خبير أمن سيبراني يكشف: هل أصبح العالم رهينة للخدمات السحابية بعد عطل مايكروسوفت العالمي؟
حذر الدكتور محمد محسن رمضان، مستشار الأمن السيبراني ومكافحة الجرائم الإلكترونية وخبير الذكاء الاصطناعي، من المخاطر المتزايدة للاعتماد الكامل على مزود تكنولوجي واحد، مؤكدًا أن العطل العالمي الذي أصاب خدمات مايكروسوفت كشف حجم الترابط بين البنية التحتية الرقمية والخدمات السحابية.. ومدى تأثر المؤسسات والأعمال بأي خلل تقني في المكونات الأساسية لهذه المنظومة.
وأوضح رمضان أن اضطرابات خدمات Microsoft 365، التي استمرت لأكثر من 20 ساعة، امتدت آثارها إلى عدد من الخدمات.. أبرزها Exchange Online وOutlook وTeams وCopilot، إلى جانب بعض التطبيقات الخارجية المرتبطة ببيئة مايكروسوفت.. ما تسبب في صعوبات الوصول إلى البريد الإلكتروني وإرسال واستقبال الرسائل، فضلًا عن تأثر بعض وظائف التعاون والعمل.
وأشار إلى أن الحادث يسلط الضوء على مفهوم «نقطة الفشل الواحدة».. إذ يمكن أن يؤدي حدوث خلل في أحد المكونات المركزية للبنية التحتية الرقمية إلى سلسلة من التأثيرات المتتابعة التي تطال خدمات متعددة.. حتى وإن كانت تعمل من خلال تطبيقات مختلفة.
بينما أكد خبير الأمن السيبراني أن الانتقال إلى الحوسبة السحابية لا يعني اختفاء المخاطر التقنية.. بل يجعل جزءًا كبيرًا من استمرارية الخدمات مرتبطًا بمدى استقرار مزود الخدمة والبنية التحتية التي يعتمد عليها ملايين المستخدمين والمؤسسات.
سبب عطل مايكروسوفت.. هل يتعلق بهجوم سيبراني؟
وفيما يتعلق بأسباب العطل، أوضح رمضان ضرورة التمييز بين الأعطال التشغيلية والهجمات السيبرانية.. مشيرًا إلى أن التصريحات الأولية لمايكروسوفت لم تظهر مؤشرات على تعرض الخدمات لهجوم إلكتروني خبيث.. وإنما ارتبطت الاضطرابات بمشكلات في البنية التحتية للخوادم وارتفاع الأحمال التشغيلية.. مع التأكيد على أن تحديد السبب الجذري يتطلب تقريرًا فنيًا نهائيًا من الشركة.
ولفت إلى أن خدمات الذكاء الاصطناعي، وعلى رأسها Copilot.. ليست بمعزل عن هذه المخاطر.. إذ تعتمد كفاءتها واستمراريتها على توافر الخدمات السحابية والبيانات وواجهات الربط البرمجية، وهو ما يجعل استقرار البنية التحتية الرقمية عنصرًا أساسيًا في نجاح تطبيقات الذكاء الاصطناعي.
خبير أمن سيبراني: تنويع مصادر التكنولوجيا ضرورة لاستمرارية الأعمال
وشدد رمضان على ضرورة أن تتبنى المؤسسات الحكومية والخاصة خططًا واضحة لاستمرارية الأعمال والتعافي من الكوارث.. مع توفير بدائل تشغيلية واتصالات احتياطي.. وتجنب الاعتماد الكامل على مزود خدمة واحد في الوظائف الحيوية.
واختتم بالتأكيد على أن الأمن السيبراني لا يقتصر على مواجهة الاختراقات والهجمات الإلكترونية.. بل يشمل أيضًا ضمان استمرارية الخدمات والقدرة على التعافي من الأعطال والأزمات، موضحًا أن قوة المؤسسات الرقمية تُقاس بقدرتها على الصمود واستعادة العمل وقت الأزمات، وليس فقط بكفاءة أدائها في أوقات الاستقرار.
