الحماية في أيدي البشر | ماركو راميلي | TEDxMilano

"إلا أن يستفيد الانسان من محاولات الاختراق، سيكون الانسان وحده قادرًا علي محاربتها." ربما تكون تلك الطريقة الأفضل لوصف جوهر ماركو رميلي، فهو مهندس كمبيوتر، وخبير في أمن المعلومات، واختبارات الاختراق، والأمن السيبراني.

ينغمس كل منا في ظروفه،

ويختلف كل ظرف عن الآخر.

ولكن يجمع كل تلك الظروف

البيئة التي نشؤوا فيها.

البيئة التي نعيش فيها.

نحن نعيش في هذه البيئة،
نخلق واقعنا الخاص.

لم يعد في مقدورنا التحدث
كما كان الأمر في الماضي،

عن بيئة فريدة من نوعها.

لكن اليوم نتحدث عن بيئة هجين.

بيئة منقسمة بين ما هو مادي

فالبيئة المادية حيث نتحرك

وحيث نتنفس، ونأكل.

وبين ما هو افتراضي حيث نقرأ،

ونتواصل، ونتعلم

ومن ثم نتغير.

وهناك البيئة التي نرغب فيها، ولما لا:

"انظروا يا لها من صورة جميلة!

أريد أن أكون هناك في تلك البيئة،
وفي ذلك المكان."

وهو مكان مثير جدا بالنسبة لي على الأقل،

من الواضح أننا بشر.

نولد في العالم الحقيقي.

ولكن في تلك اللحظة التي نولد فيها،

يتم إدارجنا فورََا في تلك البيئة الهجين.

نرى أبوينا، أو معارفنا

يتحدثون مع بعضهم عبر أدوات أخرى،

التي ندعوها اليوم "الهواتف الذكية".

أو نرى أنظمة آلية بشكل كامل

التي تتكلم مع بعضها البعض

ربما تتحدث لترصد حالتنا.

وهي بيئة لم يتم منحها لنا

ولكن نحن من أنشأها.

ونحن جيدون في إنشاء البيئة الافتراضية،

لكن ما تزداد رغبتنا فيه يومًا بعد يوم

في كل مكالمة نقوم بيها،
وفي كل رسالة نرسلها

وفي كل "إعجاب" نضغطه.

هو نظام أو بيئة

تم إنشاؤها ولكن دون ترتيبات.

فلنفكر في العالم الحقيقي.

في البيئة المادية،
يحتاج الانسان إلى أن يكون لديه منزل،

ومن ثم ذلك الذي يحتاج إلى ترتيبات:

كم سيكون عدد الحمامات، وكم عدد غرف النوم،
وما إذا كان بحديقة أو بشرفة.

لكن على العكس؛ في البيئة الافتراضية
لم يتم عمل تلك الترتيبات أبدا.

حيث كانت هناك دائما وفقط أسئلة وأجوبة

متنوعة للغاية

ولكن لم يتم إدارتها ولم يتم تنفيذها
في مشروع موحد.

هذا هو السبب، وإلى يومنا هذا

لم يتم اكتشاف تلك البيئة
بصورة أعمق حتى الآن.

لم يتم اكتشافها، وللأسف، غير آمنة للغاية.

لماذا هي غير آمنة؟

لأنه وكما قلنا ينقُصها التخطيط.

ونرى ذالك يوميا، فمثلا

عندما نرى ابنتنا تركض إلى أمها،

بدلا من أن تَركُض لتحتضن أحد الشاشات،

أو أيضََا في وقت الحاجة

ولأن ابنتنا تخاف الظلام،

ربما لن تلجأ إلى الهاتف الذكي

الذي يمكن استخدامه ككشاف أيضا.

بل على العكس تركض لتحتضن أمها-

أو في الحالة الأوفر حظا، تلجأ إلى الأب.

تلك هي اللحظة

التي أثرت في شخصيا.

علمتني، وجعلتني

أخصص جزء من حياتي، جزء كبير منها

لتوفير الحماية.

لأن في العالم المادي هناك أدوات، ومنهجيات

وأشخاص تنشر بينانا يوم بعد يوم.

لكن الأمر في العالم الافتراضي
ليس بعد بتلك...

البساطة، وليس بذلك الوضوح

حيث لا يوجد هنالك أشخاص أو أدوات،

أو طرق حقيقة ندافع بها عن أنفسنا.

فلنحاول التفكير، مثلا،

في أن لو أحتاج أحدََا منا
منظم ضربات القلب.

اليوم منظمات القلب متصلة كليََا بلإنترنت.

ليس هنالك فرصة لنا لنختار.

المنظم يتواصل باستخدام هاتفنا الذكي،

مع المراكز المختصة وذلك جيد بل رائع!

لأن في الحظة التي نحتاج فيها إلى تدخل،

يقوم المنظم خاصتنا بالتواصل مُباشرةً

مع المركز المختص في المستشفي
ويعلمه بأن هناك خلل ما.

أو أفضل عندما نذهب إلى الطبيب الخاص بنا،

ربما يقوم بعمل فحص سريع لنا

دون أن يُجبرنا على القيام
بتلك الفحوصات العديدة.

ولكن تلك الواجهة الافتراضية،

إذا لم يتم استخدامها بشكل واع سيسبب مشاكل.

على سبيل المثال، اكتشف
مجموعة من الباحثون الأمريكيون في 2010،

أن بعض أجهزة

الشركات الصناعية الأمريكية،

يسهل وصول الفيروسات إليها.

مما يعني أن أحد المخترقين،

يقدر بأريحية تامة باستخدام هاتفه الذكي،

وبستخدام تقنية البلوتوث عن بعد
من مسافة عشرة أمتار

أن يقوم باعادة برمجة
منظم ضربات الفلب خاصتنا

الآن، ودون أن نتعمق في حالات شديدة التطرف

قد يكون المخترق قادرََا
على تغيير الحالة المزاجية

إلى الأكثر قلقًًا أو أكثر هدوءًا

للشخص، لضحيته.

ذلك هو كيف أن منصة في العالم الافتراضي،

قد يكون لها عواقب وخيمة في عالمنا المادي.

أو إذا حاولنا التفكير في حساباتنا البنكية

دومََا ما نحمل محافظ أخف وأصغر

لكن الحسابات البنكية بها مبالغ أكبر

فإذا اعتقدنا وبافتراض كل هذا،

لنتمكن من السيطرة على التحويلات البنكية

التحويلات البنكية هي أيضََا
اقتصادية بشكل أكبر.

والهاتف يمكننا ببساطة،

من شراء ما نحتاجه

لذلك ماذا سيحدث لو أن مخترق مثلا،

باستخدام الهجمات المعروفة جدًا الآن
من نوعية البرامج الخبيثة (دريدكس)،

تمكن من تثبيت فيروس داخل المتصفح الخاص بنا

ليحصل على اسم المسخدم والرقم السري.

والآن إذا لم يقم البنك الخاص بنا لتطوير

أو لم يكن لديه أنواع أخرى من التوثيقات،

سيتضح أن ذلك قد ينعكس
سلبا على واقعنا المادي،

حيث أن المهاجم يستطيع بطريقة ما

الحصول على المال من حسابنا البنكي

أو أيضََا إذا فكرنا

بشيء أكثر روعة، وأكثر جمالا

السيارات الحديثة هي دومًا متصلة بالانترنت

السيارة المتصلة بالانترنت
هي شيء رائع حيث تعطينا إمكانية

أن نستدعي السيارة في وقت الحاجة.

يمكنها أن تقرر،
وطبقا لحالتي أثناء القيادة،

أو لحالة الطقس،
أو مثلا حالة المرور

أن تقترح على أن أسلك
أحد الطرق بدل من الآخر

اكتشف باحثون في 2014، يا إلهي

أن عن طريق استخراج بطاقة الخط

المتواجدة بداخل السيارة
المتصلة دوما بالإنترنت.

يمكن وبراحة تامة، ومن على أريكة المنزل

الدخول على نفس شبكة كل تلك السيارات

وقامو باستغلال بعض الثغرات،
وتمكنوا من الدخول

إلى الأجهزة الترفيهية للسيارة

ومن ثم قاموا ببعض الهجمات المعقدة حرفيًا

وتمكنوا من تطبيق كود "CAN" في السيارة

كانت النتيجة

أنهم سيطروا تمامََا على السيارة.

لذلك استطاعوا وعن بعد حبس

الضحية مالك السيارة.

داخل سيارته.

وربما يتم ابتزازه لكي يدفع مبلغًا ما
بعملة البيتكوين ليتلقوا صراحة.

وإلا يستطيعو أن يقللوا، أو يدمروا
مصابيح السيارة، أو مصابيح الطرق الليلية

أو تغيير

أو إزالة

وإليكم مثال آخر على أن العالم الافتراضي

لديه تأثيرات مهمة جدََا على الواقع.

إذا حاولنا التفكير مرة أخرى
في الأدوات المنزلية

من منا ليس لديه نظام إضاءة يعمل عن بعد؟

أو أنظمة الويب التي تتحكم في إنتاج المنزل؟

أو مثلا أيضا نظام مراقبة بالفيديو
أوأجهزة الانذار؟

يمكن لأحد المخترقين أن يستغل تلك الأدوات

لمعرفة ما إذا كان في داخل السكن

أشخاص أم لا

ومن ثم القيام بأمر ما في العالم الحقيقي.

أو أيضََا أعدكم أن ذلك سيكون الأخير,

نجد ذلك المثال الآخر في الهوية الشخصية.

لو فكرنا، لوهلة،

لو أن السياسيون، أو مديري الشركات الكبرى

بدأوا بالتواصل بشكل طبيعي
عبر وسائل التواصل.

مثلا عن طريق موقع تويتر، فيس بوك،

والآن إذا تخيلنا-

أن من الواضح أن الوعي، بأن المرء

لديه قوة التواصل، مرتفع حقا.

ولكن إذا افترضنا أن مخترق
تمكن من السيطرة على

أحد قنوات الاتصال تلك السياسية مثلا.

ويقوم هو بالتواصل بدلا من ذلك الشخص.

لا أفترض سيناريوهات،
حرب ولكن أيضًا اتصالات شرعية.

ماذا سيحدث لسكان العالم؟

ماذا قد يحدث لمجموعة
السياسين المتواجدين في تلك القنوات؟

لذلك، كل هذا ينشأ اليوم، بسبب

أن هناك تصور ضخم للحماية.

نحن، اليوم،

نحن نثق فيما يحدث

وفيما يوفر لنا الحماية في العالم الافتراضي

في تلك الحالة يفترض الدراج مثلا

أن ذلك القفل لن يتم كسره أبدا

ومن ثم يقول: "أنا اثق بذلك القفل

الذي يبقيني بأمان..

لآن كثيرا عندما أكون بعيدا عن ذاك القفل،

لن يتمكن أحد من كسره

ولن يسرق مني الدراجة".

لا تجري الأمور في العالم الافتراضي
بتلك الطريقة

بسبب أن العالم الافتراضي

يتخطى الزمان والمكان

ما معنى ذلك؟

أن يمكن القيام بهجوم

وليس بالضرورة في نفس الفنرة الزمنية،

أو أيضا من يقوم بالهجوم

يمكن أن يقوم به في العالم المادي
طبقا لأين توجد الضحية.

ذلك هو السبب
الذي يجعلنا نفكر بعقلية مختلفة.

عقلية أكثر تعقيدا، والتي هي الحماية .

الحماية تعني الفهم، تعني أن نتأكد

أن عاجلا ام أجالا سيكسر أحدهم ذلك القفل.

أن نكون متيقنين أن هناك هجوم
آتٍ وسيؤدي إلى نتيجة غير مرضية.

ويجب أن نعي كيف نتصدي
لذلك، إذاً ما هي الوسائل،

وما هي الأدوات التي سنتسخدمها

ما هي المناهج، ومن هم
الأشخاص، والاتصالات التي نحتاجها.

كيف نتصرف عندما يأتي هجوم.

الحل الأساسي، اليوم

يكمن في التعاون.

أصبح واضحا أن الإنسان

داخل العالم الافتراضي، العالم الرقمي

لن يتمكن بمفرده،

من التصدي لكل تلك الهجمات.

لكن، أصبح واضحاََ أيضًا

أن حتى الأنظمة الآلية بالكامل

لن يتمكنوا من التصدي،
أو من تحديد المشاكل الموجودة.

نقرأ ذلك في كافة الصحف.

لكن التعاون،

الاِتِّحَاد بين الإنسان والآلة،

وامتلاك عقل بشري

قادر على تميز الهمس،

قادرََا على تميز تلك الهمهمات،

والتي تجعل الهجوم فعال.

وامتلاك ماكينة، أو نظام

نظام معلوماتي محوسب

نظام قادر على التصرف في الوقت المناسب

اليوم التعاون بين الإنسان والآلة،

هو ردة الفعل الدفاعية الحقيقية

لآن الآلات أقوي منا بكثير

وأسرع منا بكثير.

نحن لا نملك القوة الحسابية للماكينات.

لدي الماكينات أيضََا ذكاء اصطناعي

هم أمهر في القيام بالمهام
وفي إعطاء الإجابات، إجابات دقيقة جدا،

هم حقََا سريعون في القيام بأي شيء،

يكون بين عمليات الارتباط المتبادل،
وتُميز الضوضاء العالية.

ولكن لنأكد شي،

ولنأكده بشكل أقوي

وأدق:

نحن فقط، نحن البشر،

القادرون على وضع الأسئلة المناسبة

في اللحظة المناسبة.

أشكركم.

(تصفيق)