من حماية الأنظمة إلى حماية «الطبقة البشرية»
يشهد الأمن السيبراني تحولاً واضحاً في طريقة النظر إلى المخاطر. فبعد سنوات طويلة ركزت فيها الشركات على حماية الأجهزة والشبكات والهوية الرقمية، بدأت تظهر قناعة جديدة مفادها أن العنصر البشري نفسه أصبح هدفاً مركزياً للهجمات الحديثة. هذا التحول هو ما دفع شركة Humanix إلى تبني نهج يصفه مؤسسها كيث ستيوارت بأنه مخصص لاكتشاف الاستهداف البشري والاستجابة له، وليس الاكتفاء بتدريب الموظفين على قواعد عامة قد لا تمنع الهجوم أثناء وقوعه.
ستيوارت، الذي يمتلك خبرة تتجاوز 25 عاماً في مجالات إدارة المنتجات والهندسة وتطوير الأعمال والقيادة التنفيذية داخل شركات أمنية كبرى، بنى رؤيته على ملاحظة بسيطة لكنها حاسمة: معظم الاختراقات الناجحة تبدأ من شخص مقتنع باتخاذ خطوة غير آمنة، سواء عبر مكالمة هاتفية أو رسالة دردشة أو تذكرة دعم أو حتى اجتماع مرئي. ومن هنا جاء تركيز Humanix على ما تسميه الشركة Human Threat Detection and Response أو HTDR، وهي فئة جديدة تسعى إلى تقديم مستوى الرصد والاستجابة نفسه الذي توفره أدوات الأمن التقليدية، لكن مخصصاً للتلاعب البشري.
كيف تعمل المنصة وما الذي ترصده
تقوم Humanix على فكرة أن التهديدات الموجهة إلى البشر تترك إشارات يمكن رصدها إذا تم تحليل المحادثة نفسها، لا مجرد الحدث النهائي. لذلك تعتمد المنصة على الذكاء الاصطناعي التحادثي لفهم اللغة الطبيعية، وتتبع مؤشرات مثل الإلحاح المصطنع، ومحاولات الانتحال، والضغط لتجاوز الإجراءات، والتلاعب بالثقة داخل القنوات التي تستخدمها الشركات يومياً.
وتقول الشركة إن منصتها تتابع التفاعلات عبر بيئات العمل الشائعة مثل Microsoft 365 وServiceNow وZoom وSlack وغيرها، ثم تقارن ما يحدث بالسياسات الداخلية وأنماط الهجوم المعروفة. الفكرة ليست مراقبة الاتصالات من أجل المراقبة ذاتها، بل منح فرق الأمن رؤية لحظية عندما تتحول المحادثة إلى محاولة للحصول على وصول أو تغيير صلاحيات أو تنفيذ استثناء غير آمن.
هذا النوع من الرؤية مهم لأن كثيراً من الهجمات لم تعد تعتمد على برمجيات خبيثة معقدة. بدلاً من ذلك، يحاول المهاجم دفع الموظف أو موظف الدعم الفني إلى القيام بالفعل الخطأ بنفسه. وبمجرد تنفيذ الإجراء المطلوب، قد يحصل المهاجم على إعادة تعيين كلمة مرور أو تفعيل عامل تحقق جديد أو تغيير صلاحيات أو فتح مسار للدخول إلى النظام.
الذكاء الاصطناعي كعامل تسريع للهجمات وكأداة دفاع
يرى ستيوارت أن الذكاء الاصطناعي غيّر المعادلة بطريقتين متعاكستين. من جهة، أصبح تنفيذ هجمات الهندسة الاجتماعية أسهل وأسرع وأرخص. يستطيع مهاجم غير متمكن لغوياً أن يستخدم النماذج اللغوية الكبيرة لصياغة رسائل مقنعة أو تقليد أسلوب جهة داخلية أو بناء قصة عملية تبدو منطقية. هذا يعني أن الهجمات لم تعد تحتاج إلى خبرة عميقة أو معرفة تفصيلية بالشركة المستهدفة لكي تكون فعالة.
لكن من جهة أخرى، يفتح الذكاء الاصطناعي الباب أيضاً أمام دفاع أكثر تقدماً. فالنماذج اللغوية قادرة على التقاط الفروق الدقيقة في السياق، وربط العلاقات بين الأطراف، وتحليل التسلسل التفاعلي للمكالمة أو المحادثة. وبهذا يمكن تحويل مشكلة كانت تُعامل تقليدياً باعتبارها «توعية موظفين» إلى مشكلة «كشف واستجابة» في الوقت الحقيقي.
ويعتمد هذا النهج على دمج تقنيات مختلفة بدلاً من الاعتماد على الذكاء الاصطناعي وحده. فالشركة تستفيد من تحليل السلوك، ورسم الشبكات والعلاقات، وفهم الأنماط المتكررة داخل سير العمل، إلى جانب الاستدلال الدلالي الذي توفره النماذج اللغوية. هذا الدمج مهم لأن نصاً واحداً قد يبدو بريئاً، بينما تكشف سلسلة التفاعلات عن محاولة منهجية لتجاوز ضوابط الأمان.
لماذا تصبح مراكز الدعم هدفاً مثالياً
من أبرز ما يلفت الانتباه في هذا النوع من الهجمات أنه يستهدف عادةً الوظائف التي يفترض أن تساعد الناس بسرعة. ففرق الدعم الفني وخدمة العملاء والإدارات المساندة تعمل تحت ضغط لإنجاز الطلبات وحل المشكلات، ما يجعلها أكثر عرضة للاستغلال إذا قدم المهاجم قصة مقنعة. وفي هذا السياق، تصبح مكالمة vishing أو تلاعباً بمكتب المساعدة أكثر فاعلية من البحث عن ثغرة تقنية مباشرة.
هذا النمط يفسر لماذا تكثفت الهجمات التي تنتحل صفة فرق تقنية المعلومات أو مزودي الخدمات الداخلية. فالمهاجم لا يحتاج إلى اختراق خادم إذا كان يستطيع إقناع موظف بتغيير عامل التحقق أو الموافقة على استثناء أو تعديل إعداد أمني حساس. وعندما ينجح ذلك، يمكن لبقية سلسلة الهجوم أن تتحرك بسرعة كبيرة وبأقل قدر من الضوضاء التقنية.
وتؤكد Humanix أن المشكلة هنا ليست خطأ فردياً من الموظف بقدر ما هي ثغرة في كيفية تصميم المؤسسة لعملياتها. فإذا كانت الإجراءات تسمح لمحادثة مقنعة أن تتحول مباشرة إلى وصول، فهذه نقطة ضعف بنيوية يجب رصدها مثل أي ثغرة في البنية التحتية.
حدود التدريب التقليدي وأهمية الرصد اللحظي
يقول ستيوارت إن قطاع الأمن بالغ طويلاً في الاعتماد على التدريب التوعوي باعتباره خط الدفاع الأول ضد الهندسة الاجتماعية. غير أن الواقع يظهر أن الهجمات تواصل النجاح، لأن الموظف لا يواجه اختباراً نظرياً بل شخصاً حقيقياً يمارس ضغطاً نفسياً ومهنياً في اللحظة نفسها. في هذا السياق، لا يكفي أن يتذكر العاملون شريحة تدريب أو قائمة نصائح عامة.
المشكلة أن كثيراً من برامج التوعية تفترض أن الموظف يمكنه دائماً التعرف على الهجوم وإيقافه بنفسه. لكن هذا الافتراض لا يصمد عندما يكون المهاجم مقنعاً، ومعه معرفة دقيقة بالسياق، ويستخدم نبرة هادئة ولغة مهنية، ويستغل حاجات العمل اليومية لإنجاز المهمة. لذلك تدعو Humanix إلى التعامل مع الهندسة الاجتماعية باعتبارها فئة هجمات مستقلة تستحق أدوات كشف واستجابة لحظية، لا مجرد حملات تدريب متكررة.
في الممارسة العملية، يعني ذلك الانتقال من مساءلة الضحية بعد الواقعة إلى حماية التفاعل ذاته قبل أن يتحول إلى اختراق. وهذا التحول المفاهيمي مهم لأنه يغيّر أيضاً طريقة قياس المخاطر داخل الشركات، ويجعل المحادثة نفسها جزءاً من سطح الهجوم.
ما الذي يعنيه «رصد المخاطر البشرية» للمؤسسات
تصور Humanix للمخاطر البشرية يقوم على اعتبار الأفراد «أصلاً» أمنياً يجب إدارته مثل التطبيقات أو الشبكات أو السحابة. هذا لا يعني النظر إلى العاملين كتهديد، بل التعامل مع أعمالهم اليومية ومواقعهم الوظيفية وسياقات التحقق التي يمرون بها بوصفها عناصر قابلة للقياس والمراقبة والسيطرة.
ويستند هذا الطرح إلى منطق أوسع موجود بالفعل في أطر عمل الأمن مثل NIST، حيث تدخل إدارة الأصول وتحديدها ضمن عناصر تقييم المخاطر. لكن الفرق هنا أن «الأصل» هو الإنسان الذي يتلقى الطلبات ويوافق عليها ويتعامل مع الاستثناءات. وإذا كان الأمن الحديث يعتمد على الرصد والاستجابة والتعافي في الأنظمة، فالمبدأ ذاته يمكن تطبيقه على البشر عندما يصبحون هدفاً مباشراً للتهديد.
ومن هذا المنظور، تصبح الأسئلة الأساسية مختلفة: هل تم التحقق من المتصل؟ هل جرى تجاوز خطوة إلزامية؟ هل ظهرت مؤشرات على انتحال هوية أو استعجال غير طبيعي؟ وهل تغير مستوى الخطورة أثناء سير المحادثة؟ هذه أسئلة تشغيلية وليست نظرية، وهي ما تسعى Humanix إلى الإجابة عنه لحظة حدوث التفاعل.
تصاعد الهجمات الصوتية والذكاء الاصطناعي التوليدي
لا يرى ستيوارت أن الخطر يكمن فقط في التزييف العميق أو الوسائط المركبة، بل في السهولة المتزايدة التي تجعل أي شخص قادراً على إقناع آخر عبر لغة طبيعية بسيطة. فمع أن تقنيات الصوت والصورة المولدة أصبحت أكثر إرباكاً، فإن كثيراً من الهجمات الناجحة لا تحتاج أصلاً إلى هذا التعقيد. مكالمة هاتفية متقنة، أو قصة عملية تبدو منطقية، أو ضغط زمني مناسب قد يكون كافياً تماماً.
هذا ما يجعل التحول نحو الخدمات المدعومة بالذكاء الاصطناعي داخل المؤسسات سلاحاً ذا حدين. فبينما تسعى الشركات إلى رفع الكفاءة عبر وكلاء ومحركات محادثة وخدمات آلية، فإنها في الوقت نفسه توسع مساحة التفاعل اللغوي التي يمكن استغلالها. وإذا كانت النماذج مصممة بطبيعتها لتكون متعاونة ومفيدة، فقد تفتقر إلى الحدس البشري الذي يساعد على التوقف عند الطلب المشبوه.
لذلك تتوقع Humanix أن يكون المستقبل مزيجاً من الهجمات البشرية والمدعومة بالذكاء الاصطناعي، لا انتقالاً كاملاً من نوع إلى آخر. ومع هذا المزيج، ستصبح القدرة على التمييز بين الطلب المشروع ومحاولة التلاعب أكثر تعقيداً، ما يفرض على المؤسسات بناء دفاعات تراقب السلوك والسياق معاً.
خلاصة المشهد
تضع Humanix نفسها داخل واحدة من أكثر الزوايا حساسية في الأمن السيبراني الحديث: حماية الإنسان داخل بيئة عمل رقمية تزداد اعتماداً على المحادثة والسرعة والأتمتة. وما يميز هذا التوجه أنه لا يتعامل مع الهجمات كملفات أو ثغرات فقط، بل كعمليات تواصل يمكن تحليلها واكتشاف انحرافها أثناء التنفيذ.
وبينما يواصل المهاجمون تحسين أساليبهم للاستفادة من اللغة الطبيعية والضغط النفسي والتقليد، يبدو أن دفاعات الشركات تحتاج بدورها إلى الانتقال من الاكتفاء بالتوعية بعد الحدث إلى مراقبة اللحظة نفسها. في هذا السياق، يمثل HTDR محاولة لإعادة تعريف ما يعنيه الأمن عندما يصبح الإنسان، لا الخادم، هو نقطة الدخول الأكثر استهدافاً.