د. محمد فتحي يكتب: الأمن السيبراني بدأ من جديد: عصر ما بعد الثقة التقليدية انتهى

العالم التقني يمر بمرحلة حرجة تعيدنا فعليًا إلى “نقطة الصفر” في مفاهيم تأمين الأنظمة.ما يحدث الآن في الأمن السيبراني ليس تصعيدًا… بل إعادة ضبط كاملة لقواعد اللعبة. فكل ما كان “مؤمّنًا” بالأمس… أصبح قابلًا للاختراق اليوم.المشكلة لم تعد في الثغرات… بل في سرعة اكتشافها.

لفترة طويلة، اعتمدت الشركات على اختبارات أمنية ينفذها بشر—مهما بلغت كفاءتهم، يظلون محدودين بالوقت والخبرة والتغطية.

ومع النقص المزمن في خبرات Penetration Testing، أصبح الوصول إلى مستوى أمان عميق تحديًا حقيقيًا.

اليوم تغيّر المشهد بالكامل.

ظهور الـ AI في مجال الهجوم والدفاع لم يرفع الكفاءة فقط… بل كسر السقف بالكامل.

أصبح لدى أي جهة—بغض النظر عن حجمها—قدرة على تشغيل ما يشبه “فريق اختراق عبقري” يعمل بلا توقف، يكتشف ثغرات، يربطها ببعضها، ويستغلها بسرعة غير مسبوقة.

النتيجة:

* أنظمة كانت تُعتبر “Hardened” أصبحت مكشوفة

* بيئات Cloud تعرضت لاختبارات ضغط أمنية غير مسبوقة

* أنظمة التشغيل نفسها لم تعد طبقة ثقة كافية

* الأساس التقني لكثير من الشركات أصبح قابلًا للاختراق بدرجات متفاوتة

حادثة Vercel الأخيرة ليست استثناء… بل مؤشر على نمط قادم.

https://vercel.com/kb/bulletin/vercel-april-2026-security-incident

اختراق Vercel (أبريل 2026) نتج عن هجوم سلسلة توريد عبر أداة AI خارجية مخترقة استُخدمت للوصول إلى أنظمة داخلية وصلاحيات محدودة لبعض العملاء.

الحادث يكشف تحول الهجمات من استهداف الأنظمة مباشرة إلى استغلال علاقات الثقة والتكاملات (OAuth/طرف ثالث) كنقطة دخول رئيسية.

المشكلة لم تعد “هل النظام آمن؟”

بل: كم سيصمد قبل أن يتم كسره؟

الأمن السيبراني دخل مرحلة:

* Speed vs. Speed

* AI vs. AI

* Automation vs. Automation

أي نموذج أمني لا يعتمد على الاستجابة اللحظية والتكيف المستمر… هو نموذج انتهى فعليًا.

التحول القادم:

ما يحدث الآن هو “هزة تصحيحية” قبل إعادة تشكيل المنظومة بالكامل:

* عودة التفكير في Private Cloud ليس كخيار تقني… بل كقرار سيادي للتحكم الكامل

* تطور نحو Machine-to-Machine Security حيث تتفاعل الأنظمة عبر بروتوكولات مؤمنة بدون تدخل تقليدي

* انتقال من “حماية المحيط” إلى “حماية السلوك” (Behavior-driven Security)

* اعتماد متزايد على AI دفاعي قادر على التنبؤ وليس فقط الاستجابة

أكبر خطأ الآن هو التعامل مع الأمن كـ Layer إضافي.

الأمن أصبح هو جوهر التصميم وليس جزءًا منه.

أي مؤسسة لا تعيد بناء استراتيجيتها الأمنية على هذا الأساس… ستظل في وضع رد الفعل.

ختام:

نحن لا نمر بموجة اختراقات…

بل نعيش بداية عصر جديد يُعاد فيه تعريف “الثقة” في كل طبقة تقنية.

الهدوء الحالي خادع…

والتصحيح قادم—سواء تم الإعلان عنه… أو تم إخفاؤه.

بقلم: دكتور محمد فتحي