ماثياس كولكا | بنك الصور | صور جيتي
يستهدف مجرمو الإنترنت بشكل متزايد الأفراد الأثرياء، مما يجعل خدمات الأمن السيبراني ضرورية للأثرياء وعائلاتهم، بما في ذلك المديرين التنفيذيين.
في حين تنفق الشركات مبالغ طائلة على الأمن السيبراني، فإن الأجهزة الشخصية والمنزلية أقل حماية بشكل عام، مما يجعلها أسهل للاختراق. وعلى الرغم من أصولها الضخمة والتهديد المتزايد بالهجمات السيبرانية، فإن المكاتب العائلية والعائلات الثرية لا تعتبر نفسها أهدافًا لأن عمليات الاختراق نادرًا ما يتم الإعلان عنها.
وقال بيل روث، الرئيس التنفيذي لشركة HardTarget، وهي شركة متخصصة في المرونة السيبرانية للعائلات ذات الثروات العالية والمستشارين والمكاتب العائلية: “الآن أصبحت الثمار المنخفضة المنال هي العائلات ذات القيمة الصافية المرتفعة، وبعضها لديه موارد الشركات الكبرى بمئات الملايين أو حتى المليارات، ولكنها ليست آمنة بنفس القدر”.
لا تُعرف حوادث الأمن السيبراني إلا إذا كان هناك نوع من التداعيات العامة. تعرض هاتف جيف بيزوس للاختراق في عام 2018 عندما زُعم أن ولي العهد السعودي محمد بن سلمان أرسل ملف فيديو ضارًا إلى بيزوس عبر واتساب. أصبح الأمر معروفًا للعامة بعد تسريب صور له مع لورين سانشيز بسبب الاختراق. في عام 2022، تم اختراق حسابات تويتر الخاصة ببيل جيتس وإيلون ماسك وشخصيات بارزة أخرى للترويج لمخطط بيتكوين.
وقال بوبي ستوفر، رئيس مكتب العائلة والشركات العائلية في شركة إرنست آند يونج: “لقد حدثت خروقات كبيرة – انتهاكات للسمعة، وسرقة البيانات، وبرامج الفدية – كل هذا يحدث لعائلات ذات ثروات عالية. إنها ليست معلنة”.
إن السرية التي تحيط بالاختراقات تزيد من تعقيد المشكلة لأن العديد من الأثرياء لا يدركون مدى تكرار حدوث هذه الاختراقات. ولا يتعين على العائلات الكشف عن أي اختراق، على عكس الشركات أو مديري الثروات. ومن المرجح أيضًا أن يلتزموا الصمت بشأن أي اختراق بسبب الإحراج.
يتذكر أنور فيسرام، المؤسس المشارك لشركة HardTarget، كيف تواصلت إحدى العائلات بعد أن واجه الابن مخطط ابتزاز انتقل من Tinder إلى Instagram. دفع الابن فدية أصلية قدرها 500 دولار، ولكن لأنه تم دفعها على الفور، فقد أثار ذلك اهتمام المبتزين الذين رفعوا الفدية إلى 3000 دولار. بحلول ذلك الوقت، أغلق الابن جميع حساباته على وسائل التواصل الاجتماعي، لكن المبتزين اكتشفوا هويته وذهبوا إلى رب الأسرة، مؤسس شركة إدارة الثروات، للمطالبة بـ 100000 دولار.
عملاء جي بي مورجان من أصحاب الثروات الكبيرة يحصلون على المساعدة
لمكافحة المخاطر المتزايدة للاختراقات الإلكترونية، تتحدث المكاتب العائلية ومديرو الثروات عن الأمن السيبراني مع عملائهم من ذوي الثروات العالية بشكل متكرر. لا تعمل الشركات فقط على تأمين منصاتها الخاصة وضمان عدم قيام العملاء بإرسال معلومات حساسة عبر البريد الإلكتروني، بل تبذل أيضًا جهودًا لضمان تأمين شبكات وأجهزة عملائها المنزلية.
يقدم بنك جي بي مورجان الخاص المساعدة في مجال الأمن السيبراني لعملائه من أصحاب الثروات الضخمة، إلى جانب خدمات نمط الحياة والسفر. ويضم البنك فريقًا داخليًا يسمى مختبر الاستشارات، ويتناول مواضيع تتراوح من الضرائب إلى الأمن السيبراني.
قالت إيلينا فان دير ليندي، رئيسة الاستشارات السيبرانية في جي بي مورجان لإدارة الأصول والثروات: “الأفراد والعائلات والمكاتب العائلية من أصحاب الثروات الضخمة يملكون الثروة، ولكنهم عادة ما يكون لديهم دفاعات أقل كثيراً. أعتقد أن أحد المفاهيم الخاطئة – وخاصة بالنسبة للمكاتب العائلية – هو أننا صغار ولا أحد يلاحظنا. لكن 75% من جميع الهجمات السيبرانية تستهدف الشركات الصغيرة والمتوسطة الحجم”.
وفقًا لتقرير مكاتب العائلات العالمية لعام 2024 الصادر عن بنك جي بي مورجان الخاص، قالت 24% من مكاتب العائلات التي شملها الاستطلاع إنها تعرضت لاختراق للأمن السيبراني أو الاحتيال المالي. وعلى الرغم من ذلك، فإن 20% منها لا تطبق تدابير الأمن السيبراني.
“قال فيسرام: “إن العقلية التي يتبناها معظم الناس هي أنني أذكى من اللازم، ولن يحدث لي هذا أبدًا، ولم أسمع بهذا من قبل”.
“لا أحد مستعد لما هو قادم”، هذا ما قاله أحد المسؤولين التنفيذيين في وادي السيليكون. خسر 400 ألف دولار في عملية احتيال عقارية وقال لشبكة CNBC هذا الأسبوع:
ولزيادة الوعي وتحسين الأمن، تعمل فان دير ليند وفريقها على تثقيف العملاء ومساعدتهم في مهام مثل تغيير إعدادات الخصوصية والموقع على هواتفهم، وإضافة مصادقة متعددة العوامل إلى الحسابات أو تحديد رسائل البريد الإلكتروني المشبوهة. ويمكن للبنك الخاص أيضًا الاستفادة من موارد تكنولوجيا المعلومات من شركة جي بي مورجان.
وقالت “هناك الكثير من الأشياء التي يمكنك القيام بها بنفسك، لكننا نقيم ما نرى أنه يحتاجه العميل”. وتذكرت أحد العملاء، وهي أسرة لديها سبعة أطفال، كل منهم لديه خمسة أجهزة، وكانت تعلم أن تغيير كلمات المرور على جميع الأجهزة الخمسة والثلاثين سيتطلب الكثير من العمل، لذا “فهذا هو المكان الذي قد نقترح فيه الاستعانة بخدمات الكونسيرج”، كما قالت.
فجوات في الدفاع السيبراني لدى المكاتب العائلية
وتساعد خدمات الأمن السيبراني في سد فجوات الأمن السيبراني. فالشركات العائلية، مثل الشركات الصغيرة والمتوسطة الحجم، تشكل سوقاً لا تحظى بالاهتمام الكافي. وعادة ما تكون حلول الأمن السيبراني للشركات كبيرة للغاية أو باهظة الثمن أو غير قابلة للإدارة. وتقدم شركة إرنست آند يونج، التي تعمل عادة مع عملاء من الشركات الأكبر حجماً، حلاً لمساعدة الشركات على اكتشاف ومنع خروقات البيانات بتكلفة تتراوح بين 300 ألف دولار إلى 500 ألف دولار سنوياً. ومن ناحية أخرى، لا توفر حلول الأمن السيبراني الشخصية الحماية الكافية.
كما أصبح الأمن السيبراني أكثر تعقيدًا، وخاصة بالنسبة للعائلات الثرية التي تمتلك منازل متعددة وأنظمة أمان عبر الإنترنت مزودة بكاميرات وأجهزة وشبكات. وتتطلب الأجهزة المتصلة المزيد من العمل لتأمينها.
تركز خدمات الأمن السيبراني على التعليم وإجراء زيارات ميدانية للتأكد من إعداد الأنظمة بشكل آمن. وتقول شركة بلاك كلوك، وهي إحدى شركات توفير الأمن السيبراني، إنها تقدم الحماية على مدار الساعة طوال أيام الأسبوع، 365 يومًا في السنة. وقال كريس بيرسون، الذي أسس بلاك كلوك بعد العمل في الحكومة والشركات الأمريكية ورؤية الأفراد المستهدفين خارج العمل: “نحن حراسهم الشخصيون الرقميون ونحميهم”. وأضاف: “أردت حقًا حلاً لذلك”.
وفقًا لمسح أجراه معهد بونيمون في عام 2023 برعاية بلاك كلوك بين متخصصي تكنولوجيا المعلومات، قال 42% من المشاركين إن مديريهم وأفراد أسرهم تعرضوا لهجمات من قبل مجرمي الإنترنت، وقال 25% من المشاركين إنهم تعرضوا في المتوسط لسبع هجمات أو أكثر في العامين الماضيين.
وتتغير المخاطر باستمرار. فقد لاحظ فان دير ليندي ارتفاعًا كبيرًا في عدد العملاء ذوي الثروات العالية الراغبين في إزالة معلوماتهم الشخصية من وسائل التواصل الاجتماعي وقواعد البيانات العامة وغيرها من المصادر منذ الاضطرابات الأخيرة في إسرائيل.
وأشار ستوفر من شركة إرنست آند يونج إلى أنه يرى أن مجرمي الإنترنت يأخذون وقتهم في تحديد الأهداف وإجراء البحوث ثم الهجوم في الأوقات المناسبة. ووفقًا لدراسة أجرتها شركة إرنست آند يونج على 500 من قادة الشركات وقادة الأمن السيبراني، كان هناك في المتوسط 44 حادثًا إلكترونيًا “كبيرًا” سنويًا في تلك المنظمات وأن الأمر استغرق ستة أشهر في المتوسط لاكتشاف أن هناك شيئًا ما غير صحيح.
وقال ستوفر “ما تجده في الكثير من هذه الخروقات الإلكترونية هو أن هناك شخصًا يجلس هناك ويستمع بشكل استراتيجي ويقوم بأشياء. وقد لا يضطرون حتى إلى محاولة السرقة … يمكنهم استخدام المعلومات للذهاب إلى أماكن أخرى والتسبب في الضرر”.
لقد صادف بيرسون حالة واحدة حيث اكتشف الرئيس التنفيذي للبنك أن نظام الكاميرا والإنذار الخاص بمنزله بالكامل، والذي كان متصلاً بالإنترنت، يمكن لأي شخص رؤيته. وقال إن هذا ليس نظامًا بسيطًا جاهزًا مثل أليكسا من أمازون ولكنه تقنية منزلية ذكية معقدة تتحكم في الإضاءة والأبواب وأدوات التحكم في التدفئة وأدوات التحكم في المسبح ودور السينما. وقال: “إذا تم إعدادها بشكل غير صحيح أو لم يتم تأمينها وتحديثها، فإن ذلك يخلق مخاطر. الأمر أشبه بعدم قفل أبوابك”.
مع تزايد إنجازات الحياة والأعمال عبر الإنترنت، أصبحت المخاطر أعلى.
وقال كريستوفر بود، مدير شركة سوفوس للأمن السيبراني: “كما هو الحال في العالم المادي، كذلك هو الحال في العالم الرقمي. وكما يمتلك الناس أمنهم الخاص وحراسهم الشخصيين عندما يكون لديهم ملف مخاطر مرتفع في العالم المادي، فمن المنطقي تمامًا أن نرى نفس الشيء يحدث فيما يتعلق بالعالم الرقمي”.
