الممنوحة لها؟ يشرح كحيل هذه التحديات بأمثلة توضح كيف تتجاوز حماية المؤسسة حدود شبكتها الداخلية.
وفي الجزء الأخير، نقترب من طريقة عمل شبكات الجريمة السيبرانية التي يصفها كحيل بأنها باتت تدار بمنطق الشركات، مع أدوار متخصصة وإدارات مالية وأهداف ومكاتب دعم. فهل يكفي إحباط الهجمات، أم يجب أن يشمل قياس النجاح تعطيل نموذج العمل الذي يمولها؟
نناقش أيضاً دور التحقيقات وتتبع التدفقات المالية ومحافظ العملات المشفرة، وأهمية التعاون بين القطاعين العام والخاص وجهات إنفاذ القانون لتفكيك الشبكات الإجرامية، وحماية مؤسسات أخرى قد تكون مستهدفة من الجهات نفسها.
أين ترون التحدي الأكبر أمام المؤسسات اليوم: اكتشاف الهجمات مبكراً، أم تأمين وصول الموردين والشركاء؟
