الأمن السيبراني التابع للاتحاد الأوروبي: الذكاء الاصطناعي يُقلص الوقت اللازم لاستغلال الهجمات الإلكترونية

تعرضت أوروبا للعديد من الحوادث الإلكترونية في الأشهر الأخيرة، مما أثار قلقا واسع النطاق، ليس فقط من الحكومات ولكن من الجمهور أيضا، بشأن مدى ضعف المجتمع أمام الهجمات الإلكترونية ومدى استعداد القارة للتعامل مع التهديدات الإلكترونية المستقبلية.

بحسب أحدث تقرير صادر عن وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA)، فإن الذكاء الاصطناعي يغير مشهد الأمن السيبراني، مما يخلق فرصًا لتحسين الدفاع والهجوم على حد سواء.

قال المدير التنفيذي لوكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) يوهان ليباسار في مؤتمر صحفي اليوم: «عندما ننظر إلى مشهد التهديدات، فإن الصورة ليست وردية للغاية»

تتراوح الحوادث الأخيرة بين ثغرة PHP، التي دفعت العديد من حكومات الاتحاد الأوروبي إلى إزالة مواقعها الإلكترونية لمنع استغلالها من قبل المتسللين، وموجة الهجمات الإلكترونية على الثلاجات في محلات السوبر ماركت وبنوك الدم في فرنسا وثماني دول أخرى نتيجة لثغرات في البرامج القديمة.

تتطور التهديدات السيبرانية وتصبح أكثر وضوحا، ويعود الفضل في ذلك جزئيا إلى الذكاء الاصطناعي، وهي تتطلب الآن من المؤسسات مواكبة أحدث التطورات في نماذج الذكاء الاصطناعي في نوع من سباق التسلح السيبراني.

قال ليباسار: «إن التطورات الأخيرة ليس فقط في نماذج الذكاء الاصطناعي الرائدة ولكن أيضًا الحوادث الإلكترونية في أنظمة التبريد في جميع أنحاء الاتحاد الأوروبي تؤكد على الثغرات التشغيلية والحاجة إلى تبادل المعلومات والتنسيق في الوقت المناسب».

كما تصف وكالة الأمن السيبراني للاتحاد الأوروبي الذكاء الاصطناعي بأنه «مضاعف للقوة»، حيث يعمل على توسيع وتسريع قدرة كل من المتسللين والشركات التي تدافع عن نفسها على اكتشاف نقاط الضعف بسرعة أكبر.

وقال التقرير: «تشير البيانات التي جمعها الباحثون إلى أن الوقت بين الاكتشاف والتسليح يقترب من الصفر»، مما يوحي بأنه قد لا يكون لدى الشركات وقت على الإطلاق لحماية نفسها من نقاط الضعف بمجرد إطلاق الأنظمة.

وفي الوقت نفسه، يقول التقرير إن الذكاء الاصطناعي الرائد له تأثير هائل على إدارة الثغرات الأمنية من خلال تضييق أوقات الاستجابة والتصحيح، مما يعني أن الشركات يمكنها استخدام الذكاء الاصطناعي للتحقق بشكل استباقي من الثغرات الأمنية ومعالجتها قبل أن يستغلها المتسللون.

وبالإضافة إلى استخدام الذكاء الاصطناعي كأداة من قبل المتسللين لاستكشاف الثغرات الأمنية على نطاق واسع، يسلط التقرير الضوء أيضًا على أن الذكاء الاصطناعي سيعمل على صقل أسلحة المتسللين الحالية.

على سبيل المثال، تسمح أدوات الذكاء الاصطناعي للمهاجمين بتنفيذ عمليات تصيد أكثر إقناعًا باستخدام مقاطع الفيديو والصوت والرسائل المزيفة لخداع الناس و«إدخال بيانات خاطئة في الأنظمة لتعطيل عمليات الشركات».

العوامل التي تدفع التهديدات السيبرانية

ووجد التقرير أن 57.3% من الحوادث الإلكترونية في عام 2025 كانت مدفوعة أيديولوجياً بأحداث جيوسياسية مثل حرب روسيا العدوانية ضد أوكرانيا والصراع في الشرق الأوسط، على الرغم من أن معظمها كان له تأثير محدود.

في غضون ذلك، كانت 29.3% من الحوادث مدفوعة بدوافع مالية، ولا تزال برامج الفدية الخبيثة النوع الأكثر تأثيراً على الشركات. ويحذر التقرير من أن سهولة تبادل المجرمين لبرامج الفدية الخبيثة وغيرها من أدوات البرمجيات الخبيثة «تغذي بيئة إجرامية احترافية».

وأشارت وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) أيضاً إلى أنه تم رصد هجمات تشبه تلك التي دبرتها جهات حكومية تستهدف الدول الأوروبية لتنفيذ حملات تجسس إلكتروني، وجمع المعلومات الاستخباراتية، وسرقة الملكية الفكرية.

وقالت وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) إن الناشطين الإلكترونيين يهيمنون على التقارير من حيث حجم الهجمات، حيث أن معظم الهجمات عبارة عن عمليات حجب الخدمة الموزعة (DDoS) ذات تأثير منخفض.

رد أوروبا

ووضع الاتحاد الأوروبي عددا لا يحصى من القواعد الإلكترونية لتشديد الأمن السيبراني للتكتل، لكن وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) تجادل بأنه يمكن القيام بالمزيد، ومن الصعب الاختلاف مع هذا الرأي بالنظر إلى الموجة الأخيرة من الحوادث الإلكترونية.

يعد توجيه NIS2 الركيزة الأساسية لقواعد الأمن السيبراني في أوروبا، إذ يلزم جميع القطاعات الاقتصادية بوضع ضمانات رقمية لحماية البنية التحتية الحيوية. ومع ذلك، ورغم دخوله حيز التنفيذ في أكتوبر 2024، لم يُدرج بعد في قوانين جميع الدول الأعضاء في الاتحاد الأوروبي.

كشف الهجوم الأخير على الثلاجات في تسع دول من الاتحاد الأوروبي عن وجود ثغرات في الأمن السيبراني لبعض القطاعات الاقتصادية وفي كيفية تحديدها للبنية التحتية الحيوية.

قال خبراء الأمن السيبراني إن العديد من الشركات مثل محلات السوبر ماركت تنظر إلى الأمن السيبراني من منظور تقليدي، حيث تركز على الأمن السيبراني المالي وتترك البنية التحتية المتصلة في أيدي فرق الصيانة ذات الميزانيات والأولويات المختلفة.

وهناك أيضا قانون المرونة السيبرانية، الذي تم اعتماده في عام 2024 وسيدخل حيز التنفيذ بالكامل في ديسمبر 2027. وهو يفرض التزامات الإبلاغ من خلال بوابة واحدة لتسريع تبادل المعلومات والتنسيق.

وقالت وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) إن قانون التضامن السيبراني، الذي دخل حيز التنفيذ في فبراير من العام الماضي، عزز قدرة الاتحاد الأوروبي على اكتشاف التهديدات والحوادث السيبرانية والاستعداد لها والاستجابة لها، من خلال إنشاء نظام الإنذار السيبراني الأوروبي وآلية الطوارئ السيبرانية واحتياطي الأمن السيبراني للاتحاد الأوروبي.

تحتاج استجابة أوروبا إلى المزيد من خبراء الذكاء الاصطناعي

وقالت وكالة الأمن السيبراني الأوروبية (ENISA) إنه على الرغم من أن الإطار التنظيمي الأوروبي للأمن السيبراني مشغول للغاية، إلا أن تأمين الدفاعات يمثل مشكلة واضحة.

وخلص التقرير إلى أن المؤسسات في جميع القطاعات تعاني من صعوبة استقطاب الكفاءات في مجال الأمن السيبراني والاحتفاظ بها. ويستشهد التقرير بدراسة أجرتها مؤسسة NIS Investment عام 2025، والتي وجدت أن 45% من المؤسسات التي شملها الاستطلاع واجهت صعوبات في العثور على متخصصين يمتلكون المهارات اللازمة في مجال الأمن السيبراني.

وحذر التقرير من أن هذا قد يخلق فجوة في مهارات الأمن السيبراني، مما يمنح المؤسسات الأكثر ثراءً ميزة عند التنافس على ما هو حاليا مجموعة محدودة من المواهب.

ودعت وكالة الأمن السيبراني للاتحاد الأوروبي الدول الأعضاء إلى معالجة نقص المهارات من خلال توسيع الأنشطة وتعزيز برامج الاتحاد الأوروبي في مجال الأمن السيبراني.