أبوظبي – نداء الوطن: كشفت دولة الإمارات العربية المتحدة عن التصدي لنحو 750 ألف محاولة هجوم سيبراني استهدفت قطاعات حيوية خلال الفترة الماضية، وفي مقدمتها الطاقة والتعليم، في مؤشر على حجم التهديدات الرقمية التي تواجه البنية التحتية والخدمات الأساسية، مع تطور أساليب الهجوم واستخدام تقنيات الذكاء الاصطناعي.
وأعلن مجلس الأمن السيبراني لحكومة الإمارات أن المنظومة الوطنية تمكنت من رصد هذه المحاولات والتعامل معها، موضحًا أنها شملت هجمات لتعطيل الخدمات الإلكترونية، ومحاولات تصيد احتيالي، ومحاولات لتنفيذ أوامر برمجية عن بُعد، إلى جانب تهديدات مدعومة بالذكاء الاصطناعي.
أبرز ما كشفه البيان الإماراتي
- 750 ألف محاولة: العدد التقريبي للتهديدات التي جرى رصدها والتصدي لها.
- القطاعات المستهدفة: الطاقة والتعليم ضمن قطاعات حيوية أخرى.
- أنواع الهجمات: حجب الخدمة، والتصيد، وتنفيذ الأوامر عن بُعد، وهجمات مدعومة بالذكاء الاصطناعي.
- النتيجة: رصد المحاولات والتصدي لها، دون إعلان أن جميعها تسببت باختراقات.
- الفترة الزمنية: وصفها المجلس بأنها «الفترة الماضية» دون تحديد بدايتها ونهايتها.
كيف تعرضت الإمارات لهذا العدد من محاولات الهجوم؟
بحسب مجلس الأمن السيبراني، جاءت المحاولات ضمن أنماط مختلفة من التهديدات التي تستهدف الأنظمة والشبكات والخدمات الرقمية، وليس ضمن نوع واحد من الهجمات.
وتشمل هذه الأنماط محاولات تعطيل الوصول إلى الخدمات الإلكترونية عبر إغراقها بالطلبات، ومحاولات خداع المستخدمين للحصول على بياناتهم، إلى جانب استغلال الثغرات لتنفيذ أوامر غير مصرح بها داخل الأنظمة المستهدفة.
ولم يكشف البيان عن أسماء المؤسسات التي تعرضت لهذه المحاولات، أو عن الجهات المسؤولة عنها، كما لم يقدم توزيعًا تفصيليًا لعدد الهجمات بحسب كل قطاع.
لماذا الطاقة والتعليم تحديدًا؟
تكتسب المؤسسات العاملة في قطاع الطاقة أهمية استراتيجية بسبب ارتباطها بالإنتاج والتوزيع واستمرارية الأنشطة الاقتصادية، بينما تعتمد المؤسسات التعليمية بصورة متزايدة على المنصات الرقمية والبيانات وأنظمة الاتصال.
ومن الناحية التقنية، قد تستهدف الهجمات السيبرانية هذه المؤسسات لتعطيل الخدمات أو سرقة البيانات أو استغلال الأنظمة المتصلة بالشبكات. غير أن البيان الإماراتي لم يحدد الدوافع الفعلية وراء المحاولات التي رصدها.
كما لا يعني إدراج قطاع ضمن الجهات المستهدفة أن خدماته توقفت بالفعل؛ فهناك فارق بين محاولة الهجوم ونجاحها في إحداث ضرر تشغيلي.
أبرز أنواع الهجمات التي أعلن عنها المجلس
1. هجمات حجب الخدمة الموزعة (DDoS)
تهدف إلى إرباك المواقع أو الخدمات الإلكترونية عبر توجيه أعداد كبيرة من الطلبات إليها، بما قد يؤدي إلى بطئها أو تعذر الوصول إليها إذا لم تتوافر وسائل حماية كافية.
2. التصيد الاحتيالي (Phishing)
يعتمد على رسائل أو صفحات مزيفة تحاول إقناع المستخدم بالكشف عن كلمات المرور أو رموز التحقق أو غيرها من المعلومات الحساسة.
3. محاولات تنفيذ الأوامر عن بُعد
قد تنشأ عند محاولة استغلال ثغرة في تطبيق أو خادم لتنفيذ تعليمات برمجية غير مصرح بها. وتختلف خطورتها بحسب طبيعة الثغرة والصلاحيات المتاحة ومستوى الحماية.
4. هجمات مدعومة بالذكاء الاصطناعي
يمكن استخدام أدوات الذكاء الاصطناعي لتطوير رسائل احتيالية أكثر إقناعًا أو أتمتة بعض مراحل الهجوم. ولم يحدد المجلس الأدوات أو الأساليب المستخدمة في المحاولات المرصودة.
هل نجحت الهجمات في اختراق أنظمة إماراتية؟
لا يجوز تفسير رقم 750 ألف محاولة على أنه 750 ألف اختراق ناجح. فقد أكد مجلس الأمن السيبراني صراحة أن ارتفاع عدد المحاولات المرصودة لا يعني بالضرورة حدوث اختراقات فعلية.
وأوضح المجلس أن الرقم يعكس أيضًا قدرة منظومة المراقبة والكشف على تحديد التهديدات والتعامل معها قبل تحولها إلى حوادث مؤثرة في الخدمات الرقمية.
ولم يتضمن الإعلان حصيلة محددة لاختراقات ناجحة أو خسائر مالية أو توقف خدمات نتيجة هذه المحاولات، لذلك لا تتوافر بيانات تسمح بتقدير حجم الأضرار المحتملة.
كيف تتعامل الإمارات مع التهديدات السيبرانية؟
أشار المجلس إلى أن المنظومة الوطنية تعتمد على المراقبة المستمرة والكشف المبكر والتحليل المتقدم والاستجابة الاستباقية، بالتنسيق مع الجهات المختصة.
وتشمل الجهود تطوير القدرات التقنية وتوظيف الذكاء الاصطناعي في رصد الأنماط غير الطبيعية وتحسين سرعة التعامل مع التهديدات، إلى جانب تعزيز التعاون بين الجهات المعنية بحماية البنية التحتية الرقمية.
وتكتسب هذه الإجراءات أهمية خاصة مع اتساع الاعتماد على الخدمات الحكومية الإلكترونية والأنظمة السحابية والتقنيات المتصلة بالإنترنت.
ماذا تعني هذه التطورات للمستخدمين والشركات؟
تكشف هذه الأرقام حجم التحدي الذي تواجهه المؤسسات في حماية الخدمات الرقمية، لكنها تبرز أيضًا أهمية الإجراءات الوقائية اليومية، سواء على مستوى الشركات أو الأفراد.
ومن الإجراءات الأساسية التي ينصح بها خبراء الأمن السيبراني: تفعيل المصادقة متعددة العوامل، وتحديث الأنظمة والتطبيقات، وعدم فتح الروابط المشبوهة، والاحتفاظ بنسخ احتياطية، ومراقبة الحسابات والأنظمة لاكتشاف أي نشاط غير معتاد.
الرقم المعلن يتعلق بمحاولات هجوم رُصدت خلال فترة غير محددة بدقة في البيان الرسمي، ولا يعني تعرض 750 ألف شخص للاختراق أو تسريب بياناتهم.
أسئلة شائعة حول الهجمات السيبرانية في الإمارات
هل تعرضت الإمارات لـ750 ألف اختراق ناجح؟
لا. الرقم يشير إلى محاولات هجوم جرى رصدها والتصدي لها، ولم يعلن المجلس أنها جميعًا نجحت.
ما القطاعات التي استهدفتها المحاولات؟
ذكر المجلس قطاعات حيوية عدة، وفي مقدمتها الطاقة والتعليم، دون نشر قائمة تفصيلية بجميع الجهات المستهدفة.
هل حددت الإمارات الجهات المسؤولة عن الهجمات؟
لم يحدد البيان الرسمي هوية الجهات المنفذة أو الدول التي انطلقت منها المحاولات.
ويؤكد الإعلان الإماراتي أن حماية البنية التحتية الرقمية أصبحت عنصرًا أساسيًا في استمرارية الخدمات الحيوية، في وقت تتطور فيه التهديدات السيبرانية بوتيرة متسارعة عالميًا.
المصدر: وكالة أنباء الإمارات (وام) – بيان مجلس الأمن السيبراني.
