المقدمة مع التطور المتسارع في تكنولوجيا المعلومات والاتصالات، أصبحت حماية الأنظمة الحاسوبية والبيانات الرقمية من أهم التحديات التي تواجه المؤسسات والأفراد. وعلى الرغم من التطور الكبير في تقنيات الحماية، مثل جدران الحماية وأنظمة كشف التسلل والتشفير، فإن بعض الهجمات السيبرانية لا تستهدف الثغرات البرمجية أو التقنية بصورة مباشرة، بل تعتمد على استغلال السلوك البشري والتأثير في قرارات المستخدمين. وتُعد الهندسة الاجتماعية (Social Engineering) من أبرز أساليب الهجمات السيبرانية التي تعتمد على الخداع والتلاعب النفسي للحصول على معلومات حساسة أو الوصول غير المصرح به إلى الأنظمة والشبكات الحاسوبية. وتكمن خطورة هذه الهجمات في قدرتها على تجاوز بعض وسائل الحماية التقنية من خلال إقناع المستخدم نفسه بتنفيذ إجراءات قد تعرض بياناته أو مؤسسته للخطر. مفهوم الهندسة الاجتماعية في الأمن السيبراني تشير الهندسة الاجتماعية إلى مجموعة من الأساليب التي يستخدمها المهاجمون للتأثير في سلوك الأفراد ودفعهم إلى الكشف عن معلومات سرية أو تنفيذ إجراءات تخدم أهدافاً غير مشروعة. وعلى خلاف الهجمات التقنية التقليدية التي تستغل الثغرات الموجودة في البرمجيات أو أنظمة التشغيل، تركز الهندسة الاجتماعية على استغلال الثقة والخوف والفضول والرغبة في المساعدة، بهدف التأثير في القرارات البشرية. فعلى سبيل المثال، قد يتلقى أحد الموظفين رسالة إلكترونية تبدو وكأنها مرسلة من قسم الدعم الفني في مؤسسته، تطلب منه تحديث كلمة المرور عبر رابط معين. وعندما يثق الموظف بالرسالة ويدخل بياناته في صفحة مزيفة، يستطيع المهاجم الحصول على معلومات تسجيل الدخول دون الحاجة إلى اختراق النظام بصورة مباشرة. ويوضح هذا المثال أن أمن المعلومات لا يعتمد على قوة الأنظمة التقنية وحدها، بل يرتبط أيضاً بمدى وعي المستخدمين بالمخاطر الرقمية. كيف يستغل المهاجمون العنصر البشري؟ تعتمد هجمات الهندسة الاجتماعية على مجموعة من الأساليب النفسية والسلوكية التي تساعد المهاجم على كسب ثقة الضحية والتأثير في قراراتها. ومن أبرز هذه الأساليب انتحال صفة شخصية موثوقة، مثل مسؤول تقني أو موظف مصرفي أو مدير إداري، بهدف إقناع المستخدم بتنفيذ طلب معين. كما يستخدم المهاجمون أسلوب خلق الشعور بالخوف أو الاستعجال، من خلال إرسال رسائل تحذر من إغلاق الحساب أو فقدان البيانات خلال فترة زمنية قصيرة، مما قد يدفع المستخدم إلى اتخاذ قرارات متسرعة دون التحقق من صحة المعلومات. ويعتمد بعض المهاجمين على إثارة الفضول، مثل إرسال ملفات تحمل عناوين جذابة أو عروض غير متوقعة، لدفع المستهدف إلى فتح مرفقات أو زيارة مواقع إلكترونية غير موثوقة. وقد يستغل المهاجم أيضاً رغبة الأفراد في التعاون، من خلال طلب مساعدة تبدو بسيطة، لكنها قد تؤدي إلى الكشف عن معلومات داخلية أو تجاوز إجراءات أمنية مهمة. أبرز أنواع هجمات الهندسة الاجتماعية أولاً: التصيد الاحتيالي (Phishing) يُعد التصيد الاحتيالي من أكثر أشكال الهندسة الاجتماعية شيوعاً، ويعتمد على إرسال رسائل إلكترونية أو روابط مزيفة تبدو وكأنها صادرة عن جهات رسمية أو مؤسسات معروفة. وتهدف هذه الرسائل إلى خداع المستخدم للحصول على كلمات المرور أو البيانات المصرفية أو غيرها من المعلومات الحساسة. وقد تتضمن الرسالة رابطاً يقود إلى صفحة تسجيل دخول مزيفة تشبه الموقع الأصلي، مما يجعل اكتشاف الخداع أكثر صعوبة، خصوصاً لدى المستخدمين الذين لا يتحققون من عنوان الموقع الإلكتروني. ثانياً: التصيد الموجه (Spear Phishing) يختلف التصيد الموجه عن التصيد التقليدي في أنه يستهدف شخصاً أو مؤسسة محددة بعد جمع معلومات عنها. فقد يستخدم المهاجم اسم الموظف أو طبيعة عمله أو معلومات متاحة عن المؤسسة لإعداد رسالة تبدو أكثر واقعية. وتزداد خطورة هذا النوع من الهجمات عندما يستهدف موظفين يمتلكون صلاحيات إدارية أو إمكانية الوصول إلى قواعد بيانات وأنظمة حساسة. ثالثاً: الاحتيال عبر المكالمات الهاتفية (Vishing) يعتمد هذا الأسلوب على استخدام المكالمات الصوتية لخداع المستخدمين وإقناعهم بالكشف عن معلومات شخصية أو تنفيذ إجراءات معينة. وقد ينتحل المهاجم صفة موظف في مصرف أو شركة اتصالات أو قسم دعم فني، ويطلب معلومات تتعلق بالحسابات أو رموز التحقق. وتزداد خطورة هذه الهجمات عند استخدام تقنيات تقليد الأصوات بالذكاء الاصطناعي، التي قد تجعل المكالمة الاحتيالية تبدو أكثر إقناعاً. رابعاً: الاحتيال عبر الرسائل النصية (Smishing) يستخدم المهاجمون الرسائل النصية القصيرة لإرسال روابط أو إشعارات مزيفة تتعلق بالمعاملات المالية أو خدمات التوصيل أو الحسابات الإلكترونية. وقد تحتوي الرسالة على تحذير من مشكلة أمنية وهمية أو طلب تحديث البيانات، بهدف دفع المستخدم إلى زيارة موقع غير موثوق أو تقديم معلومات سرية. خامساً: انتحال الهوية وخلق السيناريوهات الوهمية (Pretexting) يقوم المهاجم في هذا الأسلوب بإنشاء قصة أو موقف يبدو منطقياً للحصول على ثقة الضحية. فقد يدعي أنه موظف جديد يحتاج إلى معلومات داخلية لإكمال مهمة رسمية، أو أنه مسؤول تقني مكلف بمعالجة مشكلة في النظام. ويعتمد نجاح هذا النوع من الهجمات على قدرة المهاجم على إقناع الشخص المستهدف بأن الطلب مشروع وضروري. تأثير الهندسة الاجتماعية على المؤسسات والأنظمة الحاسوبية يمكن أن تؤدي هجمات الهندسة الاجتماعية إلى مجموعة من المخاطر الأمنية والاقتصادية والتنظيمية التي تؤثر في استمرارية عمل المؤسسات. ومن أبرز هذه المخاطر تسريب البيانات الشخصية والمعلومات السرية، والاستيلاء على الحسابات الإلكترونية، والوصول غير المصرح به إلى الأنظمة الداخلية. كما قد تؤدي بعض الهجمات إلى نشر البرمجيات الخبيثة أو تسهيل هجمات برامج الفدية، مما يتسبب في تعطيل الخدمات وفقدان البيانات وارتفاع تكاليف الاستجابة للحوادث الأمنية. ولا تقتصر هذه المخاطر على المؤسسات المالية والتجارية، بل تشمل أيضاً الجامعات والمؤسسات التعليمية والمراكز البحثية التي تحتفظ ببيانات الطلبة والتدريسيين والموظفين والأنشطة العلمية. ولهذا أصبحت حماية العنصر البشري جزءاً أساسياً من استراتيجيات الأمن السيبراني وإدارة المخاطر الرقمية. دور الذكاء الاصطناعي في تطور هجمات الهندسة الاجتماعية أدى التطور في تقنيات الذكاء الاصطناعي التوليدي إلى ظهور إمكانات جديدة يمكن أن يستغلها المهاجمون في إعداد رسائل احتيالية أكثر إقناعاً. إذ يمكن استخدام هذه التقنيات لإنشاء رسائل بلغة سليمة، ومحاكاة أساليب الكتابة الرسمية، وإنتاج محتوى مزيف يصعب تمييزه أحياناً عن المحتوى الحقيقي. كما يمكن استغلال تقنيات التزييف العميق (Deepfake) لإنشاء مقاطع صوتية أو مرئية تحاكي أشخاصاً حقيقيين، بهدف انتحال هوياتهم والتأثير في قرارات الآخرين. وفي المقابل، يمكن توظيف تقنيات الذكاء الاصطناعي في تطوير أنظمة الحماية، من خلال تحليل الرسائل المشبوهة، واكتشاف الأنماط غير الطبيعية، والمساعدة في تحديد محاولات الاحتيال الإلكتروني. وبذلك أصبح الذكاء الاصطناعي عاملاً مؤثراً في تطور التهديدات السيبرانية وأساليب الدفاع عنها في الوقت نفسه. طرق الوقاية من هجمات الهندسة الاجتماعية تتطلب مواجهة هجمات الهندسة الاجتماعية اعتماد مجموعة متكاملة من الإجراءات التقنية والتنظيمية والتوعوية. ويأتي نشر الثقافة الأمنية في مقدمة هذه الإجراءات، من خلال تدريب المستخدمين على التعرف على الرسائل الاحتيالية وأساليب انتحال الهوية وطرق التعامل مع الطلبات المشبوهة. كما ينبغي التأكد من هوية الأشخاص والجهات التي تطلب معلومات حساسة، وعدم مشاركة كلمات المرور أو رموز التحقق مع الآخرين، حتى عندما يبدو الطلب صادراً عن جهة موثوقة. ومن الإجراءات المهمة استخدام المصادقة متعددة العوامل (Multi-Factor Authentication)، التي تضيف طبقة حماية إضافية للحسابات الإلكترونية، مع تفضيل وسائل المصادقة المقاومة للتصيد الاحتيالي متى كانت متاحة. ويُنصح أيضاً بعدم فتح الروابط والمرفقات غير الموثوقة، وتحديث أنظمة التشغيل والبرمجيات بصورة دورية، واستخدام حلول الحماية المناسبة. أما على مستوى المؤسسات، فمن الضروري اعتماد سياسات واضحة للتحقق من الطلبات الحساسة، وتحديد صلاحيات الوصول إلى المعلومات، وتوفير آليات سهلة للإبلاغ عن الحوادث الأمنية ومحاولات الاحتيال. وتسهم برامج التوعية والتدريب المستمرة في تحسين قدرة الأفراد على اكتشاف التهديدات والاستجابة لها بصورة صحيحة، خصوصاً عندما تتضمن أمثلة واقعية وتدريبات عملية مناسبة. أهمية التوعية الأمنية في المؤسسات التعليمية تمثل المؤسسات التعليمية بيئة مهمة لنشر الوعي بالأمن السيبراني، نظراً لاعتمادها المتزايد على المنصات الإلكترونية وأنظمة التعليم الرقمي وقواعد البيانات والخدمات الشبكية. وقد يتعرض الطلبة أو التدريسيون أو الموظفون لمحاولات احتيال تستهدف حساباتهم الجامعية أو بريدهم الإلكتروني أو معلوماتهم الشخصية. لذلك ينبغي تضمين مفاهيم الهندسة الاجتماعية ضمن برامج التوعية والتدريب، وتعريف المستخدمين بأساليب التصيد الإلكتروني وطرق التحقق من الرسائل والروابط. كما يمكن لأقسام هندسة تقنيات الحاسبات الإسهام في نشر الثقافة الأمنية من خلال إقامة الورش العلمية والندوات التخصصية والأنشطة التوعوية التي تربط المفاهيم النظرية بالتطبيقات العملية. ويساعد هذا التوجه على إعداد كوادر تقنية تمتلك المعرفة اللازمة لفهم التهديدات السيبرانية، والمشاركة في تطوير بيئات رقمية أكثر أماناً. الخاتمة تمثل الهندسة الاجتماعية أحد التحديات المهمة في مجال الأمن السيبراني، لأنها تعتمد على استغلال السلوك البشري بدلاً من التركيز على الثغرات التقنية وحدها. ومع التطور المستمر في تقنيات الاتصالات والذكاء الاصطناعي، أصبحت أساليب الخداع الرقمي أكثر تنوعاً، مما يفرض ضرورة تطوير استراتيجيات حماية تجمع بين الحلول التقنية والتوعية الأمنية والإجراءات التنظيمية. إن بناء أنظمة حاسوبية آمنة لا يتحقق بالاعتماد على البرمجيات وأجهزة الحماية فقط، بل يتطلب أيضاً تعزيز الوعي الأمني لدى المستخدمين وتطوير قدرتهم على التحقق من المعلومات والتعامل مع التهديدات المحتملة. ومن هنا تبرز أهمية دراسة الهندسة الاجتماعية ضمن تخصص هندسة تقنيات الحاسبات، بوصفها موضوعاً يجمع بين أمن المعلومات والتقنيات الحديثة والسلوك البشري، ويسهم فهمها في رفع مستوى الحماية الرقمية للأفراد والمؤسسات. المراجع العلمية National Institute of Standards and Technology (NIST). Social Engineering – Computer Security Resource Center Glossary. https://csrc.nist.gov/glossary/term/social_engineering European Union Agency for Cybersecurity (ENISA). ENISA Threat Landscape 2024. https://www.enisa.europa.eu/sites/default/files/2024-11/ENISA%20Threat%20Landscape%202024_0.pdf Cybersecurity and Infrastructure Security Agency (CISA). Secure Our World – Cybersecurity Awareness Resources. https://www.cisa.gov/resources-tools/resources/secure-our-world-cybersecurity-awareness-month-resources National Institute of Standards and Technology (NIST). Digital Identity Guidelines: Authentication and Authenticator Management, SP 800-63B. https://pages.nist.gov/800-63-4/sp800-63b.html جامعة المستقبل الجامعة الاولى على العراق قسم هندسة تقنيات الحاسوب المبرمج حسين شوقي