في الوقت الحالي، تتطور الهجمات الإلكترونية التي تعتمد على الذكاء الاصطناعي مثل التصيد الآلي والاحتيال العميق واستغلال الذكاء الاصطناعي بوتيرة سريعة.

وفقًا لنظام استخبارات التهديدات التابع لشركة CMC Telecom، في النصف الأول من عام 2025 وحده، ارتفع عدد رسائل التصيد الاحتيالي المُولّدة بالذكاء الاصطناعي في فيتنام بنسبة 68%، وزادت البرمجيات الخبيثة متعددة الأشكال بنسبة 60%، بينما زادت الحوادث المتعلقة بالتزييف العميق وانتحال الشخصية بنسبة 71%. عالميًا، يبلغ متوسط ​​الوقت المستغرق من هجوم القراصنة إلى الاختراق الناجح 48 دقيقة فقط، وهي سرعة تُصعّب على إجراءات الدفاع التقليدية الاستجابة في الوقت المناسب.

ملصق صورة CMC 1 news.jpg

الدفاع الاستباقي ضد الذكاء الاصطناعي والتزييف العميق

في الوقت الحاضر، يتزايد استخدام المهاجمين الإلكترونيين لقوة الذكاء الاصطناعي لزيادة نطاق وسرعة نشر حملات التصيد الاحتيالي المتطورة. تُنشأ رسائل التصيد الاحتيالي الإلكترونية التي تحتوي على برمجيات خبيثة بأعداد كبيرة، بينما تنتشر مواقع إلكترونية مزيفة على منصات التواصل الاجتماعي. وقد أتاحت تقنية التزييف العميق محاكاة صورة وصوت قادة الأعمال بدقة متناهية، مما يُسهّل خداع الموظفين لتنفيذ طلبات من "قادة افتراضيين حقيقيين".

في مواجهة هذه التحديات المتزايدة التعقيد، تُساعد فرق Red Teams، وهي فرق متخصصة في الأمن تُحاكي الهجمات الواقعية، الشركات على الدفاع عن نقاط الضعف الأمنية وكشفها ومعالجتها بشكل استباقي قبل استغلالها من قِبل المهاجمين. تُحاكي فرق Red Teams سيناريوهات الهجوم باستخدام الهندسة الاجتماعية لتقييم قدرات الاستجابة لدى الموظفين ووعيهم بأمن المعلومات بدقة.

تتمثل المهمة الأساسية للفريق الأحمر في تقييم نظام الدفاع الحالي بموضوعية وشمولية، ورصد مواطن الضعف في عمليات المراقبة والاستجابة للحوادث في المؤسسة. ويحرص الفريق الأحمر المحترف دائمًا على تطبيق تقنيات متقدمة، استنادًا إلى أطر عمل دولية مثل MITRE ATT&CK وCyber ​​​​Kill Chain، ويُحدّث باستمرار أحدث اتجاهات الهجمات، بما في ذلك تقنيات الذكاء الاصطناعي.

لا تقتصر تقييمات الفرق الحمراء على الجوانب التقنية فحسب، بل تمتد لتشمل سلامة العمليات، بالإضافة إلى الاستجابة البشرية داخل المؤسسة. ومن خلال ذلك، تقدم الفرق الحمراء توصيات لتحسين أنظمة الدفاع، وتعزيز قدرات الفرق الزرقاء وتنسيقها بفعالية. والأهم من ذلك، تلعب الفرق الحمراء دورًا رئيسيًا في مساعدة الشركات على بناء استراتيجيات دفاعية استباقية، وتعزيز قدرات الكشف المبكر، والاستجابة بمرونة للتهديدات المتطورة بشكل متزايد.

توحيد العمليات باستخدام الأطر الدولية

وفقًا لخبراء أمن شركة CMC Telecom، ولضمان فعالية حملة "الفريق الأحمر" وفعاليتها العالية، تطبق CMC Telecom حاليًا أطر عمل دولية معترف بها على نطاق واسع، مثل CREST وNIST وSANS Institute وMITRE ATT&CK وTIBER-EU. توفر هذه الأطر قاعدة معرفية شاملة لتكتيكات وتقنيات الهجوم العملية، مما يساعد الخبراء على بناء سيناريوهات بناءً على خصائص مجموعات الهجوم الخطيرة.

في الوقت نفسه، TIBER-EU هو إطار عمل وضعه البنك المركزي الأوروبي لتوجيه تمارين الفريق الأحمر استنادًا إلى معلومات استخباراتية عن التهديدات، وخاصةً للقطاع المالي. يُمكّن تطبيق هذه المعايير شركة CMC Telecom من نشر حملات شفافة ومنهجية ومقارنة النتائج بسهولة، مما يوفر تقييمات دقيقة وعملية للعملاء.

من المعروف أنه في يوليو 2025، حصلت شركة CMC Telecom رسميًا على شهادة CREST وأصبحت عضوًا فيها. يُعد هذا إنجازًا هامًا يُبرز كفاءة CMC Telecom المهنية والتزامها بتحسين جودة خدمات فريق Red Team. CREST هي منظمة دولية غير ربحية تُقدم شهادات مهنية للأفراد والمؤسسات، مما يضمن إجراء أنشطة اختبار الأمن السيبراني، بما في ذلك فريق Red Teaming، وفقًا لأعلى المعايير الفنية والأخلاقية.

الفريق الأحمر ذو المعايير الدولية - أساس قوة شركة CMC Telecom

في فيتنام، تمتلك شركة CMC Telecom حاليًا فريقًا أحمر محترفًا، يتمتع بمعرفة ومهارات وخبرة عملية ممتازة. ويحمل خبراء CMC Telecom العديد من الشهادات الدولية المرموقة، مثل CREST وCISM وCRISC وCISA وCTIA وOSCP وOSEP وOSWE، وغيرها الكثير من الشهادات المتخصصة، مما يؤكد على المستوى التقني الرفيع والالتزام بأخلاقيات المهنة في مجال الأمن السيبراني.

صورة CMC 2 CMC Telecom.jpg
يتميز فريق Red التابع لشركة CMC Telecom بالمعايير الدولية، ويتمتع بمهارات تقنية عالية، ويلتزم بالأخلاقيات المهنية في مجال أمن الشبكات.

على وجه الخصوص، حظي فريق خبراء الأمن في شركة CMC Telecom بتكريم مستمر في "قاعة مشاهير" Apple لاكتشافهم العديد من الثغرات الأمنية الخطيرة والإبلاغ عنها في منصات التكنولوجيا العالمية. هذا الإنجاز لا يُظهر فقط قدرات الشركة القتالية، بل يُؤكد أيضًا موثوقية CMC Telecom وسمعتها على خريطة أمن الشبكات الإقليمية والدولية.

لقد ساعد الجمع بين فريق من الخبراء ذوي الخبرة والعمليات القياسية والتكنولوجيا المتقدمة شركة CMC Telecom على مرافقة العملاء في منع والاستجابة لجميع المخاطر والتحديات المتعلقة بأمن الشبكة.

ثوي نغا

المصدر: https://vietnamnet.vn/phong-thu-chu-dong-truoc-ai-deepfake-cung-red-team-chuan-quoc-te-2431357.html