تمكنت مجموعة تهديدية مرتبطة بالصين من التمركز داخل البنية التحتية الحيوية للولايات المتحدة لأكثر من خمس سنوات قبل أن يكتشفها أحد.[1] أما حملة أخرى استهدفت قطاعي الفضاء والدفاع على وجه التحديد، فقد استمر وجودها دون أن يُكتشف لمدة 393 يومًا في المتوسط.[2] وفي كلتا الحالتين، لم يقم المهاجمون باختراق النظام بالقوة. بل وصلوا إلى الداخل عبر ملف، أو من خلال مورد، أو عبر حدود شبكة كانت محمية لكنها لم تخضع أبدًا للتفتيش.
لا تعاني القاعدة الصناعية الدفاعية من نقص في أمن المحيط الخارجي. بل توجد فجوة بين الحدود التي يضعها المدافعون والمكان الذي يعبره الخصوم فعليًا. وتكمن هذه الفجوة في المحتوى — أي الملفات والأجهزة وعمليات نقل البيانات التي تمر عبر الشبكات الدفاعية يوميًا، والتي يُفترض إلى حد كبير أنها آمنة.
ويستلزم إغلاق هذه الثغرة وجود ضوابط مُثبتة الفعالية في النقاط المحددة التي ينتقل فيها المحتوى الموثوق به من مجال إلى آخر: نقطة إدخال الوسائط القابلة للإزالة، وحدود التصنيف، وواجهة OT-IT، وحزم البرامج التي تدخل بيئة حيوية.
التهديدات التي تستهدف قطاع الدفاع في عام 2026
تعرضت أكثر من 80% من مؤسسات قطاع الفضاء والدفاع لخرق أمني خلال الاثني عشر شهراً الماضية.[3] يتعرض هذا القطاع لحوالي 1,250 حادثة إلكترونية كل أسبوع، [4] مع زيادة بنسبة 300% في الهجمات منذ عام 2018، وتعرض 61% من المؤسسات لبرامج الفدية خلال العام الماضي.[5] تبلغ تكلفة الاختراق المتوسطة 5.46 مليون دولار أمريكي، وذلك قبل احتساب تكاليف تعطل البرامج السرية، أو الكشف عن معلومات الاستخبارات المضادة، أو مخاطر العقود التي تترتب على اختراق مورد.[6]
أكدت Threat Intelligence التابعة لشركة جوجل في فبراير 2026 أن مجموعات التجسس المرتبطة بالصين استهدفت قطاعي الدفاع والفضاء أكثر من أي جهة حكومية أخرى خلال العامين الماضيين،[7] مستغلةً الأجهزة الطرفية وأجهزة الشبكات الافتراضية الخاصة (VPN) ومسارات نقل الملفات لإنشاء وصول طويل الأمد. تعمل روسيا وإيران وكوريا الشمالية عبر نفس القاعدة الصناعية. تولد حملات DDoS التي يشنها الناشطون الإلكترونيون أكثر من 76٪ من حجم الحوادث في هذا القطاع (ضعف المتوسط عبر القطاعات[8])، لكن الحجم ليس هو المقياس المهم. التهديد الاستراتيجي دقيق وصبور. إنه لا يطرق الباب. بل يدخل من خلال محتوى موثوق به بالفعل.
تسمح تقنيات LOTL (العيش على ما توفره الشبكة)، التي تستخدم أدوات نظامية مشروعة موجودة أدوات على الشبكة، للمهاجمين بالعمل دون إثارة أي شكوك. وبحلول الوقت الذي يتم فيه تشغيل تحليل السلوك، غالبًا ما يكون المهاجم المتطور قد استقر لفترة كافية لرسم خريطة للبيئة، وتحديد الأهداف ذات القيمة العالية، والتحضير لعملية استخراج البيانات. إن الكشف أمر ضروري، لكنه ليس كافيًا. تكمن القوة في نقطة الدخول، وليس داخل الشبكة.
الوصول القائم على نهج "عدم الثقة" أمر ضروري، لكنه ليس كافياً.
أصبح نموذج «الثقة الصفرية» (Zero Trust) النموذج الأمني السائد في شبكات الدفاع والشبكات الحكومية، ولأسباب وجيهة. فالمصادقة المستمرة، والوصول بأقل الامتيازات، وفرض معايير حالة الأجهزة، والتجزئة الدقيقة — كل هذه الضوابط ضرورية ولا غنى عنها في أي بنية دفاعية. والمشكلة لا تكمن في نموذج «الثقة الصفرية» نفسه، بل في اعتباره حلاً شاملاً لمشكلة لم يُصمم أبدًا لحلها. تم تصميم "الوصول بدون ثقة" للتحكم في من يدخل إلى الشبكة. ولم يتم تصميمه للتحقق مما يتم نقله عبر الحدود بمجرد دخولهم إليها.
هذا القيد محدد. تعمل نموذج "الثقة الصفرية" على التحقق من هوية من يعبر الحدود. أما التحقق من المحتوى فيحدد ما يُسمح بعبوره. وتقوم سياسة "الثقة الصفرية" بالتحقق بشكل صحيح من أن مستخدمًا معتمدًا يستخدم جهازًا مصرحًا به يطلب عملية نقل مشروعة. ولا يمكنها معرفة ما إذا كان الملف الذي يتم نقله يحتوي على ماكرو مسلّح، أو حمولة خبيثة مدمجة، أو ثغرة "يوم صفر" مدمجة في تنسيق مستند موثوق به.
لم تنجح الحملات الخبيثة التي استُهلت بها هذه المدونة (تواجد «بريكستورم» لمدة 393 يومًا في بيئات الدفاع والطيران، ووجود «فولت تايفون» لمدة خمس سنوات في البنية التحتية الحيوية للولايات المتحدة) في التغلب على ضوابط الوصول. فقد تمكنت من الدخول عبر محتوى لم يكن لدى ضوابط الوصول أي سبب للتشكيك فيه.
تعد إدارة الهوية والوصول الطبقة الأولى الضرورية. أما التحقق من المحتوى عند نقطة الدخول المادية، وحدود التصنيف، وسلسلة توريد البرمجيات، فهو الطبقة التي تحدد ما يُسمح فعليًا بوصوله إلى الوجهة المقصودة. وهما معًا يشكلان نظامًا متكاملاً. أما كل منهما على حدة، فلا يعالج الثغرات الموجودة في الآخر.
أربعة نقاط ضعف محددة وأسباب تجاهلها من قبل ضوابط الحماية الخارجية
Media القابلة للإزالة ونقاط إدخال البيانات عبر الفجوة الهوائية
51% من إجمالي البرامج الضارة التي تم اكتشافها في عام 2024 صُممت خصيصًا لاستغلال USB ، وهو ما يمثل زيادة بمقدار ستة أضعاف منذ عام 2019. [9] و82% من تلك البرامج الضارة قادرة على التسبب في فقدان الرؤية أو فقدان التحكم في بيئات التكنولوجيا التشغيلية (OT). [10] تعمل العوازل الهوائية على قطع قناة الاتصال الشبكي، لكنها لا تقطع القناة المادية.
بالنسبة لمرافق المعلومات الحساسة (SCIF) وأنظمة الأسلحة المعزولة عن الشبكة وبيئات التكنولوجيا التشغيلية (OT) على الشبكات الصناعية المعزولة، فإن كل جهاز يدخل المنشأة يمثل نقطة اختراق محتملة. في عام 2024، استخدم أحد الجهات الفاعلة في التهديدات المرتبطة بالصين USB واحدًا مصابًا لاختراق بيئة OT الخاصة بشركة تصنيع معدات دفاعية في أوروبا الغربية. وشملت واحدة من كل أربع حوادث أمنية صناعية في ذلك العام حدثًا USB . ويتجاوز محرك أقراص واحد غير مفحوص كل ضوابط طبقة الشبكة التي تم نشرها لأن ضوابط طبقة الشبكة لا تراه أبدًا.
سلسلة توريد البرمجيات
تمثل حوادث سلسلة التوريد حالياً 30% من إجمالي الانتهاكات السيبرانية، بزيادة عن نسبة 15% المسجلة في العام السابق.[11]وتتألف القاعدة الصناعية الدفاعية بنسبة لا تقل عن 70% من الشركات الصغيرة ذات الموارد الأمنية المحدودة، والتي تواجه نفس الجهات التهديدية المدعومة من الدول التي تستهدف كبرى الشركات المتعاقدة الرئيسية.[12]وتتمتع الشركات المتعاقدة الرئيسية بحماية جيدة. وبدلاً من ذلك، يتجه الخصوم إلى الموردين من المستوى الثاني والمستوى الثالث.
يمتد نطاق الهجوم ليشمل تحديثات البرامج الثابتة التي يقدمها مقاولو الصيانة، والتبعيات مفتوحة المصدر في برمجيات أنظمة الأسلحة، وسلاسل أدوات التطوير التي يستخدمها موردو قطاع الصناعات الدفاعية. وبدون رؤية على مستوى المكونات لما يتم تشغيله في بيئة الدفاع، تظل الاستجابة للثغرات الأمنية رد فعلية، وتبقى إدارة مخاطر سلسلة التوريد مجرد طموح. ويمكن لحزمة برمجية خبيثة أن تصل إلى الأنظمة الحيوية قبل أن تتوفر أي بصمة لتعريفها.
نقل البيانات عبر المجالات والحدود الفاصلة بين تكنولوجيا التشغيل وتكنولوجيا المعلومات
تُعد الملفات التي تنتقل بين مستويات السرية "SECRET" و"غير السرية" (UNCLASSIFIED)، وشبكات التحالف، وأنظمة العمليات التكتيكية (OT) وتكنولوجيا المعلومات (IT)، والاتصالات بين السفن والبر، وأنظمة القياس عن بُعد الجوية والأرضية، والمراقبة المركزية للدفاع السيبراني عبر البيئات الموزعة[13]، نقاطًا محتملة للدخول أو التسريب. وقد توسعت أنواع البيانات. كما انتقلت المنصات التي تستضيف بيئات "الجانب العلوي" و"الجانب السفلي" إلى بنى سحابية. وزادت متطلبات المهام المتعلقة بتبادل البيانات.
توفر الثنائيات البياناتية فرضًا أحادي الاتجاه على مستوى الأجهزة، بحيث لا يمكن لأي ثغرة أمنية في البرامج أن تفتح قناة خلفية عبر ثنائي تم تنفيذه بشكل صحيح. لكن الثنائي لا يفحص محتوى البيانات التي تمر عبره. فالحمولة الخبيثة الموجودة في ملف موثوق به تمر عبر الثنائي بنفس سلاسة مرور البيانات المشروعة. وقد أظهر الهجوم الذي تعرضت له البنية التحتية للطاقة في بولندا عام 2025 هذا النمط من الفشل بالضبط: ففرض الاتجاه دون فحص المحتوى يتيح للحمولة الخبيثة حرية التنفيذ بمجرد وصولها إلى شبكة الوجهة.
تتطلب البنية الشاملة للمجالات ذات المستوى الدفاعي كلا الإجراءين في آن واحد: التطبيق التوجيهي والتحقق من المحتوى عند نفس الحدود. فالتطبيق دون الفحص يسمح بمرور المحتوى الضار، بينما الفحص دون التطبيق يترك القناة العكسية مفتوحة. ولا تكفي أي من هاتين الإجراءات النصفية.
التحايل القائم على الملفات: الفجوة التي يعززها الذكاء الاصطناعي
التغيير الأكثر أهمية من الناحية التشغيلية في مشهد التهديدات القائمة على الملفات خلال الفترة 2025-2026 هو استخدام الذكاء الاصطناعي في إنشاء البرامج الضارة والتهرب الهيكلي. وقد حدد فريق استخبارات التهديدات في جوجل عائلات من البرامج الضارة التي تتحور في الوقت الفعلي أثناء مرحلة الهجوم،[14] مع انخفاض تكاليف تطوير الثغرات الأمنية من أسابيع من الجهد إلى ما يقارب الصفر.[15]
وثقت الأبحاث التي أجرتها OPSWATمثالاً ملموساً: تقنية "PDF المُدمج"، والتي يتم فيها إلحاق ملف PDF ضار هيكلياً بملف نظيف. وعند اختبار هذه التقنية عبر 34 محرك مسح، انخفضت نسبة الكشف من 34 إلى 5 عند دمج الملفين.[16] وتوقفت ثلاثة محركات كانت قد رصدت التهديد سابقاً عن رصده. وعرضت أداة قراءة ملفات PDF الخاصة بالمستخدم محتوى التصيد الاحتيالي تماماً كما أراد المهاجم. قامت البنية التحتية الأمنية بتقييم مستند مختلف عن المستند الذي فتحه المستخدم.
لا توجد بصمة برمجيات خبيثة يمكن العثور عليها. ولا ثغرة أمنية يمكن اكتشافها. بل مجرد ترتيب هيكلي لتنسيق ملف شرعي يجعل برامج الفحص والقراءة ترى محتوى مختلفًا. وعند حدود التصنيف، يمكن لملف واحد يستخدم هذه التقنية أن ينتقل من فئة «غير مصنف» إلى فئة «سري» دون أن يثير أي إنذار. وهذه الثغرة ليست مجرد افتراض نظري.
تعالج تقنية CDR (إزالة العناصر الضارة وإعادة البناء) هذه المشكلة على مستوى الآلية. ولا تسعى تقنية CDR إلى تحديد المحتوى الضار؛ بل تعمل على تفكيك كل ملف إلى عناصره المكونة، وإزالة كل المحتوى النشط والقابل للتنفيذ بغض النظر عن بنية الملف، ثم إعادة بناء نسخة نظيفة وسليمة من الناحية الوظيفية.
سواء كان ذلك متغيرًا تم إنشاؤه بواسطة الذكاء الاصطناعي ولا يحمل أي بصمة معروفة، أو مستندًا ضارًا مركبًا هيكليًّا، أو ملف Office يحتوي على ماكرو مدمج، أو أرشيفًا تم تسليحه: يتم تحييدها جميعًا من خلال نفس العملية، لأن تقنية CDR تعمل على إزالة آلية التنفيذ قبل وصول الملف إلى وجهته.
يُعد CDR نظامًا للتحكم في حدود الملفات. وهو لا يتعامل مع أنشطة LOTL داخل الشبكة، ولا مع وجود المهاجمين الموجودين بالفعل في البيئة.
منصةMetaDefender®
تعمل MetaDefender بواسطة MetaDefender ومجموعة تقنياتها القائمة على الوقاية والكشف، والتي يتم نشرها عند الحدود المحددة في بيئة دفاعية حيث يعبر المحتوى مجالات الثقة.
دفاعات متعددة الطبقات لتوفير تغطية قصوى
Core MetaDefender Core أكثر من 30 محركًا لمكافحة البرامج الضارة في وقت واحد من خلال Multiscanning Metascan™ Multiscanning محققًا نسبة كشف للبرامج الضارة تصل إلى 99.2٪.[19] وتغطي تقنية Deep CDR™ أكثر من 200 نوع من الملفات — مثل مستندات Office وملفات PDF والأرشيفات والصور وملفات CAD — حيث تقوم بتفكيك كل ملف وإعادة تكوينه للقضاء على المحتوى الذي قد يكون ضارًا أو مخالفًا للسياسة. في تقييمات مستقلة أجرتها SE Labs و SecureIQ Lab في عام 2024، حققت تقنية Deep CDR™ فعالية بنسبة 100%.[20]
في مارس 2026،Core MetaDefender Core شهادة المعايير المشتركة EAL4+[21] — وهي عبارة عن عملية تحقق مستقلة أجراها مختبر معتمد شملت مسار المعالجة بالكامل: استلام الملفات، وكشف التنسيق، وتحليل المحتوى، ومنطق إعادة البناء، والتحقق من صحة النتائج، API التي تتفاعل من خلالها الأنظمة مع المنصة. وتختلف شهادة EAL4+ على منصة برمجية اختلافًا جوهريًا عن شهادة EAL4+ على جهاز مادي.
فيما يتعلق بالأجهزة، يقتصر التقييم على المكونات المادية والبرامج الثابتة. أما بالنسبةCore فقد شمل التقييم مسار المعالجة البرمجية الكامل متعدد المحركات الذي تدمجه المؤسسات في منتجاتها وسير عملها وبنيتها التحتية. وبالنسبة لمقيمي C3PAO ومسؤولي أمن البرامج الذين يقومون بتقييم ادعاءات الموردين، فإن هذه الأدلة تم التحقق منها في المختبر.
Core يوفر MetaDefender Core إمكانية إنشاء قوائم مكونات البرمجيات (SBOM) وتقييم الثغرات الأمنية على مستوى المكونات، مما يمنح مديري البرامج رؤية شاملة لكل التبعيات مفتوحة المصدر وتلك الخاصة بأطراف ثالثة في مجموعة برامجهم، مما يلبي متطلبات سلسلة توريد البرمجيات الواردة في معيار CMMC RA.5 والأمر التنفيذي 14028 بشكل مباشر.
MetaDefender Kiosk™: نقطة الدخول المادية
Kiosk MetaDefender Kiosk Core MetaDefender Core عند الحدود المادية التي لا تستطيع دفاعات طبقة الشبكة الوصول إليها. ويتم فحص كل USB وأقراص CD والأجهزة القابلة للإزالة. وتُطبق تقنيتا Metascan وDeep CDR™ على كل ملف قبل أن يلامس الجهاز أي نظام. ولا يمكن لأي جدار حماية أو وكيل نقطة نهاية فرض هذا التحكم. ويُعد الكشك هو البنية الوحيدة التي تتصدى لمصدر هجوم مادي من خلال نقطة تفتيش مادية.
OPSWAT 98% من المنشآت النووية الأمريكية، التي يتعين عليها العمل وفقًا لأكثر متطلبات أمن الوسائط القابلة للإزالة صرامةً على الإطلاق. على سبيل المثال، قام موقع دونري لإيقاف تشغيل المنشآت النووية بنشر MetaDefender Kiosk MetaDefender Core MetaDefender لتحل محل نظام قديم أحادي المحرك لم يكن قادراً على الكشف عن التهديدات الحديثة بشكل موثوق وكان يتطلب أياماً من المعالجة اليدوية لكل جهاز. تتوافق نفس البنية التي تحمي البرامج النووية بشكل مباشر مع متطلبات مرافق المعلومات الحساسة (SCIF) وأنظمة الأسلحة المعزولة عن الشبكة في القاعدة الصناعية الدفاعية.
MetaDefender Optical DiodeDiode™: حدود التصنيف المُثبتة
Optical Diode MetaDefender Optical Diode نقلًا أحادي الاتجاه للبيانات مدعومًا بالأجهزة بين شبكات ذات مستويات تصنيف مختلفة — وهو عبارة عن فاصل بروتوكولي غير قابل للتوجيه يزيل فعليًا أي قناة عكسية.[22] ويؤدي الدعم المادي إلى القضاء على القناة العكسية، مما يعني أنه لا يمكن لأي ثغرة أمنية في البرامج فتح قناة خلفية عبر ديود تم تنفيذه بشكل صحيح.Core MetaDefender Core المحتوى باستخدام تقنيات Metascan™ و Deep CDR™، المدمجة مع الصمام الثنائي عبر MetaDefender X (المعروف سابقًا باسم Transfer Guard) أو MetaDefender File Transfer™ لتشكيل بنية كاملة عبر المجالات. يضمن الصمام الثنائي الاتجاه.Core MetaDefender Core المحتوى المسموح بعبوره.
يعمل الصمام الثنائي القياسي للبيانات على فرض أمان القناة. وبالاقتران معCore، تتحقق البنية من محتوى البيانات التي تمر عبرها. وعبر بيئات الدفاع المختلفة، يدعم هذا المزيج حالات الاستخدام المذكورة في حلول عبر المجالات» OPSWAT: النسخ الآمن لبيانات سجلات أنظمة التشغيل (OT) (SCADA، DCS، AVEVA Pi) إلى بيئات مراقبة تكنولوجيا المعلومات؛ النقل أحادي الاتجاه للتنبيهات وسجلات النظام والقياس عن بُعد إلى مراقبة الدفاع السيبراني المركزية؛ تجزئة الشبكة التي يتم فرضها عبر الأجهزة لمحطات الطاقة والأنظمة البحرية والبيئات السرية المعزولة عن الشبكة؛ ونقل الملفات الخاضع للرقابة عبر حدود التصنيف حيث يتطلب الأمر كسر بروتوكول غير قابل للتوجيه.
تم اعتمادOptical Diode MetaDefender Optical Diode MetaDefender X (المدرجين في قائمة NIAPC التابعة لحلف الناتو تحت اسمهما السابق، MetaDefender Transfer Guard) للاستخدام في البيئات الحيوية في جميع الدول الأعضاء في حلف الناتو.Optical Diode MetaDefender Optical Diode شهادة EAL4+، التي تم التحقق من صحتها خصيصًا لتأمين عمليات نقل البيانات بين شبكات ذات تصنيفات أمنية مختلفة، وذلك لتلبية معيار المختبر المستقل الذي يتطلبه NSTISSP #11 لمنتجات تقييم الأمان (IA) الخاصة بنظام الأمن القومي.
خدمة MetaDefender Managed File Transfer: تطبيق إجراءات سير العمل
لقد تطورت متطلبات الحلول المشتركة بين المجالات. وأصبحت المجتمعات ذات الاهتمامات المشتركة التي تحتاج إلى تبادل البيانات أكثر تنوعًا. كما توسعت أنواع البيانات لتشمل، إلى جانب ملفات الإنتاجية القياسية، أحمال عمل الأنظمة، ومصادر المعلومات الاستخباراتية، والتنسيقات السحابية الأصلية. ويتطلب تصميم نظام تبادل البيانات المشترك (CDS) قادر على الصمود على المدى الطويل اتباع نهج معياري ومنسق، وليس مجرد جهاز ثابت.
Managed File Transfer MetaDefender Managed File Transfer عمليات استلام الملفات ونقلها بشكل آمن عبر الشبكات السرية وغير السرية، مع تطبيق سياسات النقل ومنطق التوجيه وسجلات التدقيق على مدار مسار العمل بأكمله. تمر الملفات عبر مجموعةCore MetaDefender Core لفحص المحتوى عند كل نقطة حدودية. وتشكل هذه العناصر معًا بنية متماسكة عبر المجالات تخضع لسياسات محددة: حيثManaged File Transfer MetaDefender Managed File Transfer التدفق، بينماCore MetaDefender Core محتوى ما يتم نقله.
أين ينطبق الامتثال، وأين يتوقف
أصبح معيار CMMC 2.0 ساري المفعول في عقود وزارة الدفاع الأمريكية اعتبارًا من 10 نوفمبر 2025. ولأول مرة، يتم التحقق من مستوى الأمن السيبراني لدى المقاولين في قطاع الدفاع بدلاً من الاعتماد على إقراراتهم الذاتية. وتنص المادة 866 من قانون التفويض الدفاعي (NDAA) للسنة المالية 2026 على أن تقوم وزارة الدفاع بتوحيد متطلبات الأمن السيبراني في قطاع الصناعات الدفاعية (DIB) بحلول 1 يونيو 2026، مع تقليل القواعد الخاصة بكل عقد على حدة، ولكن مع تطبيق أكثر صرامة واتساقًا.
كلا التطورين مهمان. لكن أياً منهما لا يسد الثغرات المذكورة أعلاه. فقد صُممت الضوابط الـ 110 الخاصة بالمستوى الثاني من نموذج CMMC بهدف رفع مستوى الأداء الأساسي عبر قاعدة صناعية واسعة، بدلاً من فرض ضوابط محددة تعالج نقاط الضعف هذه. ولا تتطلب هذه الضوابط فحص الوسائط المادية عند نقاط الدخول إلى المنشأة، أو التحقق من محتوى الملفات عند حدود المجالات المتداخلة، أو رؤية مكونات البرامج على مستوى التبعية، أو فحص المحتوى بالتزامن مع الفصل الشبكي الذي تفرضه الأجهزة.
يمكن للمقاول اجتياز تقييم المستوى 2، بما في ذلك التحقق من C3PAO، حتى لو لم يتم معالجة أي من تلك الثغرات على الإطلاق. لم تختر سوى 21% من شركات الدفاع تقنية متوافقة مع CMMC حتى عام 2025.[17] وحتى ديسمبر 2025، لم يتم اعتماد سوى 92 C3PAO مقابل قاعدة صناعية تضم أكثر من 80,000 مقاول.[18] لم تلحق البنية التحتية للامتثال بالركب.
هناك تمييز ثانٍ مهم في سياق الاعتماد. حيث تنظم معايير CMMC الممارسات الأمنية للمقاول، ولكنها لا تصدق على أدوات لتنفيذ تلك الممارسات. أما شهادة المعايير المشتركة (التي تفرضها المواصفة NSTISSP #11 لمنتجات تقييم الأمان في أنظمة الأمن القومي)، فتتحقق من الخصائص الأمنية لمنتج معين من خلال تقييم يجريه مختبر مستقل معتمد. يقدم المنتج المعتمد من CC والمستخدم لتلبية متطلبات التحكم في CMMC دليلاً تم التحقق منه مختبريًا لمقيم C3PAO.
يُعد كل من CMMC والمعايير المشتركة إطارين متكاملين. فالأول ينظم أنشطة المؤسسة، بينما يتحقق الثاني من أن الأداة تؤدي الوظائف التي تدعيها. ومن المهم التمييز بينهما.
نطاق الرقابة في المستوى الثاني من CMMC
| التحكم | المتطلبات | MetaDefender | حاصل الضرب |
|---|---|---|---|
| MP.6 | Media | تقنية Multiscanning Deep CDR™ على كل جهاز قابل للإزالة عند إدخاله فعليًّا | كشك MetaDefender Kiosk |
| MP.7 | قيود على الوسائط القابلة للإزالة | نقطة تفتيش المسح الفعلي – تمنع الأجهزة غير الممسوحة ضوئيًا من الوصول إلى أي شبكة | كشك MetaDefender Kiosk |
| SI.3 | الحماية من البرامج الضارة | أكثر من 30 محركًا لفحص الفيروسات + تقنية Deep CDR™ مدمجة في كل نقطة استقبال للملفات | MetaDefender Core |
| RA.5 | فحص الثغرات الأمنية | إنشاء قائمة مكونات البرمجيات (SBOM) + تقييم الثغرات الأمنية على مستوى المكونات في جميع التبعيات | MetaDefender Core |
| SC.3 / SC.7 | حماية الحدود | نقل أحادي الاتجاه Hardware+ تسجيل البيانات (CDR) المدمج عند حدود التصنيف | Optical Diode MFT |
MetaDefender حوالي 20 من أصل 110 من ضوابط المستوى الثاني من معيار CMMC — وهي المجموعة الفرعية التي لم تُصمم معظم أنظمة الأمان من أجلها. أما ضوابط الوصول، وتسجيل عمليات التدقيق، والاستجابة للحوادث، وأمن الموظفين، فهي خارج نطاق هذا النظام. وتكمن القيمة في الدقة: حيث يوفر ضوابط صارمة على الحدود التي لا تستطيع أنظمة الأمان الحالية لديك الوصول إليها، وقد تم التحقق من مطابقتها لمعايير مختبرات مستقلة.
الحد الفاصل هو المكان الذي تتحدد فيه النتيجة
المنظمات التي ستكون في أفضل وضع خلال السنوات الثلاث المقبلة ليست تلك التي تمتلك أكبر ميزانيات للأمن أو التي تم التحقق من أكبر عدد من ضوابط CMMC لديها. بل هي تلك التي قامت برسم خريطة لـ«مساحة الهجوم» الفعلية لديها — أي نقاط الدخول المادية، وحدود التصنيف، وواجهات التفاعل بين تكنولوجيا التشغيل (OT) وتكنولوجيا المعلومات (IT)، وسلسلة توريد البرمجيات — ونشرت ضوابط تم التحقق من فعاليتها في كل منها.
إن الكشف داخل الشبكة سيظل دائمًا متأخرًا عن المهاجم المتمرس الذي تمكن بالفعل من التسلل إلى الشبكة. وتكمن الفعالية الحقيقية في الوقاية عند الحدود قبل تنفيذ الملف، وقبل اتصال الجهاز، وقبل عبور الحمولة خط التصنيف. وهذا هو المجال الذي OPSWAT .
اطلب جلسة إحاطة لمناقشة بيئتك وبنيتك الخاصة.
هل ما زلت تعمل على تخطيط بنية نظام إدارة البيانات المشتركة (CDS) لديك؟ قم بتنزيل «دليل حلول عبر المجالات » الخاص بالقطاعين الحكومي والدفاعي، والذي أعده خبراء في مجال إدارة البيانات المشتركة (CDS) خصيصًا لمديري البرامج ومهندسي الأمن وفرق المشتريات المعنية بتقييم المتطلبات الحديثة عبر المجالات.
المصادر
- [1] بيان استشاري مشترك صادر عن وكالة الأمن السيبراني والبنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA): Volt Typhoon (2024).https://www.cisa.gov/news-events/cybersecurity-advisories
- [2] GTIG، «التهديدات التي تواجه Industrial الدفاعية»، 10 فبراير 2026. BRICKSTORM (UNC5221): متوسط مدة البقاء 393 يومًا. المرجع نفسه.
- [3] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». https://www.preveil.com/blog/cybersecurity-statistics/
- [4] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». المرجع نفسه.
- [5] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». المرجع نفسه.
- [6] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». المرجع نفسه.
- [7] Threat Intelligence في جوجل (GTIG)، «التهديدات التي تواجه Industrial الدفاعية»، 10 فبراير 2026. https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
- [8] CybelAngel، «مشهد التهديدات السيبرانية في قطاعي الفضاء والدفاع 2024–2025». https://cybelangel.com/blog/aerospace-defense-2024-2025-cyber-threat-landscape-threat-note/
- [9] هانيويل، «تقرير USB لعام 2024». https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat
- [10] هانيويل، «تقرير USB لعام 2024». المرجع نفسه
- [11] فيريزون، تقرير تحقيقات اختراق البيانات لعام 2025؛ هانيويل، تقرير التهديدات السيبرانية لعام 2025. https://www.helpnetsecurity.com/2025/06/06/honeywell-2025-cyber-threat-report/
- [12] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». المرجع نفسه.
- [13] OPSWAT، «تطبيقات أجهزة "ديودات البيانات" في بيئات الدفاع الوطني»، 23 مارس 2026. opswat
- [14] جوجل، «البرامج الضارة القائمة على الذكاء الاصطناعي تجعل الهجمات أكثر خفاءً وقدرةً Adaptive»، Cybersecurity Dive، 5 نوفمبر 2025. https://www.cybersecuritydive.com/news/ai-powered-malware-google/804760/
- [15] SecurityWeek، «رؤى إلكترونية 2026: البرامج الضارة والهجمات الإلكترونية في عصر الذكاء الاصطناعي»، 2 فبراير 2026. https://www.securityweek.com/cyber-insights-2026-malware-and-cyberattacks-in-the-age-of-ai/
- [16] OPSWAT، «ملفات PDF المجمعة: حيلة بسيطة تربك برامج مكافحة البرمجيات الخبيثة وأنظمة الذكاء الاصطناعي»، 1 أبريل 2026. opswat
- [17] PreVeil، «إحصاءات الأمن السيبراني لعام 2026». المرجع نفسه.
- [18] مكتب المساءلة الحكومية (GAO) / Industrial ، «تقرير مكتب المساءلة الحكومية يسلط الضوء على المخاطر التي تواجه تطبيق معيار CMMC»، مارس 2026. https://industrialcyber.co/reports/gao-report-highlights-risks-to-cmmc-rollout-as-nation-state-attacks-target-defense-contractors/
- [19] OPSWAT،Core MetaDefender Core . opswat
- [20] OPSWAT،OPSWAT شهادة المعايير المشتركة EAL4+ لمنتج MetaDefender »، 30 مارس 2026. metadefender
- [21] OPSWAT إعلان حصول MetaDefender Core على شهادةCore ، 30 مارس 2026. المرجع نفسه.
- [22] OPSWAT MetaDefender Optical Diode. metadefender
- [23] OPSWAT، حلول عبر المجالات: أكثر من مجرد تدفق أحادي الاتجاه». حلول؛
