مع تطلعنا نحو عام 2026، يقترب مشهد الأمن السيبراني من مرحلة حاسمة، حيث تجتمع التقنيات الجديدة وتغير مصادر التهديد والديناميكيات العالمية المتغيرة، لتضع الشركات والمؤسسات تحت ضغط أكبر من أي وقت مضى. لم يعد من الأمان افتراض تعرضنا للاختراق، بل يجب علينا التفكير في موعد حدوثه وكيفية استجابتنا له.
وفي هذا الإطار، تناول تقرير لمجلة “فوربس” الأمريكية توقعات حول هذا المشهد، كل واحد منها يتضمن قائمة بأمور ينبغي على كل مسؤول أمن سيبراني مراعاتها، نستعرضها على النحو التالي:
- الذكاء الاصطناعي سيصبح جبهة جديدة للهجوم والدفاع
لن ننظر إلى الذكاء الاصطناعي في العام المقبل كمجرد أداة بل سيصبح ساحة معركة قائمة بذاتها. سيستخدم كل من المهاجمين والمدافعين بشكل متزايد أنظمة الذكاء الاصطناعي المستقلة (الفاعلة)، التي تعمل بتحكم بشري محدود أو معدوم.
وسيستخدم المهاجمون أنظمة الذكاء الاصطناعي هذه للاستكشاف والتكيف والاستغلال، بينما سيستخدمها المدافعون لرصد التهديدات وكشفها واحتوائها. هذا يعني أن المهاجمين سيستخدمون روبوتات الذكاء الاصطناعي لإجراء الاستطلاع والتحرك أفقيًا وسرقة البيانات بسرعة أكبر من قدرة العمليات التي يديرها البشر على الاستجابة. لذلك تحتاج الشركات إلى الانتقال من اعتبار الذكاء الاصطناعي عنصرا تحسينيا إلى اعتباره بنية متكاملة، تتضمن دمج حواجز الحماية والمصدر والمساءلة في كل نظام فاعل.
كما يجب أن ينصب التركيز الجديد على مراقبة خيارات الفاعلين، وليس فقط ما نُمليه عليهم. ويجب على فرق الأمن إجراء عمليات محاكاة “للفاعل في بيئات افتراضية” لتقييم ما إذا كنا سنلحظ هذا السلوك. والأهم من ذلك، هل سنتمكن أيضًا من رصد ما يقرر الفاعل فعله تاليًا؟
- الحوسبة الكمومية تهديد يلوح في الأفق
في عام 2026، سنصل إلى نقطة تحول: سيقل وقت هجمات “احصد الآن وفك التشفير لاحقًا”، وستزداد أهمية الانتقال إلى التشفير ما بعد الكم. فقد تُحفظ المعلومات الخاصة المسروقة اليوم لفك التشفير الكمي غدًا. سيبدأ خطر حقيقي بالظهور في أساليب التشفير القديمة مثل “RSA” و””ECC. والشركات التي لم تُسجّل بصماتها المشفرة معرضة للخطر.
ولن يكون هذا الانتقال خيارًا؛ ستدفع الجهات التنظيمية وشركات التأمين والدول المعادية الشركات إلى اعتماد معايير مرنة كميًا. في عام 2026، قم بإجراء “جرد تشفيري” لمعرفة لماذا لا تزال المفاتيح والأنظمة والبروتوكولات عالية القيمة تعتمد على مخططات ضعيفة. وابدأ باستخدام خوارزميات ما بعد الكم وحلول التشفير الهجينة في الحياة الواقعية. إن إدارة الأرشيف تُمثل خط الدفاع الأول الحاسم.
- تزايد عمليات التزييف العميق وخداع الهوية
في عام 2026، سيستخدم الهاكرز تركيبات صوتية وفيديو وهوية مزيفة للغاية كأسلحة بطرق لا تستطيع أجهزة الكشف التقليدية اكتشافها. كما سيتفاقم اختراق البريد الإلكتروني للشركات بسبب محادثات الصوت والفيديو التي تبدو وكأنها صادرة عن مسؤولين تنفيذيين أو مقدمي خدمات. وستكون أنظمة التحقق من الهوية والبيانات الحيوية عرضة للانتحال باستخدام هويات مصطنعة أو بيانات حيوية منسوخة.
وتحتم تلك التطورات استخدام مصادقة الهوية المستمرة بدلًا من عمليات التحقق لمرة واحدة. إضافة لكشف الانحرافات في أنظمة مصادقة الكلام والفيديو لتحديد “السلوك” الصوتي الذي ينحرف عن المألوف. كما ستحتاج الشركات إلى تثقيف موظفيها حول “الواقعية المصطنعة- synthetic realism”، والتي تزيد من صعوبة التمييز بين الحقيقي والزائف.
- تزايد نطاق الهجوم مع تنامي انتشار إنترنت الأشياء والحوسبة الطرفية والأجهزة
قد يكون كل جهاز متصل وسيلة للاختراق. في عام 2026، ومع تزايد شيوع الحوسبة الطرفية (نموذج حوسبة موزعة يقرّب معالجة البيانات وتخزينها من مكان إنشائها أو مصدرها)، ونشر شبكات الجيلين الخامس والسادس، وأجهزة إنترنت الأشياء، سنشهد هجمات كبيرة قادمة من أضعف الأجهزة المُدمجة بدلًا من مركز البيانات الرئيسي. لذلك هناك حاجة ماسة لحماية الشبكات والبنية التحتية. والآن، يزداد الخطر تعاظمًا بسبب تعدد الأجهزة التي تستخدمها الشركات.
ومن بين الأمور التي تدعو للقلق أن الأجهزة التي لا تستطيع ترقية برامجها الثابتة بسهولة أو التي تأتي بكلمات مرور افتراضية ضعيفة ستكون أهدافًا سهلة. قد تُصبح مجموعات الحوسبة الطرفية، مثل تلك الموجودة في مراكز التصنيع واللوجستيات، “مناطقَ محوريةً جانبيةً” تقليدية.
كما ستستفيد شبكات الروبوتات، وهجمات حجب الخدمة الموزعة، وأنشطة اختراق سلسلة التوريد بشكل متزايد من أساطيل الأجهزة الموزعة.
وعلى هذا النحو، تُعد إدارة دورة حياة الأجهزة، والتي تشمل التجهيز والتحديث وإيقاف التشغيل، أولوية أمنية قصوى لعام 2026. ويبرز هنا أيضا مبدأ الثقة الصفرية على مستوى الجهاز/الوصول والذي يعني أنه يجب عليك أن تُدرك أن كل جهاز قد يكون عرضةً للاختراق.
- تطور الجرائم الإلكترونية إلى أعمال تجارية من فئة الشركات
يستمر اقتصاد الجهات الفاعلة في التهديد في التوسع. من المتوقع أن تصبح أنشطة الجرائم الإلكترونية في عام 2026 أشبه بوحدات أعمال منها عصابات. ستكون منظمة تنظيمًا جيدًا، وموجهة نحو الخدمات والعالمية.
ستتطور برامج الفدية والابتزاز إلى أنظمة بيئية متكاملة، مع أشياء مثل نماذج التسويق بالعمولة، وخدمات الاشتراك، وغسل الأموال المشفر. وتصبح الاستعانة بمصادر خارجية، وتحديد هوية الشركات، والتسويق، وحتى “دعم العملاء للضحايا” أمرًا روتينيًا.
كما ستختلط الدول القومية والمجرمون والجهات الفاعلة الهجينة حيث العمليات بالوكالة والإنكار المعقول والدوافع المختلطة.
بتطلب الوضع أن تغيّر طريقة تفكيرك بشأن مجموعات الجهات الفاعلة في التهديد، اعتبرهم منافسين تجاريين، وليسوا مجرد قراصنة سريين. يجب أن تكون قادرًا على التنبؤ بأفعالهم وأدواتهم ويجب أن تكون استمرارية الأعمال والسمعة جزءًا من الاستجابة للحوادث لأن آثارها تتجاوز التكنولوجيا.
ولهذا سيضع التأمين والقواعد والقانون المزيد من الضغط على الشركات لتحمل مسؤولية أنظمة قوية، وليس مجرد حماية هامشية. إن الاعتماد على التكنولوجيا وحدها لن يكون كافيا، فبدلا من ذلك، سوف تعمل المرونة والقيادة والثقافة كعوامل تمييزية استراتيجية حاسمة.
- الشركات صاحبة الأداء الجيد ترى الأمن السيبراني ركيزة استراتيجية لأعمالها
تحتاج العديد من المشكلات التي أثرتها تهديدات الذكاء الاصطناعي، والمخاطر الكمومية، والهوية الاصطناعية إلى تنسيق على مستوى الأعمال، ومشاركة مجلس الإدارة، وتغيير في ثقافة العمل. ما يجب على المدراء التنفيذيين فعله هو جعل مسؤول أمن المعلومات (أو من يُشبهه) شريكًا استراتيجيًا للأعمال. قد يتغير المسمى الوظيفي، لكن المهمة ستزداد أهمية.
يُعد وقت التعافي، والقدرة على التكيف، واحتواء الحوادث أمرًا بالغ الأهمية. كما يجب ترسيخ التوافق الأخلاقي والقانوني والتشغيلي في الأمن السيبراني وترسيخ ثقافة واعية بالأمن عبر هيكلة التعاون بين القطاعين العام والخاص، وتنسيق سلسلة التوريد، وتبادل المعلومات الاستخباراتية حول التهديدات فلا توجد منظمة معزولة.
وأخيرًا، لن يبدو عام 2026 مجرد امتداد لعام 2025، بل يبدو تحولًا واضحًا تتقارب فيه التقنيات الجديدة مثل الذكاء الاصطناعي، والحوسبة الكمومية، وإنترنت الأشياء، إلى جانب نماذج أعمال جديدة للمنافسين ونماذج تنظيمية، مما يزيد من حدة المخاطر. ولهذا مع حلول العام الجديد، دعونا لا نبني دفاعات فحسب، بل مؤسسة مرنة مُدعمة بالأمن، تزدهر في ظل التعقيد، بدلًا من مجرد البقاء فيه.
