البنك المركزي الكوري يجري اختراقًا تجريبيًا لشبكة عمله الجاهزة للذكاء الاصطناعي

يستعد بنك كوريا (Bank of Korea) لإجراء اختراق تجريبي يفترض سيطرة مخترق خارجي على حاسوب أحد الموظفين، ثم التسلل إلى الأنظمة الداخلية وتسريب المعلومات. ويهدف الاختبار إلى معرفة ما إذا كانت بيئة العمل التي أُعيد تصميمها لاستخدام الذكاء الاصطناعي قادرة على الصمود أمام هجوم سيبراني حقيقي. ووفق مصادر في القطاع المالي، ستُجرى عمليات فحص الثغرات واختبار الاختراق خلال نوفمبر وديسمبر.

سيناريو الهجوم

سيستعين البنك بخبراء أمن من خارجه. ويفترض السيناريو أن المهاجم يسيطر على حاسوب محمول أو جهاز لوحي رسمي، ويستخدمه نقطة انطلاق للدخول إلى الأنظمة الداخلية وسرقة البيانات ومحاولة تعطيل العمل. وسيجري فحص مسارات الوصول الخارجية والشبكات الداخلية السلكية واللاسلكية، إضافة إلى شبكة الجيل الخامس المخصصة للمؤسسة.

والسؤال الجوهري هو هل تبقى الأنظمة الداخلية آمنة بعد تخفيف عزل الشبكات وزيادة الاتصالات الخارجية. وسيُختبر على وجه الخصوص ما إذا كان بالإمكان وقف التوغل وانتشار الضرر حتى لو تجاوز المخترق خط الدفاع الأول. كما سيُختبر نموذج «انعدام الثقة» (Zero Trust) الذي يتحقق باستمرار من هوية المستخدمين والأجهزة ويضبط صلاحيات الوصول. ويُنفَّذ الاختبار بأسلوب «الصندوق الأسود»، أي دون تزويد المهاجمين بمعلومات مسبقة عن الأنظمة.

ويشمل الفحص 246 عنصرًا، منها الخوادم والشبكات وأجهزة الحماية وشاشات الإدارة. كما ستُحلَّل المسارات التي قد تتيح الحصول على صلاحيات المسؤول انطلاقًا من حساب مستخدم عادي. وإذا ظهرت ثغرات، فسيعدّل البنك إعدادات الأمان، وقد ينظر في اعتماد أنظمة حماية جديدة عند الحاجة.

الخلفية

يرتبط الاختبار بانتقال جميع الموظفين إلى شبكة العمل الجديدة. فبدلًا من الفصل المادي بين حاسوب للعمل الداخلي وآخر للإنترنت، سيستخدم الموظف جهازًا واحدًا للمهام الداخلية والمواد الخارجية. وكان البنك قد أجرى العام الماضي تجربة على نحو 200 شخص.

وتزيد موجة الاختراقات في القطاع المالي من أهمية الخطوة. فبحسب لجنة الخدمات المالية، تأكدت حتى 14 أكتوبر حوادث اختراق في 16 مؤسسة مالية، بينها شينهان وKB كوكمين وهانا وBNK بوسان، وبلغ حجم تسريب البيانات الشخصية نحو 100 ألف سجل. وفي فحص عاجل شمل 555 مؤسسة، أبلغت 130 منها عن قصور في إدارة الأمن.