خبراء يحذرون من فجوة بين قدرات الذكاء الاصطناعي وجاهزية المنظومات الأمنية
شريف شلتوت: اكتشاف الثغرات أصبح أسرع، لكن المنظومة ما زالت تعاني من البطء، والتعاون بين الإنسان والذكاء الاصطناعي ضروري لحماية البيانات
بيشوي وصفي: الأطر موجودة في مجال الحوكمة، وبعض الدول سبقتنا في استخدام الذكاء الاصطناعي لاتخاذ قرارات الحماية
يحيى الجوهري: استخدام الذكاء الاصطناعي دون حوكمة قد يؤدي إلى مخاطر لم تستعد لها المؤسسات
يوسف بدر: الضمانة الأهم ضد الاختراق هي مفاتيح تشفير غير متداولة وعالية الجودة
القاهرة – ٨ نوفمبر ٢٠٢٦
ناقشت جلسة «إعادة ضبط الأمن السيبراني العظيم: الدفاع عن عالم يحركه الذكاء الاصطناعي»، ضمن فعاليات الدورة الثلاثين من معرض ومؤتمر القاهرة الدولي للتكنولوجيا «Cairo ICT 2026»، ناقشت سبل الدفاع عن المؤسسات في عالم يحركه الذكاء الاصطناعي، وتحديات الحوكمة والتوعية والاحتيال وحماية البيانات.
أدار الجلسة سامح عبد الرحمن سالم، نائب رئيس الجهاز القومي لتنظيم الاتصالات لشؤون الأمن السيبراني والرئيس التنفيذي لـ«EG-CERT». وشارك فيها كل من شريف شلتوت من شركة «Liquid C2»، ويحيى الجوهري من «إي فاينانس»، وبيشوي وصفي، المدير الأول لأمن المعلومات بشركة «Cyshield»، وأحمد ثروت من «المجموعة الدولية»، ويوسف بدر، مستشار الأمن السيبراني بشركة «تاليس».
الذكاء الاصطناعي: تطور كبير وتطبيق غير مكتمل
أشار شريف شلتوت إلى حدوث تطور كبير في الذكاء الاصطناعي والاستعانة به، منه تطوير كبير في البرمجيات لتسريع العمليات البنكية والربط مع العملاء لتنبيههم بأي مخاطر، وهو ما تحقق خلال العام الماضي. وأضاف أن الذكاء الاصطناعي لا يزال، في العام الحالي، لا يُعمل به بصورة كاملة.
وأوضح أن اكتشاف الثغرات أصبح أسرع، وكذلك القدرة على اكتشافها والإعلان عنها، لكن المنظومة ما زالت تعاني من البطء.
قال إن قدرة الذكاء الاصطناعي أقوى من قدرة الإنسان، لكن لا بد من التعاون بينهما لتمكين حماية البيانات والمعلومات ومنع اختراقها.
الحوكمة والتوعية
قال بيشوي وصفي إن الحديث في مجال الحوكمة سيظل يؤكد أن الأطر موجودة، وإن العمل مستمر على الضوابط (Controls) والتحرك بناءً عليها.
وأضاف أن المؤسسات لم تصل اليوم إلى المستوى الذي يتيح استخدام الذكاء الاصطناعي بسرعة أكبر لاتخاذ قرارات الحماية، وأن هناك دولًا سبقتنا في هذا المجال.
وأكد أن التوعية أمر مهم جدًا على كل المستويات.
الاستفادة من تجارب الآخرين
أوضح إسلام أحمد أن الاستعانة بالذكاء الاصطناعي تفرض النظر إلى الأمر من زاوية المعلومات الاستخبارية (Intelligence)، ومنها السؤال عن طريقة عمل المهاجم وما إذا كان يكتب سكريبت للهجوم.
وقال إنه، لمواكبة ذلك وفهمه، بدأ بمتابعة ما حدث سابقًا والانطلاق من حيث انتهى الآخرون.
وأضاف أنه يرى أحداثًا كثيرة تجري حولنا، ففي القطاع المصرفي مثلًا يتابع ما فعلته الدول المجاورة ويبدأ بتطبيقه في بلده والاستفادة منه. كما يرصد التهديدات المحيطة والمنظومة التي يستخدمها، لتحديد ما يمكن الاستفادة منه من ناحية فريق العمل والتكنولوجيا لتطبيق الحل.
وأشار إلى أن التقنيات المستخدمة قد تختلف، وأن دوره مساعدة فريق العمل على معرفة التهديدات المحيطة به ثم مواجهتها، بدءًا من حيث انتهى الآخرون.
الاحتيال المصرفي: تقليد الصوت وانتقاء الضحايا
أوضح إسلام أحمد أن المحتال على عملاء البنوك يدخل إلى الإنترنت ويجمع المعلومات، ثم يصطاد مجموعة من العملاء من بين آلاف.
وقال إن المخترق قد يحتال على العملاء بتقليد صوت يعرفونه، وإن الأمور تتغير يومًا بعد يوم، وإن من لا يواكب هذا التغير ويتعرف على حيل المحتالين من خلال التكنولوجيا المتاحة لن يتمكن من التصدي لها.
وشدد على ضرورة أن تسبق البنوك المحتالين بخطوة لإحباط محاولات الاحتيال على العملاء.
وأكد أهمية توعية العميل وتحذيره من إعطاء معلومات لأي متصل.
ومن الأولى أن يطلب العميل المعلومات من المتصل ليتأكد أنه محتال وليس موظف بنك، خاصة أن المحتال يدخل على العميل بمعلومة صحيحة تربكه وتدفعه إلى الإجابة، فيطلع بذلك على معلوماته المصرفية.
المخاطر والحوكمة
قال يحيى الجوهري إن المخاطر التي تتعرض لها المنظمات تتطلب استعدادًا مسبقًا يزيد من العمل عبر الذكاء الاصطناعي.
أوضح أن الخطر يظهر إذا لم يكن الاستخدام محوكمًا، إذ يؤدي إلى مخاطر لم تكن المؤسسات مستعدة لها. وأضاف أن الأمور أصبحت أسهل، وأننا صرنا ننظر إليها بشكل أعمق وأوضح، حتى يمكن مواجهة أي أخطار.
وأشار إلى أنه بدأ يلاحظ على المنصات الحكومية بعض الأنماط في البيانات المطلوبة، ومنها الإشعارات الواردة للمستخدم والفواتير المحصّلة، موضحًا أن ذلك لا يمثل عائقًا.
وقال إن كل المؤسسات تلجأ إلى الذكاء الاصطناعي.
وأضاف أن اكتشاف الثغرات عبر الذكاء الاصطناعي أصبح سهلًا جدًا، وأن المطلوب هو التركيز على تنفيذ الإجراءات المطلوبة بصورة أسرع، دون إضاعة الوقت في الإجراءات، وحتى لا تتعطل بوابة التأمين.
وأوضح أن الجانب الخاص بالتوعية يحتاج إلى تدريب وعمل أسرع.
وكشف عن وجود مشروع لمجلس الذكاء الاصطناعي لدى الجهة، يحتاج إلى مراجعة لمعرفة ما إذا كان قد شهد تطورًا.
التشفير وإدارة المفاتيح
أكد يوسف بدر، مستشار الأمن السيبراني بشركة «تاليس»، أهمية تشفير وسائل الاتصال لحماية البيانات، موضحًا أن الهجوم سيقع دون تقصير من أحد. وتساءل لماذا لا نحاول حماية بياناتنا الخاصة حتى لا يحصل عليها المخترق ويبتزنا بها.
وقال إن الضمانة لمنع دخول المخترق تكمن في إنشاء مفاتيح تشفير غير متداولة وعلى أعلى مستوى من الجودة.
وضرب مثالًا بأن المرء قد يبني أعظم مبنى بأعظم الأبواب، لكنه إذا ترك المفتاح في الباب فلن يكون قادرًا على حماية منظومته بصورة علمية.
الجدير بالذكر، أن معرض ومؤتمر Cairo ICT، يعد أحد أبرز الملتقيات التكنولوجية لصناعة الاتصالات وتكنولوجيا المعلومات فى المنطقة، وتُعقد فعاليات دورته هذا العام تحت رعاية رئيس مجلس الوزراء، مع التركيز على دور التطبيقات العملية للذكاء الاصطناعي في تطوير الخدمات، ورفع كفاءة الأعمال، ودعم الابتكار في مختلف القطاعات.
كما تتضمن الفعاليات المصاحبة كلا من الدورة الثالثة من معرض ومؤتمر الذكاء الاصطناعي ومراكز البيانات والحوسبة السحابية AIDC²، والدورة الثالثة عشرة من معرض ومؤتمر المدفوعات الرقمية والشمول المالي PAFIX الذي يقام تحت رعاية البنك المركزي المصري، إلى جانب فعالية كونكتا (Connecta) في دورتها السادسة للألعاب والأجهزة الذكية وتكنولوجيا الترفيه، كما تتيح ساحة الابتكار Innovation Arena للشركات الناشئة ورواد الأعمال عرض حلولهم ومنتجاتهم والتواصل مع المستثمرين وشركاء الأعمال والجهات الداعمة للابتكار.
