مقدمة
في السنوات الأخيرة تغيّر شكل العالم الرقمي بشكلٍ كبير. فلم يعد الإنترنت مقتصرًا على الهواتف الذكية أو أجهزة الحاسوب، بل أصبح حاضرًا في تفاصيل حياتنا اليومية؛ في الساعات التي نرتديها، والكاميرات التي تؤمّن منازلنا، والأجهزة المنزلية التي تعمل تلقائيًا، وحتى في السيارات التي أصبحت قادرة على التواصل وتبادل البيانات أثناء القيادة. هذا التحول يُعرف بإنترنت الأشياء (IoT) وهي تقنية جعلت الحياة أكثر سهولة وذكاءً، ووفّرت مستوى غير مسبوق من الراحة والتحكم.
اليوم، هناك أكثر من 15 مليار جهازٍ متصلٍ بالإنترنت حول العالم، ويتوقع الخبراء أن يصل هذا العدد إلى 30 مليار جهازٍ بحلول عام 2030. هذه الأرقام الهائلة تعكسُ ثورةً تقنيةً حقيقية، لكن خلف هذا التطور السريع يبرز سؤال مهم: هل أصبحت أجهزتنا الذكية آمنة فعلًا؟ فكل جهاز متصل بالإنترنت يمكن أن يتحول إلى نقطة ضعف قد يستغلها المخترقون للوصول إلى بياناتنا أو التسلل إلى شبكاتنا. ومع تزايد الاعتماد على هذه التقنيات في المنازل والمؤسسات وحتى المدن الذكية، أصبحت مخاطر الأمن السيبراني المرتبطة بإنترنت الأشياء قضية لا تقل أهمية عن الفوائد التي تقدمها هذه الثورة التقنية.
 ما هو إنترنت الأشياء (IoT)؟
إنترنت الأشياء هو مصطلحٌ يُطلق على شبكةٍ ضخمةٍ من الأجهزة المادية المُزودة بمستشعرات وبرمجيات وقدرات اتصال، تتيح لها جمع البيانات وتبادلها عبر الإنترنت دون تدخلٍ بشريٍ مباشر. ببساطة هو عالمٌ حيث الأشياء من حولنا تتحدثُ بعضها مع بعض وتتخذ قرارات بناءً على البيانات التي تجمعها.
تعتمدُ هذه التقنية على أربعة مكوناتٍ أساسية: الأجهزة الذكية التي تحتوي على مستشعرات لجمع البيانات من البيئة المحيطة، والشبكات التي تنقل هذه البيانات إلى السحابة أو إلى أجهزة أخرى، والحوسبة السحابية التي تخزن البيانات وتحللها باستخدام خوارزميات متقدمة، والتطبيقات التي تقدم للمستخدم واجهةً للتفاعل مع الأجهزة ومراقبتها.
الفرقُ الجوهري بين الأجهزة التقليدية وأجهزة إنترنت الأشياء يكمن في قدرتها على الاتصال والتفاعل. فالثلاجة التقليدية مجردُ صندوقٍ للتبريد، بينما ثلاجة إنترنت الأشياء يمكنها مراقبةُ تاريخ صلاحية الأطعمة وإرسال تنبيهات إلى هاتفك، وحتى طلب البقالة تلقائيًا عندما تنفذ. والسيارة التقليدية آلةٌ ميكانيكية بينما السيارة المتصلة تستطيع تحديث برمجياتها عن بُعد وتجنب الحوادث بالتواصل مع السيارات الأخرى واستدعاء الإسعاف تلقائيًا في حال وقوع تصادم.
 لماذا يتوسع استخدام إنترنت الأشياء بسرعةٍ فائقة؟
الإجابةُ بسيطة: لأن البشر يسعون دائمًا إلى الراحة والكفاءة. تُقدمُ أجهزة إنترنت الأشياء وعودًا ساحرةً لا يمكن مقاومتها. ففي المنزل يمكنك التحكمُ بإضاءة منزلك ودرجة حرارته وأجهزته من أي مكانٍ في العالم بضغطة زر. وفي المستشفى تُراقبُ الأجهزةُ الطبيةُ الذكيةُ العلامات الحيوية للمرضى على مدار الساعة وتُنبِّهُ الطاقم الطبي فور حدوث أي طارئ. وداخل المصنع تتنبأُ المستشعراتُ بالأعطال قبل حدوثها مما يُقللُ من وقت التوقف ويُوفِّرُ ملايين الدولارات. أما في المدن الذكية فتُديرُ أنظمةُ إنترنت الأشياء حركة المرور وإنارة الشوارع وشبكات المياه بكفاءةٍ غير مسبوقة.
لكن العاملَ الأقوى في هذا التوسع هو دمجُ إنترنت الأشياء مع الذكاء الاصطناعي وتحليل البيانات الضخمة. فعندما تجمعُ ملايين الأجهزة بياناتٍ ضخمةً كل ثانية، ويُحللُها الذكاءُ الاصطناعيُ لاستخلاص الأنماط والتنبؤات، تتحولُ هذه البيانات إلى قوةٍ خارقةٍ تُحدثُ ثورةً في كل قطاع. تعتمدُ البنوكُ العالمية اليوم على أجهزة إنترنت الأشياء لمراقبة أجهزة الصراف الآلي، وتستخدمُ شركاتُ الطاقةُ شبكاتٍ ذكيةً لموازنةِ الحمل الكهربائي، وتستثمرُ الحكوماتُ مليارات الدولارات في بناء مدنٍ ذكيةٍ تعتمدُ كليًا على هذه التقنية.
 الجانب المظلم: كيف تتحول الأجهزة الذكية إلى نقاط اختراق؟
لكن وراء هذه الواجهة البراقة، يختبئُ جانبٌ مظلمٌ مُقلق. فالأجهزةُ التي وُعدنا بأنها ستُسهِّلُ حياتنا قد تتحولُ إلى أدواتٍ في يد المجرمين الإلكترونيين. والمشكلةُ تبدأُ منذُ اللحظة الأولى لتشغيل الجهاز.
أولًا: ضعف إعدادات الأمان الافتراضية: معظمُ أجهزة إنترنت الأشياء تأتي بكلمات مرور افتراضية بسيطة مثل "admin" أو "123456"، وغالبية المستخدمين لا يُغيرونها أبدًا.
ثانيًا: كلمات المرور الثابتة: والتي لا يمكن تغييرها في بعض الأجهزة منخفضة التكلفة، مما يعني أن القرصان الذي يعرفُ كلمة المرور الافتراضية يستطيع اختراقُ كل جهازٍ من نفس الطراز حول العالم.
ثالثًا: غياب تحديثات الحماية: عكس الهواتف الذكية والحواسيب التي تتلقى تحديثاتٍ أمنيةً دوريةً لسنوات، فإن كثيرًا من أجهزة إنترنت الأشياء لا تحصل على أي تحديثٍ بعد بيعها. فما أن تكتشف الشركةُ ثغرةً أمنيةً حتى يكونَ الجهازُ قد وصلَ إلى المستهلك النهائي دون أي سبيل لإصلاحها. 
رابعًا: استخدام بروتوكولات اتصال غير آمنة: حيث تُرسلُ بعض الأجهزةُ بياناتها عبر الشبكة دون تشفيرٍ كافٍ، مما يُتيحُ للمُتنصِّتِين اعتراضها وقراءتها.
خامساً: ضعف التشفير في الأجهزة منخفضة التكلفة: بسبب خفضِ السعر تتجاهلُ بعض الشركاتُ المصنعةُ تطبيقَ معايير تشفير قوية، فتصبحُ الأجهزةُ سهلةَ الاختراق كالمنازل ذات الأبواب غير المُقفلة.
 أبرز الهجمات السيبرانية المرتبطة بإنترنت الأشياء
لم تكن هذه التهديدات نظريةً يومًا، بل تحولتْ إلى واقعٍ مؤلمٍ عاشتهُ شركاتٌ وأفرادٌ ودول.
أولًا: اختراق الكاميرات والمنازل الذكية:
في عام 2019 اكتشفُ باحثون أمنيون أن مئات الآلاف من كاميرات المراقبة المنزلية حول العالم كانت متاحةً للجميع على الإنترنت دون أي حماية، حيث كان بإمكان أي شخصٍ الدخول إلى تيار الفيديو المباشر ومراقبةُ داخل منازل الناس بل والتحدثَ إلى أطفالهم عبر مكبرات الصوت المدمجة في الكاميرات. وفي حالاتٍ أخرى استخدم القراصنةُ أجهزةَ المنازل الذكية للتجسس على حركات المقيمين ومعرفة مواعيد خروجهم ودخولهم مما يُسهِّلُ عمليات السرقة.
ثانيًا: هجمات شبكات الروبوتات (Botnets):
ربما يكونُ هجومُ Mirai في أكتوبر 2016 أشهرَ أمثلة هذا النوع من الهجمات. ففي ذلك اليوم استولى قراصنةٌ على مئات الآلاف من أجهزة إنترنت الأشياء معظمها كاميرات مراقبة وأجهزة توجيه إنترنت وحولوها إلى جيشٍ إلكترونيٍ ضخم. ثم وجهوا هذا الجيشَ لشنِّ هجومٍ رقميٍّ على شركة Dyn المسؤولة عن جزءٍ كبيرٍ من بنية الإنترنت في الولايات المتحدة، مما أدى إلى تعطيل مواقعٍ ضخمةٍ مثل تويتر ونتفليكس وريديت وCNN لساعاتٍ طويلة. وكان الأمرُ المُرعبَ أن أصحابَ هذه الأجهزةِ لم يَعلموا بأن أجهزتَهم كانت جزءًا من هذا الهجوم العالمي.
ثالثًا: الهجمات على البنية التحتية:
في ديسمبر 2015 تعرضتْ شبكةُ الكهرباء في أوكرانيا لهجومٍ سيبرانيٍّ تسببَ في انقطاعِ التيار عن 230 ألف شخص لساعاتٍ في منتصف الشتاء. وفي عام 2021 اكتُشفَ أن قراصنةً اخترقوا شبكةَ أنابيبِ كولونيال بايبلاين في الولايات المتحدة، مما أدى إلى توقفِ إمدادات الوقود عن الساحل الشرقي لأيامٍ وأثارَ ذعرًا وطنيًا. وفي المستشفيات أصبحتْ أجهزةُ إنترنت الأشياء الطبيةُ هدفًا سهلًا، حيث يمكنُ للقراصنةِ اختراقُ أجهزةِ التنفسِ الصناعيِّ أو مضخاتِ الأنسولينِ الذكيةِ، مما يُهددُ حياةَ المرضى مباشرةً.
رابعًا: اختراق السيارات والأجهزة الطبية الذكية:
في تجربةٍ شهيرةٍ أجراها باحثون أمنيون عام 2015، تمكنوا من اختراق سيارة جيب شيروكي عن بُعد عبر الإنترنت، والتحكم بمكابحها ومحركها ونظام التوجيه، مما أجبر شركة فيات كرايسلر على استدعاء 1.4 مليون سيارة لتحديث برمجياتها. وفي المجال الطبي أظهرتْ دراساتٌ أن أجهزةَ تنظيم ضربات القلبِ الذكيةَ وأجهزةَ المساعدةِ على السمعِ قابلةً للاختراق، مما يُمكِّنُ المهاجمَ من تعديلِ إعداداتِها بما يُعرِّضُ حياةَ المريضِ للخطر.
 التحديات الأمنية أمام المؤسسات
تواجهُ المؤسساتُ التي تتبنى إنترنت الأشياء تحدياتٍ أمنيةً هائلةً تُفوقُ بكثيرٍ تلك التي تواجهُ الأفراد. أول هذه التحديات هو صعوبة إدارة العدد الكبير من الأجهزة. فعندما تمتلكُ شركةٌ آلافَ أو مئاتِ الآلاف من الأجهزة المتصلة يصبحُ تتبعُها وتحديثُها ومراقبتُها مهمةً شبه مستحيلة.
وثاني التحديات هو تنوع الشركات المصنعة واختلاف معايير الحماية. فسوقُ إنترنت الأشياء مزدحمٌ بآلاف الشركات الصغيرة التي تُنتج أجهزةً رخيصةً دون أي اهتمامٍ بالأمن مما يخلقُ ثغراتٍ في البنية التحتية للمؤسسة. 
وثالثها نقص التشريعات الأمنية الموحدة. فعلى عكس قطاعاتٍ أخرى لا تزالُ معظمُ الدولِ تفتقرُ إلى قوانينَ صارمةٍ تُلزمُ الشركاتَ المصنعةَ بتطبيق معايير أمنيةٍ محددةٍ في أجهزة إنترنت الأشياء.
ورابع التحديات هو ضعف الوعي الأمني لدى المستخدمين. فالموظفون الذين يُدخلون أجهزةَ إنترنت الأشياء الشخصيةَ إلى شبكات الشركات كالساعات الذكية وسماعات البلوتوث قد يفتحونَ ثغراتَ أمنيةً دون علم. 
وأخيرًا، صعوبة مراقبة الأجهزة غير المرئية داخل الشبكات، فهي ليست الحواسيب والخوادم التي تُراقبُها فرقُ الأمن السيبراني باستمرار، حيث أن أجهزةَ إنترنت الأشياء غالبًا ما تكونُ مخفيةً عن الأنظمة الأمنية التقليدية مما يُتيحُ للمهاجمين استخدامَها كنقاطِ دخولٍ خلفيةٍ إلى الشبكة.
 كيف يمكن حماية بيوتنا ومؤسساتنا؟
رغمَ هذه المخاطر، فبإتباعِ ممارساتٍ أمنيةٍ صحيحةٍ يمكنُ تقليلها بشكلٍ كبير. فعلى مستوى الأفراد يمكن عمل التالي:
تغيير كلمات المرور الافتراضية فورًا: لا تستخدمْ كلمة المرور الافتراضية أبدًا، واختر كلماتٍ معقدةً وفريدةً لكل جهاز.
 تحديث البرامج الثابتة (Firmware) باستمرار: تحققْ من توفر تحديثاتٍ أمنيةٍ من الشركة المصنعة وطبقْها فورًا.
 فصل أجهزة إنترنت الأشياء عن الشبكات الرئيسية: أنشئْ شبكةً منفصلةً لأجهزة منزلك الذكية، بحيث إذا اخترقَ أحدُها لم يستطع القرصانُ الوصولُ إلى حاسوبك وهاتفك.
 الشراء من شركات موثوقة: تجنبْ الأجهزةَ الرخيصةَ من شركاتٍ مجهولةٍ، واخترْ العلاماتِ التجاريةِ التي تُقدمُ تحديثاتٍ أمنيةً منتظمةً.
أما على مستوى المؤسسات:
 تطبيق سياسات أمنية خاصة بـ IoT:  ضعْ قواعدَ صارمةً لإدارة أجهزة إنترنت الأشياء داخل المؤسسة، بما في ذلك الموافقةُ الأمنيةُ قبل توصيل أي جهازٍ بالشبكة.
 استخدام أنظمة كشف التهديدات IPS/IDS: استثمرْ في حلولٍ أمنيةٍ متخصصةٍ تراقبُ سلوكَ أجهزة إنترنت الأشياء وتكشفُ أي نشاطٍ مشبوه.
 تقسيم الشبكات (Network Segmentation): عزلُ أجهزة إنترنت الأشياء في شبكاتٍ فرعيةٍ منفصلةٍ، بحيث يتوقفُ الاختراقُ عند حدودِ هذه الشبكة ولا ينتشرُ إلى بقية البنية التحتية.
 مراقبة حركة البيانات باستمرار: استخدمْ أدواتٍ لتحليلِ حركةِ البياناتِ بين أجهزة إنترنت الأشياء والشبكة، للكشفِ عن أي اتصالاتٍ غير مصرحٍ بها.
 تطبيق مفهوم Zero Trust: لا تثقْ بأي جهازٍ أو مستخدمٍ افتراضيًا، واطلبْ التحققَ المستمرَ من كل من يحاول الوصول إلى الموارد.
 مستقبل إنترنت الأشياء والأمن السيبراني
ما نراه اليوم هو مجردُ بدايةٍ لثورةٍ ستُعيدُ تشكيلَ عالمنا. فالمستقبلُ يحملُ في طياته توسعًا هائلًا نحو المدن الذكية، حيث ستُدارُ حركةُ المرور والطاقة والمياه والنفايات بالكامل عبر شبكاتٍ من أجهزة إنترنت الأشياء. وسيتعمقُ الدمج بين الذكاء الاصطناعي وإنترنت الأشياء، ليُنتجَ أنظمةً قادرةً على اتخاذ قراراتٍ ذاتيةٍ دون تدخلٍ بشري.
كما سنشهدُ نموَّ الأجهزة ذاتية التشغيل، من سياراتٍ ذاتيةِ القيادةٍ إلى طائراتٍ بدون طيارٍ تُوصِّلُ الطلبات، وروبوتاتٍ جراحيةٍ تُجريُ عملياتٍ دقيقةً عن بُعد. لكن مع هذا التوسع ستظهرُ تشريعاتٌ أمنيةٌ أكثر صرامةً، حيث تُلزمُ الحكوماتُ الشركاتَ المصنعةَ بتطبيقِ معاييرَ أمنيةٍ صارمةٍ وتحديثٍ مستمرٍ لأجهزتها.
مستقبلُ الأمن السيبراني لإنترنت الأشياء سيتحولُ نحو الأمن المُدمَج في التصميم (Security by Design)، حيث يتمُّ بناءُ الأمانِ في قلبِ الجهازِ منذُ مرحلةِ التصميم وليس إضافتَهُ لاحقًا كحلٍّ مستعجل. كما ستنتشرُ تقنياتُ البلوكتشين لتأمينِ سلاسلِ البياناتِ بين الأجهزة، والحوسبةُ الطرفيةُ (Edge Computing) لمعالجةِ البياناتِ محليًا بدلًا من إرسالِها إلى السحابة.
 خاتمة
إن إنترنت الأشياء يمثلُ ثورةً تقنيةً حقيقيةً لا يمكن إيقافُها ولا يجبُ محاربتُها. فهو يحملُ في طياته وعودًا بعالمٍ أكثر ذكاءً وكفاءةً وراحةً. لكن الراحةَ الذكيةَ يجبُ ألا تكونَ على حسابِ الأمانِ والخصوصية.
إن التحديَ الحقيقيَ اليوم ليس في تطويرِ أجهزةٍ أكثر ذكاءً، بل في بناءِ ثقةٍ بين الإنسانِ والتقنية. فكل جهازٍ نُدخِلُه إلى حياتنا يجبُ أن نسألَ أنفسنا: هل نحنُ واثقون من أنه يحمي بياناتنا؟ هل الشركةُ المصنعةُ تلتزمُ بأعلى معايير الأمن؟ هل نحنُ مستعدون للمخاطرِ المحتملة؟
إن الأمنَ السيبرانيَ ليس مسؤوليةَ الشركاتِ والحكوماتِ وحسب، بل هو مسؤوليةٌ مشتركةٍ تبدأُ من كل فردٍ يغيرُ كلمةَ مرورِه الافتراضية، ومن كل مؤسسةٍ تطبقُ سياساتٍ أمنيةً صارمةً، ومن كل دولةٍ تُصدرُ تشريعاتٍ تحمي مواطنيها.
في النهاية، عالمُ إنترنت الأشياء هو عالمُنا القادم بكل ما فيه من إيجابياتٍ وسلبيات. والسؤالُ ليس إن كان سيأتي، بل كيف سنستعدُ له. فلنخترْ الابتكارَ بعيونٍ مفتوحةٍ، والراحةَ بعقولٍ يقظةٍ، والمستقبلَ بأمانٍ متين.

م. محمد عبدالجليل يوسف 
مختص تقنية وأمن معلومات