حدد مجلس الأمن السيبراني الإماراتي 6 خطوات أساسية لحماية مستخدمي تطبيق واتساب من “هجمة يوم الصفر” التي قد تستغل ثغرات غير مكتشفة في أنظمة التشغيل والتطبيقات والتطبيق نفسه.
تحديث التطبيق وتجنب الروابط المشبوهة
ودعا المجلس المستخدمين إلى تحديث تطبيق واتساب باستمرار عبر تنزيل آخر إصدار من المتجر App Store أو Google Play لضمان معالجة أي ثغرات أمنية فوراً. وشدد على ضرورة تجنب الرد أو فتح الروابط، من خلال تجاهل الملفات أو المكالمات أو الرسائل المشبوهة، حتى وإن كانت قصيرة أو غير مفهومة، خصوصاً تلك الواردة من أرقام مجهولة.
وأشار المجلس إلى أن الخطوة الثالثة تتضمن تفعيل التحقق بخطوتين من إعدادات وحساب واتساب، وهي خطوة اعتبرها الطريقة المثلى لمنع أي شخص من دخول الحساب حتى لو حصل على رقم المستخدم.
كما حث المجلس على عدم الضغط على أي رابط في المجموعات أو الرسائل الجماعية إلا بعد التأكد التام من المصدر الرسمي. وضرورة استخدام برنامج حماية (Antivirus) موثوق على الهاتف لتأمين التطبيقات ومنع تثبيت أي برمجيات خبيثة، مؤكداً الاعتماد على المصادر الرسمية للمعلومات الأمنية واتباع تعليمات المجلس المنشورة عبر قنواته المعتمدة.
خطورة هجمة يوم الصفر
وحذّر البيان من “هجمة يوم الصفر” التي تستهدف مستخدمي واتساب عبر اتصال قصير دون الحاجة للرد أو فتح أي رابط، وهي من نوع الهجمات الصفرية التي تُفعّل الثغرة بمجرد حدوث الاتصال، مما يجعلها من أخطر الهجمات الرقمية التي قد تمر دون أن يلاحظها المستخدم. وأوضح المجلس أن بعض الحالات لا يتم اكتشافها فوراً، إذ قد يجهل المستخدم تعرض جهازه للاختراق لفترة من الزمن، مشيراً إلى أن الثغرة تمكن المهاجم من الوصول إلى البيانات بما فيها الصور والمحادثات، ما يستدعي توخي أقصى درجات الحذر والالتزام بإجراءات الحماية الرقمية الموصى بها.
حوكمة الهوية الرقمية والوكلاء الذكيين
وأوضح المجلس أنه يعمل على تطبيق ضوابط حوكمة صارمة لإدارة هوية المستخدمين وضمان إمكانية التدقيق والمراقبة الكاملة لسلوك الوكلاء الذكيين، مؤكداً أن هؤلاء الوكلاء يجب أن يعتبروا أصولاً رقمية مدارة ضمن بيئة خاضعة للرقابة، لا “أفراداً رقميين” مستقلين.
وأشار المجلس إلى أنه يعمل حالياً على تطوير إطار وطني شامل يغطي كل جوانب الأمن السيبراني، بما في ذلك حوكمة الذكاء الاصطناعي وأمن البيانات الشخصية وفق قانون حماية البيانات في الدولة، إلى جانب وضع سياسات واضحة لأمن الوكلاء الذكيين.
كما يقوم المجلس بتطوير إطار وطني شامل يغطي جميع جوانب الأمن السيبراني، بما في ذلك حوكمة الذكاء الاصطناعي وأمن البيانات الشخصية وفق قانون حماية البيانات، إلى جانب وضع سياسات واضحة لأمن الوكلاء الذكيين، لضمان أعلى مستويات الأمن الرقمي.
