امنیت سایبری در حال ورود به فاز جدیدی است؛ جایی که هوش مصنوعی (AI) چشم‌انداز تهدیدات را شتاب می‌بخشد، تکه‌تکه شدن ژئوپلیتیک باعث افزایش مواجهه سیستماتیک با ریسک‌ها می‌شود و کلاهبرداری‌های سایبری به شکلی صنعتی درآمده‌اند. این سه عامل در کنار هم، سرعت و مقیاس ظهور ریسک‌های سایبری را تغییر داده و نیاز به حکمرانی بهتر، همکاری‌های استراتژیک و تبدیل فناوری‌های نوظهور به ابزارهای تاب‌آوری را دوچندان کرده است.
صعود کلاهبرداری‌های صنعتی‌شده بر باج‌افزارها
یکی از یافته‌های برجسته در گزارش Global Cybersecurity Outlook 2026، مقیاس گسترده کلاهبرداری‌های سایبری است که اکنون به بخشی از زندگی روزمره تبدیل شده‌اند. بر اساس این گزارش، 77 درصد از پاسخ‌دهندگان افزایش در حملات فیشینگ (Phishing) و کلاهبرداری را گزارش کرده‌اند. به همین دلیل، مدیران ارشد (CEOs) اکنون کلاهبرداری‌های سایبری و فیشینگ را به عنوان اولویت اول نگرانی‌های خود، حتی بالاتر از باج‌افزار (Ransomware)، قرار داده‌اند.
این نوع تهدیدات مستقیماً مشتریان، کارکنان و سازمان‌ها را هدف قرار داده و اعتماد به اقتصاد دیجیتال را سلب می‌کند. مقابله با این روند نیازمند نگاهی فراتر از حفاظت از شبکه‌های داخلی و تقویت همکاری بین شرکت‌های فناوری، مؤسسات مالی، اپراتورهای مخابراتی و نهادهای انتظامی است.
هوش مصنوعی: از عملیات انسانی به سرعت ماشین
هوش مصنوعی در حال تغییر بازی در هر دو جبهه تهاجمی و دفاعی است و باعث انتقال از عملیات با سرعت انسانی به فعالیت‌های خودمختار با سرعت ماشین (Machine-speed activity) شده است. مدل‌های پیشرفته AI نه تنها قابلیت‌های عامل تهدید (Threat Actor) را افزایش داده‌اند، بلکه مفاهیم امنیت و نظارت را نیز بازتعریف می‌کنند.
- ریسک‌های نوظهور: 87 درصد از پاسخ‌دهندگان، آسیب‌پذیری‌های مرتبط با AI را سریع‌ترین ریسک در حال رشد می‌دانند.
- عامل‌های مستقل: احتمال ظهور عامل‌های هوش مصنوعی (AI Agents) که به صورت مستقل عمل کرده، اهدافی مانند حفظ بقای خود یا کسب منابع را دنبال می‌کنند و عملیات پیچیده سایبری را هماهنگ می‌کنند، یک نگرانی جدی است.
در این شرایط، سازمان‌ها باید از AI برای تقویت Defender’s Advantage استفاده کنند تا بتوانند شناسایی تهدیدات، بررسی حوادث و پاسخ به آن‌ها را با سرعت و کارایی بیشتری انجام دهند.
متغیرهای ژئوپلیتیک در مدل‌های تهدید
ژئوپلیتیک اکنون به یکی از متغیرهای تعیین‌کننده در امنیت سایبری تبدیل شده است. تحقیقات نشان می‌دهد که 91 درصد از سازمان‌های بزرگ، استراتژی‌های امنیت سایبری خود را در پاسخ به نوسانات ژئوپلیتیک تغییر داده‌اند و 64 درصد آن‌ها حملات با انگیزه‌های ژئوپلیتیکی را در استراتژی‌های کاهش ریسک خود لحاظ کرده‌اند.
این موضوع به این معناست که تاب‌آوری (Resilience) سایبری دیگر نمی‌تواند صرفاً از طریق بررسی آسیب‌پذیری‌های فنی سنجیده شود. رهبران سازمان‌ها باید مواجهه ژئوپلیتیک، وابستگی‌های زیرساخت‌های حیاتی و تمرکز زنجیره تأمین (Supply-chain concentration) را به دقت تحلیل کنند.
شکاف تاب‌آوری و بحران مهارت‌ها
یک شکاف عمیق در میزان تاب‌آوری بین سازمان‌های بزرگ و کوچک وجود دارد. سازمان‌های کوچک‌تر دو برابر بیشتر از سازمان‌های بزرگ گزارش داده‌اند که تاب‌آوری سایبری آن‌ها ناکافی است. دلیل اصلی این اتفاق، دسترسی محدود به مهارت‌ها، منابع و ظرفیت‌های سازمانی است.
حدود 85 درصد از سازمان‌هایی که تاب‌آوری ضعیفی دارند، از کمبود نیروی متخصص برای دستیابی به اهداف امنیتی خود رنج می‌برند. برای پر کردن این شکاف، سازمان‌ها باید خط لوله جذب استعدادها را گسترش داده و از AI برای تقویت تخصص‌های کمیاب و اتوماسیون وظایف تکراری استفاده کنند.
توصیه‌های استراتژیک برای مدیران ارشد
مدیران ارشد و هیئت مدیره باید امنیت سایبری را به عنوان یکی از عوامل توانمندکننده تاب‌آوری کسب‌وکار (Business Resilience) ببینند. این امر مستلزم موارد زیر است:
- درک دقیق وابستگی‌های سازمانی و محاسبه هزینه ناشی از اختلالات احتمالی.
- سرمایه‌گذاری بر اساس مواجهه واقعی (Real Exposure) به جای اکتفا به الزامات انطباق (Compliance).
- انتقال همکاری‌های بخش خصوصی و دولتی از سطح «به اشتراک‌گذاری اطلاعات» به سطح «تعهد مشترک و اقدام هماهنگ».
