بررسی تاب‌آوری سایبری در اجلاس Cyber Security Summit 2026 سارایوو

Sarajevo Cyber Security Summit 2026 puts the Western Balkans’ cyber resilience in focus

اجلاس Cyber Security Summit 2026 که در نوامبر ۲۰۲۶ در سارایوو برگزار می‌شود، بر چالش‌های عملیاتی ناشی از وابستگی‌های زنجیره تأمین، تهدیدات هوش مصنوعی و ضرورت آمادگی برای عصر پساکوانتوم تمرکز دارد. این رویداد به دنبال ارائه راهکارهایی برای سازمان‌ها جهت حفظ تداوم کسب‌وکار در مواجهه با حملات پیچیده و شکست‌های زیرساختی است.

مدیریت ریسک زنجیره تأمین و وابستگی‌های عملیاتی

بسیاری از اختلالات سایبری نه از شبکه اصلی، بلکه از طریق حساب‌های کاربری تأمین‌کنندگان، تجهیزات لبه شبکه یا قطعی خدمات ابری رخ می‌دهند. طبق گزارش ENISA در سال ۲۰۲۶، ۷۳ درصد از سازمان‌های هدف‌گذاری شده در دسته نهادهای ضروری یا مهم تحت مقررات NIS2 قرار دارند که بخش مدیریت دولتی با ۳۲ درصد، بیشترین سهم را به خود اختصاص داده است.

تاب‌آوری واقعی تنها به استفاده از فایروال یا احراز هویت چندعاملی محدود نمی‌شود، بلکه نیازمند درک دقیق وابستگی‌ها و تمرین برای شرایط شکست است تا سازمان بتواند بدون بداهه‌پردازی تحت فشار، عملیات خود را بازیابی کند.

آمادگی برای رمزنگاری پساکوانتوم

تهدید «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (Harvest now, decrypt later) برای داده‌های حساس با طول عمر بالا مانند اسناد مالی و مالکیت معنوی یک خطر جدی است. با نهایی شدن استانداردهای FIPS 203، FIPS 204 و FIPS 205 توسط NIST در اوت ۲۰۲۴، سازمان‌ها باید فرآیند مهاجرت به رمزنگاری پساکوانتوم را آغاز کنند.

گام نخست در این مسیر، تهیه فهرست دارایی‌های رمزنگاری‌شده و ارزیابی توانایی تأمین‌کنندگان در پشتیبانی از چابکی رمزنگاری است تا زیرساخت‌هایی مانند گواهینامه‌ها، VPNها و میان‌افزارها برای تغییرات آینده آماده شوند.

هوش مصنوعی و آینده تهدیدات سایبری

مرکز امنیت سایبری ملی بریتانیا (NCSC) پیش‌بینی می‌کند که تا سال ۲۰۲۷، ابزارهای مبتنی بر هوش مصنوعی باعث افزایش کارایی، فرکانس و شدت حملات سایبری در حوزه‌های شناسایی، تحقیق آسیب‌پذیری و مهندسی اجتماعی خواهند شد. با این حال، حملات کاملاً خودمختار و پیشرفته در کوتاه‌مدت بعید به نظر می‌رسند و عامل انسانی همچنان در زنجیره حمله نقش دارد.

دفاع در برابر این تهدیدات نیازمند محدود کردن دسترسی عوامل هوش مصنوعی، استفاده از محیط‌های ایزوله (Sandboxing) و حفظ نظارت دقیق انسانی است.

نکته‌های کلیدی

• تمرکز بر تاب‌آوری در برابر شکست‌های زنجیره تأمین و وابستگی‌های شخص ثالث.
• اهمیت شناسایی دارایی‌ها به عنوان یک قابلیت عملیاتی نه صرفاً یک سند انطباق.
• لزوم برنامه‌ریزی برای مهاجرت به استانداردهای رمزنگاری پساکوانتوم NIST.
• نقش هوش مصنوعی در افزایش مقیاس حملات و ضرورت نظارت انسانی بر عوامل خودمختار.

چه باید کرد

• ایجاد فهرست دقیق از دارایی‌ها و وابستگی‌های کسب‌وکار به خدمات شخص ثالث.
• ارزیابی داده‌های حساس برای اولویت‌بندی مهاجرت به استانداردهای رمزنگاری پساکوانتوم.
• تمرین سناریوهای شکست برای وابستگی‌های خارجی جهت اطمینان از توانایی بازیابی عملیاتی.
• اعمال محدودیت دسترسی و نظارت انسانی بر ابزارهای هوش مصنوعی در شبکه سازمان.