عربي ودولي

4470

د. الدوراني لـ الشرق: قواعد الحرب تغيرت وحان الوقت للاستثمار في الأمن السيبراني

شدد على أهمية تحصين الشبكات والتوعية بالمخاطر 2-2..

** هذه حيل الجيوش الإلكترونية للوصول إليك عبر السوشيال ميديا

** كلية المجتمع الوحيدة في قطر التي تدرس الأمن السيبراني كمنهج متكامل

** نهدف إلى تخريج كوادر متخصصة في الأمن السيبراني من المواطنين والمواطنات

** الاختراق يتم بجراثيم أصلية واحترس من الروابط والتهديدات الإلكترونية

** نعيش سباق تسلح سيبراني عالمي وخطط لهجمات نوعية رقمية

** من المهم تحصين الشبكات ببرامج فيروسات غير مجانية

** الهاكرز قد يتسلل عبر هواتف الأبناء لآبائهم وحتى من مقاطع دينية !

** هجمات إلكترونية حاولت تدمير البنى التحتية لدول بأكملها

** إضافة الأمن السيبراني إلى مناهج الثانوية ضرورة

في الجزء الثاني من حواره مع الشرق يتطرق الدكتور محمد الدوراني الى أهمية التوعية بقضية الأمن السيبراني ليس فقط من خلال المناهج الجامعية ولكن من التعليم الثانوي، مبررا ذلك باستهداف الهجمات للمسؤولين ليس عبر أجهزتهم فقط ولكن عبر أجهزة أبنائهم ومن يسكنون معهم فيكفي اليوم للاختراق اشتراك مستخدم في نفس شبكة الواي فاي ليتم اختراق هاتف يستخدم نفس الشبكة مما يجعلنا أمام وضع معقد جديد يجب أن نعي تفاصيله جيدا ويطالب الدكتور الدوراني بالاستثمار في الأمن السيبراني، مؤكدا أن قواعد الحرب تغيرت ولم يعد تدمير مفاعل نووي بحاجة إلى صواريخ بل تكفي جرثومة عبر كمبيوتر أو هاتف موظف مغمور أو نجله ليصل الهاكرز إلى هدفهم.

وفيما يلي الجزء الثاني من الحوار..

- دكتور، كيف ننشر الوعي بالمخاطر السيبرانية من مستوى المواطن العادي إلى مستوى المسؤول ؟ وهل التوعية التي تمت منذ 2017 كافية ؟

* هناك جهود كثيرة مقدرة ووزارة الداخلية مشكورة تحاول قدر استطاعتها وإمكانياتها أن تقدم توعية للمؤسسات في الدولة فهي مسؤولة مع جهات أخرى لحماية البنية التحتية للدولة، والتوعية المطلوبة لبقية المجتمع القطري للأسف لم تصل إلى المستوى المطلوب إلى الآن.

* لماذا ؟

- لأن السوشيال ميديا تتسع وتتغلغل لدرجة الإدمان، والضغوط الموجودة على الإنسان خاصة الآن تزيد ارتباطا بالكمبيوتر والهاتف؛ الموبايل الذي في يدك أصبح مكملا لجسمك لا يمكن الاستغناء عنه، والمجتمعات بحكم وجود إدمان على السوشيال ميديا والتطبيقات الأخرى أصيبت بما يمكن تسميته نهم ورغبة في المعرفة والاطلاع على كل شيء، والمجرمون والدول التي تخطط للهجمات تدرك ذلك ولديهم طرق كثيرة للاحتيال على المواطن ورواد السوشيال ميديا، فيمكن أن يحيك قصة أو فيلما أو تقريرا خبريا مثيرا ويلجأ لإحدى وسيلتين حسب اهتمامات الشخص فإما يخوفك أو يشجعك والكثير من القصص سمعنا عنها ومنها ما يتعلق ببطاقة الصراف الآلي أو الفيزا كارد حيث تتداول رسائل بأن البطاقة تم غلقها ولفتحها عليك الاتصال برقم وهو رقم لو تم الضغط عليه سيتم تنزيل الجرثومة إلى هاتفك وهناك طرق كثيرة لخداع الناس مهما قدمت من توعية لكن من المهم عدم الضغط على أي رابط مهما كانت المغريات فلا تفتح المقاطع المغرية ولا تستجب للتهديد الذي يأتيك فتقع في المصيدة.

منظومة تعليمية

* منذ 2017 حتى اليوم هل تم بناء منظومة تعليمية لمناهج الأمن السيبراني في قطر ؟

- للأسف، عندما أصدرت الكتاب في 2016 كانت كلية المجتمع تقدم دبلومة ولم تكن بدأت تدريس البكالوريوس والذي بدأ نهاية 2016 وعندما انتهى طلاب الدبلومة انتقلوا للبكالوريوس، وطلب مني الدكتور إبراهيم النعيمي وكيل وزارة التعليم الآن وكان عميد الكلية وقتئذ أن أنضم لطاقم الكلية بحكم كوني من القطريين الأوائل ممن لديهم تخصص تقنية المعلومات فوافقت على الانضمام لنشر التوعية وتخريج دفعات من أبناء قطر في الأمن السيبراني، وكان هدفي أن أوصل بمائة منهم إلى هذا التخصص النادر بحكم أن لدينا نسبة قليلة من القطريين في مؤسسات الدولة ونحن الكلية الوحيدة التي لديها البرنامج في قطر كمنهج متكامل وحتى في الخليج. وبدأنا بحوالي 30 طالبا وصلنا إلى 250 طالبا، وأول دفعة تخرجت العام الماضي ضمت حوالي 22 طالبا وطالبة في الأمن السيبراني ودفعة هذا العام كبيرة تصل فوق الـ 50 طالبا وطالبة، وكل فصل يشهد انضمام الكثير من الطلبة لهذا التخصص الذي أصبح مرغوبا فيه والدولة مهتمة به ووزارة الداخلية وظفت عددا من خريجينا بحكم أن قدراتنا وإمكاناتنا في المختبرات وفي طريقة التعليم على مستوى عال ومخرجات التعليم في كلية المجتمع قوية جدا وهذا مبعث سروري.

ماجستير جديد

* بخلاف كلية المجتمع ما خريطة تعليم الأمن السيبراني في بقية الجامعات في قطر ؟

- جامعة حمد بن خليفة أطلقت ماجستير في الأمن السيبراني وهذا شيء طيب وكلية الشرطة أدخلت التخصص أيضا كأول كلية في الخليج تدخل الأمن السيبراني في مقرراته وتمت الموافقة على المقرر وسوف يبدأ التدريس إن شاء الله في شهر سبتمبر، وأتمنى من الكليات والجامعات الأخرى أن تدخل هذا المقرر لأن التهديدات دخلت في حياتنا، وتؤثر علينا والمخاطر كبيرة فيمكن للقائم بالاختراق أن ينتحل شخصيتك وهويتك ويسرقها بمجرد تنزيل معلومة في هاتفك. فهناك خطر على الشخص والمجتمع يجعل من تخصص الأمن السيبراني مهما فهو ليس تخصصا أدبيا وإنما أصبح علما وهناك تسابق بين الدول في هذا المجال وكثير من الدول تجعل الأمن السيبراني في مكانة الأمن القومي كأمريكا والصين وروسيا وهناك دول تم استهداف البنى التحتية لها ومحاولة تدميرها بالكامل عبر البنوك والمستشفيات والمطارات والمفاعلات وغيرها من المرافق الحساسة التي لو تم استهدافها يحدث شلل تام للدول.

الفرص أمامنا

* هذا عن الطالب الجامعي لكن طفل الإعدادي اليوم لديه هاتف ذكي ألا يستدعي ذلك بدء تدريس الأمن السيبراني من التعليم الإلزامي ؟

- في التعليم الثانوي يدرسون بدايات الكمبيوتر وجزء من التوعية يتطلب تدريس الأمن السيبراني من التعليم الثانوي، فالطفل ابن السنوات الخمس لديه القدرة على تشغيل الهاتف وتصفح التطبيقات والمواقع فهناك خطر على المجتمع إذا لم تقم بالتوعية على مستوى المدارس ومن الضروري وجود مقرر للثانوي عن مخاطر الأمن السيبراني وثورة التكنولوجيا، والفرصة ما زالت أمامنا، فالأمن السيبراني تخصص جديد في الجامعات العالمية ومن المهم تقديم الحافز المادي للكوادر البشرية التي لديها إمكانيات وقدرات للتدريب في مجال الأمن السيبراني، وبعض الدول اهتمت بتدريب كوادر للإعداد لبناء كفاءات تكون قادرة على التصدي لأي حرب إلكترونية أو هجمات سيبرانية ومن المهم ألا تكون في موقع دفاعي فقط في هذه المرحلة.

جرثومة الواي فاي

* وما مخاطر استهداف هاتف في يد طفل ؟

- المعلومات على هاتف الطفل لا تعني شيئا للهاكرز لكن الطفل أو الطالب الشاب عندما يكون في بيته ويستخدم الواي فاي المنزلي ويقوم بتنزيل رابط هاكرز فبإمكانه الدخول على نفس شبكة الهاتف الذي تم اختراقه وهو هاتف طفل أو طالب لكن قد يكون هذا الطالب ابن مسؤول أو شقيق موظف مهم فتصل الجرثومة من هاتفه للأجهزة الموجودة في الشبكة. فمن المهم تحصين أجهزة أبنائك وإخوانك وأهل بيتك وعدم الاكتفاء بتحصين جهازك ومن السهل إغراء شخص ليست لديه توعية كافية ليس لاستهدافه هو ولكن لاستهداف أبيه أو أخيه المسؤول أو المدير في بنك أو شركة مهمة، ومن المهم تحصين الشبكات والأجهزة ببرامج مكافحة للفيروسات بعيدا عن البرامج المجانية المملوءة بالفيروسات.

حتى المقاطع الدينية

* هناك تطبيقات تكون مفيدة فهل تحمل مخاطر فيروسية ؟

- كثير من التطبيقات تكون موضع اختراق والهاكرز لا يستخدم فقط الروابط الانحلالية لكنه قد يستخدم المقاطع الدينية والهاكرز لديهم حيل عجيبة فإذا انت رجل دين وأريد مهاجمتك ترسل لك مقاطع دينية وإذا أنت طبيب اصنع لك قصة لها علاقة بالطب وإذا أنت مهندس أو مدرس أو غير ذلك، وهكذا فهم يقومون ببناء هندسة للمجتمع لاستهدافه والحصول على المعلومات وبناء مصيدة للضحية وفق أجندة الدول والمجموعات التي تجندها عبر جراثيم إلكترونية أصلية لا توجد في السوق فاكتشاف الجرثومة تتبعها الدول ببرامج مكافحة لها، ومن ثم يتم إنتاج جراثيم جديدة أصلية للاختراق عبر بصمتها الإلكترونية غير الموجودة في برامج مكافحة الفيروسات وأنا متأكد أن وكالة الأنباء لديها كل الانتي فيروس والجدار الناري للحماية من الفيروسات ويجب ان تحصن المؤسسات والبنوك وكافة مرافق الدولة اجهزتها وتحدث برامجها بشكل مستمر والاختراق يتم عبر المجموعات الاجرامية بجرثومة جديدة اصلية وليست لها بصمة موجودة في اي مكان.

* الحروب إذن لم تعد بجيوش وأسلحة تقليدية ؟

- صحيح، وهذا شهدناه في حرب سيبرانية بين دولتين عبر جرثومة تم تطويرها ببصمة إلكترونية وإرسالها إلى الدولة المستهدفة فانتشرت في العالم كله وشركة مثل ميرسك للشحن توقف عملها بالكامل و90 % من كل كمبيوتراتها توقفت عن العمل وماتت بسبب جرثومة واحدة فهي حرب بين دول ولم يعد من الضروري إطلاق قنابل وصواريخ لهزيمة الدول وهو نفس مافعلوه في المفاعلات النووية الإيرانية في عهد بوش واوباما حيث استطاعوا تحطيم 60 % من مفاعل ناتانز وسط إيران باستخدام 4 فيروسات تم بها تحطيم 60 % بدون أي انفجار، رغم أن المفاعل أكثر المفاعلات عمقا تحت الأرض ومعزول تماما عن الإنترنت. فقواعد الحرب تغيرت والاستثمار الآن يجب أن يكون في الأمن السيبراني لحماية قدرات الدولة.