افزایش حملات سایبری و باج‌افزارها علیه دانشگاه‌های معتبر جهان؛ نقش هوش مصنوعی در تشدید تهدید

حوادث اخیر در مؤسسات معتبر جهانی

روند صعودی حملات سایبری، اخیراً دانشگاه‌های برجسته‌ای را هدف قرار داده است:

• در تاریخ ۱۰ نوامبر، هکرها به پایگاه داده دانشگاه پرینستون دسترسی یافتند که حاوی اطلاعات شخصی افراد جامعه این مؤسسه، شامل فارغ‌التحصیلان، اهداکنندگان و دانشجویان بود.
• در ماه اکتبر، نقض داده‌های مشابهی در دانشگاه پنسیلوانیا در فیلادلفیا و دانشگاه هاروارد در کمبریج، ماساچوست به وقوع پیوست.

متخصصان امنیت سایبری تأکید می‌کنند که با توجه به فضای سیاسی امروز و افزایش رقابت بین کشورها، دانشگاه‌ها همچنان یک هدف بسیار جذاب برای حملات سایبری، از جمله گروه‌های تحت حمایت دولت‌ها، باقی می‌مانند. ردیابی منشأ این حملات اغلب دشوار است، اما اغلب شامل استفاده از نرم‌افزارهای مخربی است که داده‌ها یا سیستم‌ها را تا زمان پرداخت باج مسدود می‌کنند.

دلایل آسیب‌پذیری خاص دانشگاه‌ها

اگرچه حملات سایبری در تمام بخش‌ها، از سازمان‌های دولتی تا شرکت‌های خصوصی، رو به افزایش است، اما مؤسسات دانشگاهی به دلایل زیر به‌طور ویژه آسیب‌پذیر هستند:

• داده‌های ارزشمند: دانشگاه‌ها مخزن داده‌های حساسی مانند سوابق کارمندان و مالکیت معنوی هستند که برای هکرها جذابیت بالایی دارد.
• زیرساخت‌های منسوخ: بسیاری از دانشگاه‌ها دارای سیستم‌های امنیتی قدیمی و منسوخ هستند.
• جوامع دیجیتال متنوع: تنوع زیرساخت‌ها و جوامع دیجیتال گسترده در دانشگاه‌ها نفوذ هکرها به چنین سیستم‌هایی را آسان می‌کند.

هارجیندر سینگ لالی، متخصص امنیت سایبری، می‌گوید: «تعداد حملات سایبری رو به کاهش نیست. دانشگاه‌ها در تلاش برای پیاده‌سازی سیستم‌های امنیتی قوی‌تر بوده‌اند، اما باید اقدامات بیشتری برای تقویت دفاع انجام دهند.»

آمارهای نگران‌کننده جهانی

بررسی‌ها در کشورهای مختلف، شیوع بالای نقض امنیت سایبری در مؤسسات آموزشی را تأیید می‌کند:

• بریتانیا: یک بررسی دولتی نشان داد که ۹۱ درصد از مؤسسات آموزش عالی و ۸۵ درصد از کالج‌های آموزش عالی این کشور در ۱۲ ماه اخیر حادثه نقض امنیت سایبری را تجربه کرده‌اند.
• آلمان: حملات آزمایشی، آسیب‌پذیری‌های جدی را در یک پنجم مؤسسات تحقیقاتی آلمان نشان داد و ۹۷ درصد از رؤسای دانشگاه‌های آلمان در معرض خطر حملات سایبری قرار دارند.

مارن لوبکه، مشاور توسعه آموزش عالی در هانوفر آلمان، می‌گوید: «روزانه صدها حمله سایبری رخ می‌دهد. اکثر این حملات مسدود می‌شوند، اما تعداد کمی که موفق به نفوذ می‌شوند، می‌توانند خسارات قابل توجهی ایجاد کنند.»

تشدید تهدید با هوش مصنوعی (AI)

استفاده از هوش مصنوعی توسط هکرها به یک نگرانی رو به رشد تبدیل شده است. در ماه نوامبر، یک گروه هکری مظنون به حمایت دولتی، با استفاده از یکی از ابزارهای کدنویسی هوش مصنوعی، تقریباً ۳۰ سازمان ناشناس را هدف قرار داد و موفق به انجام تعدادی نفوذ شد. این مورد، به گفته برخی محققان، اولین استفاده مستند از هوش مصنوعی برای خودکارسازی حملات سایبری است.

مرکز ملی امنیت سایبری بریتانیا گزارش داده است که هکرها در حال حاضر از هوش مصنوعی برای افزایش قابلیت‌های موجود خود استفاده می‌کنند. متخصصان هشدار می‌دهند که هوش مصنوعی «تقریباً به‌طور قطع» منجر به افزایش فراوانی و شدت حملات سایبری خواهد شد؛ زیرا این ابزارها به مهاجمان امکان می‌دهند وظایف را آسان‌تر و سریع‌تر از آنچه به‌تنهایی می‌توانند انجام دهند، به انجام برسانند.

لزوم همکاری و ایجاد تاب‌آوری جمعی

بسیاری از دانشگاه‌ها در تلاش برای ایجاد دفاع دیجیتال، اقداماتی مانند اجرای احراز هویت چند عاملی برای ورود به سیستم و افزایش آگاهی از تهدیدات را در دستور کار قرار داده‌اند. با این حال، برخی متخصصان معتقدند این اقدامات برای ایجاد تاب‌آوری در برابر اشکال جدید حملات سایبری کافی نیست.

دیوید باتو، مدیر امنیت جیسک، تأکید می‌کند: «اوضاع بدتر خواهد شد. پیشگیری دیگر کافی نیست. ایجاد تاب‌آوری ضروری است. برای مقاومت در برابر این تهدیدات، مؤسسات باید با هم همکاری کرده و اطلاعات مربوط به امنیت و همچنین زیرساخت‌ها را به اشتراک بگذارند. همه چیز حول محور دفاع جمعی می‌چرخد. دیگر نمی‌توان این کار را به تنهایی انجام داد.»