الأمن · 12 نوفمبر 2026
شركة KELA تعزز منصة الاستخبارات الأمنية بستة ميزات جديدة وتطلق خدمة إدارة مركز الذكاء السيبراني
أعلنت شركة KELA في الخامس من نوفمبر عن إطلاق ستة ميزات جديدة لمنصة KELA CTI المتخصصة في الاستخبارات الأمنية والكشف عن علامات الهجمات السيبرانية قبل وقوعها. وأعلنت الشركة أيضاً عن إطلاق منصة جديدة باسم KELA CONTROL موجهة للمؤسسات، وتقديم خدمة إدارة مركز الذكاء السيبراني حيث يقوم المحللون المتخصصون بتشغيل المنصة الجديدة.
تنقسم الميزات الستة الجديدة إلى ثلاث مجالات. في مجال تحسين قدرات التحليل والبحث بالذكاء الاصطناعي، تتضمن الميزات وكيل ذكاء اصطناعي باسم KELA AI وتحليلاً متقدماً لـ Brand Control. وفي مجال الإنذار المبكر قبل الهجمات، توفر المنصة وحدة جديدة لبحث مؤشرات التسويس ووحدة استخبارات الثغرات الأمنية. وفي مجال التنسيق المدعوم بالذكاء الاصطناعي، تتضمن الميزات ربط بروتوكول نموذج السياق وبوابة تكامل موحدة.
أشار الرئيس التنفيذي للعمليات في KELA إلى تحول كبير في طبيعة التهديدات السيبرانية. فقد انتقل الأمن السيبراني من كونه قضية استخبارات بين الدول إلى أن أصبح تحدياً إدارياً يواجه الشركات الخاصة. وأوضح أنه في عام 2026 ظهرت أشكال جديدة من الهجمات تتجاوز الفدية والسرقة التقليدية، حيث يستخدم المهاجمون الذكاء الاصطناعي لسرقة البيانات من متاجر التجارة الإلكترونية والمنصات الموجهة للمستهلكين، مع استهداف خاص للمؤسسات اليابانية.
أكد الرئيس التنفيذي للشركة في رسالة فيديو أن اليابان تمر بمرحلة حاسمة للانتقال من الاستجابة بعد الهجمات إلى الاستباقية قبل وقوعها، خاصة مع بدء تطبيق قانون تعزيز القدرات السيبرانية في أكتوبر 2026. وأشار إلى أن مركز الذكاء السيبراني لديهم رصد أنشطة استطلاع موجهة ضد الشركات اليابانية قبل وقوع الاختراقات الفعلية، مما يتيح الفرصة للتصرف الاستباقي قبل تنفيذ الهجوم.
كشف رئيس التكنولوجيا في KELA عن تهديدات متطورة جديدة رصدتها الشركة في اليابان. تتعلق إحداها بسرقة البيانات حيث تم رصد فحوصات ثغرات أمنية على مواقع أكثر من 400 منظمة، مع تأكيد اختراق فعلي لمنظمة واحدة على الأقل. وعندما نشرت جهة حكومية عناوين بروتوكول الإنترنت المرتبطة بهذا النشاط، غيّر المهاجمون عناوينهم واستمروا في الفحوصات. أما التهديد الثاني فيتعلق بمجموعة برامج الفدية Qilin التي تسبب خسائر كبيرة في اليابان، حيث تم رصد فحوصات موجهة ضد ثغرات تطبيق الوصول البعيد GlobalProtect. وقد رصدت كلا التهديدين خلال أكتوبر الماضي.
أوضحت الشركة أن المهاجمين يتحركون بسرعة متزايدة ويتكيفون بسرعة مع إجراءات الدفاع، مما يحافظ على تفوقهم. وتشمل الميزات الجديدة المقررة في الربع الرابع من 2026 ستة عناصر منها وكيل ذكاء اصطناعي وبوابة تكامل موحدة وبحث مؤشرات التسويس واستخبارات الثغرات. وتتيح ميزة ربط بروتوكول نموذج السياق للمستخدمين الوصول إلى المعلومات المتراكمة في منصة KELA من خلال وكلاء ذكاء اصطناعي متعددة.
قدمت الشركة ثلاث توصيات للمنظمات اليابانية تشمل تعزيز الأنظمة المستهدفة من قبل المهاجمين وتشديد سياسات الوصول البعيد ومراقبة العلامات المبكرة للهجمات قبل وقوعها. وأشارت إلى أن الاتجاه الحالي في الأمن السيبراني يتجاوز مجرد اكتشاف آثار الاختراقات بعد حدوثها إلى فهم أنشطة مجموعات المهاجمين والتصرف في مراحل جمع المعلومات والتحضير قبل تنفيذ الهجوم.