تقرير Kordia 2026: 17% من الحوادث الإلكترونية في نيوزيلندا تنتهي بسرقة البيانات
يضع تقرير صناعي حديث الإصدار رقمًا دقيقًا على مشكلة تعلم معظم المنظمات بوجودها لكنها تعجز عن قياسها: إذ باتت حوادث الإلكترونية المتعلقة بسرقة البيانات الشخصية تمثل حصة كبيرة من مجمل أحداث الأمن الإلكتروني. ووفقًا لتقرير Kordia لأمن الأعمال الإلكتروني في نيوزيلندا لعام 2026، فإن 17% من الحوادث الإلكترونية — أي ما يعادل واحدة من كل ستة حوادث تقريبًا — تنتهي بالوصول غير المصرح به إلى المعلومات الشخصية أو سرقتها. إلى جانب هذا الرقم، يُشير التقرير إلى الاستخدام غير السليم للذكاء الاصطناعي من قِبَل الموظفين باعتباره أحد أبرز التهديدات الناشئة الملحّة التي تواجهها المنظمات اليوم.
وتجتمع هذه النتائج معًا لترسم صورة لبيئة تهديدات تتحوّل بوتيرة أسرع مما صُمِّمت كثير من وسائل الدفاع التقليدية لمواجهته.
ما الذي كشف عنه تقرير Kordia 2026 فعليًا
يستطلع تقرير Kordia أحوال الشركات النيوزيلندية عبر مختلف القطاعات والأحجام، مما يجعله أحد أكثر اللقطات الإقليمية واقعيةً لكيفية تطور الحوادث الإلكترونية على أرض الواقع. والرقم الرئيسي الذي يبرز في التقرير — وهو أن 17% من الحوادث تنتهي بكشف البيانات الشخصية — يستحق الاهتمام لأنه يرصد نتيجة محددة لا مجرد حجم الهجمات أو أنواعها.
تركّز كثير من تقارير الأمن الإلكتروني على كيفية بدء الهجمات: رسائل التصيد الاحتيالي، وبيانات الاعتماد المخترقة، والبرمجيات غير المُرقَّعة. أما هذا التقرير فيلفت الانتباه إلى المكان الذي تنتهي إليه الهجمات، وبالنسبة لنسبة كبيرة منها، تكون تلك النهاية خروج المعلومات الشخصية لأحدهم عن سيطرة المنظمة. وهذا التمييز مهم لفهم المخاطر بمصطلحات يهتم بها المنظمون والعملاء ومجالس الإدارة فعلًا.
كما يسلّط التقرير الضوء على الاستخدام غير السليم للذكاء الاصطناعي من قِبَل الموظفين بوصفه تحديًا ناشئًا. ويتجلى ذلك في قيام الموظفين بإدخال بيانات حساسة في أدوات ذكاء اصطناعي خارجية، أو استخدام منصات ذكاء اصطناعي غير معتمدة، أو مشاركة معلومات سرية في محاولة لأتمتة عملهم. وفي معظم الحالات، لا يكون ذلك عن نية خبيثة، بل هو الراحة التي تطغى على الحذر.
لماذا تنتهي حادثة من كل ست حوادث بخرق للبيانات
يعكس الرقم 17% حقائق هيكلية عدة تتعلق بكيفية تعامل المنظمات الحديثة مع البيانات. إذ تميل المعلومات الشخصية إلى التخزين عبر أنظمة متعددة، ومشاركتها على نطاق واسع داخل المنظمات، وإمكانية وصول الموظفين إليها على مستويات عديدة وبصفة منتظمة. وهذا التوزع يعني أن أي اختراق ناجح يملك فرصة معقولة للوصول إلى البيانات الشخصية قبل اكتشافه واحتوائه.
ويعكس ذلك أيضًا القيمة العالية للمعلومات الشخصية بوصفها هدفًا مُغريًا. فالمهاجمون الذين يتمكنون من الوصول إلى شبكة ما كثيرًا ما يبحثون تحديدًا عن الأسماء، وبيانات الاتصال، والسجلات المالية، ومعلومات الهوية. إذ تمتلك هذه البيانات قيمة إعادة بيع مباشرة، ويمكن توظيفها في هجمات احتيال متتابعة وهجمات هندسة اجتماعية.
ويُشكّل الفارق الزمني بين وقوع الحادثة وتأكيد تعرّض البيانات الشخصية للاختراق عاملًا إضافيًا. فتأخر الكشف يمنح المهاجمين وقتًا أطول لتحديد السجلات الأكثر قيمة وتسريبها. كما أن المنظمات التي تفتقر إلى تسجيل دقيق للأحداث، أو تجزئة للشبكات، أو رقابة كافية، هي الأكثر احتمالًا لاكتشاف الاختراق بعد أن تكون البيانات قد غادرتها فعلًا.
هذا النمط ليس حكرًا على نيوزيلندا. فهو يتوافق مع ما وثّقه الباحثون على الصعيد العالمي: إذ تُسيء كيانات خاضعة للتنظيم ومنظمات ذات موارد وفيرة معالجةَ البيانات الشخصية بصفة اعتيادية، كما استُعرض في تطبيق التحقق من العمر الأوروبي الذي اختُرق في دقائق معدودة من إطلاقه، حيث ثبت بسرعة مُميتة أن الافتراضات المتعلقة بالأمان كانت متفائلة تفاؤلًا مفرطًا.
تهديد الذكاء الاصطناعي من الداخل لا تحلّه الشبكات الافتراضية الخاصة وحدها
تستحق نتيجة استخدام الذكاء الاصطناعي اهتمامًا خاصًا لأنها تمثل فئة من المخاطر لم تُصمَّم معظم أدوات الأمن الحالية لمعالجتها. فحين يلصق موظف سجلات عملاء في مساعد ذكاء اصطناعي عام، أو يستخدم أداة إنتاجية غير معتمدة لمعالجة بيانات الموارد البشرية، لا يُطلق أي جدار حماية إنذارًا، ولا تُرفع أي راية من الشبكة الافتراضية الخاصة، ولا يُصدر أي نظام كشف تسلل تحذيرًا. تغادر البيانات عبر قناة مشروعة تمامًا.
هذه هي المشكلة الجوهرية في الكشف المدفوع من الداخل: إذ كثيرًا ما يبدو مطابقًا للعمل الاعتيادي. فالشبكة الافتراضية الخاصة تؤمّن الاتصال بين الجهاز والشبكة المؤسسية، لكنها لا تُنظّم ما يفعله الموظف بالبيانات بمجرد حصوله على صلاحية الوصول إليها. والتشفير يحمي البيانات أثناء النقل بين نقاط نهاية موثوقة؛ لكنه لا يحمي البيانات التي يختار مستخدم معتمد إرسالها إلى جهة غير مصرّح بها.
يمكن أن تظل المنظمات التي استثمرت بشكل مكثف في أدوات أمن المحيط — بما فيها الشبكات الافتراضية الخاصة وحماية نقاط النهاية وجدران الحماية — عرضةً للاختراق إن لم تُعالج الطبقة البشرية والسياساتية. وتشير نتائج Kordia إلى أن هذه الفجوة آخذة في الاتساع مع تراجع تكلفة أدوات الذكاء الاصطناعي وازدياد قدراتها وتجذّرها في مهام العمل اليومية.
ويزيد التحدي تعقيدًا التغيرُ المتسارع في مشهد أدوات الذكاء الاصطناعي. فسياسة كُتبت قبل ستة أشهر قد لا تشمل المنصات التي يستخدمها الموظفون اليوم.
بناء دفاع فعّال للخصوصية يتجاوز الشبكات الافتراضية الخاصة
يتطلب التصدي لكل من معدل سرقة البيانات وتهديد الذكاء الاصطناعي الداخلي نهجًا متعدد الطبقات يجمع بين الضوابط التقنية والسياسات المؤسسية وتثقيف المستخدمين.
على الصعيد التقني، يمكن ضبط أدوات منع فقدان البيانات (DLP) للكشف عن إرسال فئات حساسة من المعلومات إلى منصات خارجية، بما فيها خدمات الذكاء الاصطناعي. ويمكن لمراقبة الشبكات التي تسجّل عمليات نقل البيانات الصادرة أن تساعد في رصد الأنماط غير الاعتيادية. كما تُقلّص ضوابط الوصول التي تحدد أي موظف يستطيع الوصول إلى أي بيانات من نطاق الضرر الناجم عن أي حادثة منفردة.
على صعيد السياسات، تحتاج المنظمات إلى توجيهات واضحة ومحدّثة بشأن أدوات الذكاء الاصطناعي المعتمدة، وما هي فئات البيانات التي يمكن معالجتها خارجيًا، وما هي عواقب انتهاك السياسات. فالغموض يُشكّل مسؤولية قانونية وتشغيلية. إذ يميل الموظفون غير المتأكدين من اعتماد أداة ما إلى استخدامها على أي حال، ولا سيما إن كانت تُيسّر عملهم.
يبقى تثقيف المستخدمين أمرًا بالغ الأهمية. فمعظم الموظفين الذين يتسببون في حوادث كشف البيانات المرتبطة بالذكاء الاصطناعي لا يتصرفون بنية خبيثة، بل يسعون إلى العمل بكفاءة. والتدريب الذي يشرح تحديدًا لماذا لا يمكن إدخال بيانات معينة في أدوات الذكاء الاصطناعي الخارجية — لا مجرد أنه لا يجوز ذلك — يميل إلى إنتاج امتثال أفضل من التذكيرات الأمنية العامة.
بالنسبة للأفراد، يُشكّل التقرير تذكيرًا مفيدًا للتحقق من البيانات الشخصية التي تحتفظ بها المنظمات عنهم وكيفية حمايتها. تمنح قوانين مثل قانون خصوصية المستهلك في كاليفورنيا بعضَ المستهلكين حقوقًا رسمية على بياناتهم، وإن كان تطبيق قانون CCPA يعاني من ثغرات كبيرة في الممارسة العملية، وممارسة تلك الحقوق تستلزم جهدًا فعليًا.
ما الذي يعنيه هذا بالنسبة لك
تقرير Kordia 2026 دراسة تركّز على نيوزيلندا، غير أن نتائجها تعكس أنماطًا معروفة عبر الصناعات والجغرافيات. فحادثة من كل ست تنتهي بسرقة بيانات شخصية معدل مرتفع بالفعل، ويُضيف بروز الاستخدام غير السليم للذكاء الاصطناعي بوصفه تهديدًا داخليًا بُعدًا جديدًا لا تزال كثير من برامج الأمن تحاول مواكبته.
بالنسبة للأفراد، يُعدّ هذا دافعًا للتفكير في البيانات الشخصية التي تشاركها مع الشركات، وما قد يتعرض منها للكشف في حال حدوث خرق، وما إذا كنت تمارس الحقوق المتاحة للحد من هذا الانكشاف. وبالنسبة للمنظمات، يمثّل التقرير حجةً لنقل نقاشات الأمن إلى ما هو أبعد من أدوات حماية المحيط، نحو حوكمة شاملة للبيانات.
وسائل الدفاع التقنية ضرورية لكنها غير كافية وحدها. يُشير الرقم 17% إلى أنه حتى بعد وقوع الحوادث، يتطلب الحد من أثرها على البيانات الشخصية سرعةً ورؤيةً وسياساتٍ واضحة لا تزال معظم المنظمات تعمل على تطويرها. ومراجعة بصمتك الخاصة في البيانات، وفهم الحقوق المتاحة لك بموجب قوانين الخصوصية المعمول بها، والبقاء على اطلاع بكيفية وقوع الاختراقات فعليًا، خطوات عملية أولى يستطيع أي شخص اتخاذها اليوم.
