بقلم: محمد البدرشيني
متخصص في الأمن السيبراني ونشر الوعي الرقمي لدى الجمهور
لم يعد الوعي بالأمن السيبراني يقتصر على تجنب الرسائل المجهولة والروابط المشبوهة. فالمستجدات الأخيرة تكشف أن الخطر قد يصل عبر أداة تبدو موثوقة أو مكوّن برمجي أو جهاز جديد لم يبدأ صاحبه استخدامه بعد. وهذا التحول يفرض توسيع مفهوم الحماية ليشمل مصدر التقنية وطريقة إدارتها ومتابعة التنبيهات المتعلقة بها.
أمان الهاتف يبدأ قبل تشغيله
في تقرير بحثي نشرته شركة «بت ديفندر» في الثامن من أكتوبر 2026 وحدّثته في اليوم التالي كشفت عن برمجيات خبيثة مثبتة مسبقًا داخل أنظمة بعض هواتف أندرويد. وتستطيع هذه البرمجيات تثبيت تطبيقات دون علم المستخدم واستغلال اتصال الجهاز في أنشطة غير مرغوبة. ولا تعني هذه النتائج أن جميع الهواتف منخفضة التكلفة مصابة. لكنها تؤكد أن موثوقية البائع والشركة المصنعة ودعم التحديثات عناصر أساسية في قرار الشراء.
والرسالة التوعوية هنا واضحة. أمان الهاتف يبدأ قبل تشغيله. فالسعر المغري والاسم المشابه لعلامة مشهورة لا يكفيان للحكم على موثوقية الجهاز. كما أن ظهور تطبيقات غير معروفة أو سلوك غير معتاد يستدعي الفحص دون اعتباره دليلًا قاطعًا على الإصابة. وعندما تكون البرمجية الخبيثة جزءًا من النظام فقد لا تكفي إعادة ضبط المصنع لمعالجة المشكلة.
أما على مستوى الجهات فقد وثّقت شركة «هانتريس» استغلال ثغرات في منصة «AhsayCBS» لإدارة النسخ الاحتياطية. وتبرز أهمية الواقعة في أن النظام المسؤول عن دعم التعافي قد يصبح هو نفسه نقطة دخول للمهاجمين. لذلك تحتاج منصات النسخ الاحتياطي إلى تقييد الوصول إلى واجهات إدارتها ومراقبتها والتحقق من سلامتها شأنها شأن الأنظمة التي تحميها.
ومن الدروس المهمة أيضًا أن المعلومة الأمنية قد تتغير بعد نشرها. فقد صحّحت «هانتريس» تقريرها لتؤكد تأثر إصدار كانت معلومات أولية تصفه بأنه آمن. كذلك أصدرت «سيتريكس» نشرة جديدة لمنتجات «نت سكيلر» تستلزم مراجعة إصدارات وإعدادات محددة حتى لدى بعض الجهات التي طبقت تحديثات سابقة. ومن هنا تصبح متابعة النشرة الأصلية جزءًا من عملية المعالجة إلى جانب تثبيت التحديث.
وفي بيئات تطوير البرمجيات كشفت تقارير «سوكت» عن إصدار خبيث من حزمة «tensorlake» وعن موجة من حملة «GhostAction» تستهدف أسرار المستودعات البرمجية وبيانات الاعتماد السحابية. وتوضح هذه الوقائع أن أدوات البناء والتطوير تحتاج إلى الحماية والمراجعة. فالضرر قد يبدأ أثناء تثبيت مكوّن برمجي أو من ملف يحمل اسمًا يوحي بأنه مخصص للتدقيق الأمني.
إن التوعية المهنية تستمد قيمتها من تحويل هذه الوقائع إلى سلوك مفهوم وقابل للتطبيق. فالمستخدم يحتاج إلى معرفة ما يتحقق منه قبل الشراء ومتى يتوقف عن استخدام جهاز مشبوه في معاملاته الحساسة. وتحتاج الجهات إلى تحديد مسؤوليات متابعة التنبيهات ومراجعة صلاحيات الوصول والاستجابة للاختراق بدل الاكتفاء برسائل عامة تطالب الجميع بالحذر.
وتبقى دقة النشر مسؤولية أساسية. فالتقرير البحثي يختلف عن التنبيه الحكومي. ورصد إصابات في دول متعددة لا يثبت وقوعها في السعودية. واحترام هذه الفروق يحمي ثقة الجمهور ويمنع تحويل التوعية إلى مصدر للقلق أو الشائعات.
الوعي الرقمي المؤثر يمنح الناس خطوة واضحة تحميهم ويمنح المختصين معلومة دقيقة تساعدهم على اتخاذ القرار في وقته.
