به گزارش کارگروه بینالملل سایبربان؛ تهدیدهای پیشرفته دیجیتال با سرعت بیسابقهای در حال تکامل هستند و فعالیتهای مجرمانه مبتنی بر هوش مصنوعی، عملیاتهای باجافزاری و کلاهبرداری مالی فرامرزی به عنوان چالشهای حیاتی برای کشورهای عضو بریکس (BRICS) ظهور میکنند. سرعت و پیچیدگی فزاینده این حملات، رویکردی یکپارچه برای مقابله با آسیبپذیریهایی که از مرزهای ملی فراتر میروند را ضروری میسازد.
سه اولویت کلیدی امنیت سایبری
1. شبکههای مجرمان سایبری و هوش مصنوعی
شبکههای مجرمان سایبری از هوش مصنوعی برای افزایش پیچیدگی عملیاتهای خود استفاده میکنند. تکنیکهایی مانند فناوری جعل عمیق، ترکیب صدا، کمپینهای فیشینگ خودکار و تاکتیکهای پیشرفته مهندسی اجتماعی، کلاهبرداران را قادر میسازد تا ارتباطات فریبنده بسیار قانعکنندهای ایجاد کنند و در عین حال هزینههای منابع را به حداقل برسانند.
2. کلاهبرداری سایبری فراملی
اولویت دوم شامل گسترش کلاهبرداری سایبری فراملی است، جایی که قربانیان، مجرمان و زیرساختها ممکن است در حوزههای قضایی مجزا قرار داشته باشند و تلاشهای تحقیقاتی را پیچیده کنند. داراییهای سرقت شده اغلب از طریق سیستمهای بانکی بینالمللی یا پلتفرمهای ارز دیجیتال پولشویی میشوند و ردپای فعالیتهای غیرقانونی را بیشتر پنهان میکنند.
3. آسیبپذیری زیرساختهای حیاتی
نگرانی سوم بر آسیبپذیری زیرساختهای حیاتی، از جمله سیستمهای مالی، درگاههای پرداخت دیجیتال، شبکههای مخابراتی، شبکههای انرژی، سیستمهای حمل و نقل و محیطهای فناوری اطلاعات دولتی متمرکز است. اختلال در این بخشها میتواند اثرات آبشاری با پیامدهای اقتصادی و اجتماعی گسترده ایجاد کند.
چالشهای قضایی در جرایم سایبری مدرن
اکوسیستمهای جرایم سایبری معاصر در چندین کشور فعالیت و از پلتفرمهای دیجیتال متنوع، حسابهای کاربری، داراییهای مجازی و ابزارهای ارتباطی رمزگذاری شده سوءاستفاده میکنند. این پراکندگی موانع قابل توجهی را برای سازمانهای اجرای قانون ایجاد میکند که محدود به چارچوبهای قانونی ملی هستند. تا زمانی که مقامات یک حادثه را تشخیص دهند، شواهد یا وجوه سرقت شده ممکن است از چندین حوزه قضایی عبور کرده باشند و تجزیه و تحلیل پزشکی قانونی و تلاشهای بازیابی را پیچیده کنند.
برای کشورهای عضو بریکس، هماهنگی بیشتر بین تیمهای واکنش اضطراری رایانهای، اشتراکگذاری سریع اطلاعات تهدید، پروتکلهای استاندارد شواهد دیجیتال، رزمایشهای مشترک سایبری و رویههای تحقیقاتی هماهنگ میتواند به اجزای حیاتی یک استراتژی دفاعی مقاوم تبدیل شود.
هوش مصنوعی: شمشیری دولبه
ادغام هوش مصنوعی مولد در عملیاتهای سایبری، هم خطرات و هم فرصتهایی را به همراه دارد؛ مجرمان از هوش مصنوعی برای جعل هویت، تکرار الگوهای صوتی، تولید پیامهای فریبنده و خودکارسازی جنبههای حملات سایبری استفاده میکنند. در مقابل، همین فناوری ابزارهایی را در اختیار مدافعان قرار میدهد تا الگوهای کلاهبرداری را شناسایی، رفتار غیرعادی شبکه را رصد و نرمافزارهای مخرب را تجزیه و تحلیل کنند و پردازش اطلاعات تهدید را تسریع بخشند.
این دوگانگی مستلزم آن است که کشورهای بریکس ضمن استفاده از قابلیتهای خود برای تقویت اقتصادهای دیجیتال، اقدامات حفاظتی قوی برای سیستمهای هوش مصنوعی اجرا کنند.
موقعیت استراتژیک هند
کارشناسان معتقدند که زیرساخت گسترده پرداخت دیجیتال هند، بخش فناوری رو به گسترش و تخصص در مبارزه با کلاهبرداری مالی، این کشور را به عنوان یک عامل محوری در پیشبرد همکاریهای امنیت سایبری کشورهای بریکس قرار میدهد. با این حال، موفقیت چنین ابتکاراتی به ایجاد سازوکارهای عملیاتی بستگی دارد که امکان واکنش سریع در طول حوادث فعال را فراهم میکنند، نه اینکه صرفاً به تعهدات دیپلماتیک متکی باشند.
آمادگی عملیاتی در سناریوهای بحرانی
توافقنامههای رسمی در مورد همکاری برای مقابله با حملات باجافزاری، کلاهبرداری مبتنی بر جعل عمیق یا شبکههای جهانی جرایم سایبری کافی نیستند. کاهش مؤثر نیازمند پروتکلهای تعیینشده برای تبادل اطلاعات در زمان واقعی، حفظ شواهد و هماهنگی بین حوزههای قضایی در طول حوادث سایبری فعال است.
تهدید سایبری بزرگ بعدی ممکن است از کد مخرب، فریب جعل عمیق، یک حساب کاربری به خطر افتاده یا یک کلیک جعلی سرچشمه بگیرد. امنیت سایبری فراتر از نگرانیهای فناوری اطلاعات تکامل یافته و به سنگ بنای ثبات اقتصادی، امنیت ملی و ایمنی بینالمللی تبدیل شده است.
پیامدها برای افراد و سازمانها
جرایم سایبری فراملی به این معنی است که تهدیدات میتوانند شامل عوامل، زیرساختها و سیستمهای مالی واقع در مناطق دوردست باشند. افراد و کسبوکارها باید تماسهای جعلی عمیق، درخواستهای مالی غیرمنتظره، لینکهای مشکوک و فعالیتهای غیرمعمول حساب کاربری را صرف نظر از اعتبار درکشدهی ارتباط، به عنوان سناریوهای پرخطر در نظر بگیرند.
به گفته محققان، چالش اصلی برای کشورهای عضو بریکس، تبدیل همکاریهای امنیت سایبری به پاسخهای عملی و سریع است. اشتراکگذاری بهموقع اطلاعات تهدید، درخواستهای سریع شواهد دیجیتال و اقدامات متقابل هماهنگ، اثربخشی تلاشهای جمعی برای خنثیسازی تهدیدهای سایبری فراملی را قبل از غیرقابلبازگشت شدن داراییها یا دادهها تعیین میکند.
