انتقلت التطبيقات إلى المتصفح، ولم تنتقل إدارتها.

البريد ونظام إدارة العملاء والنظام المالي وطابور الدعم تفتح كلها في النافذة نفسها. الحاسوب المحمول تحتها مسجّل في الجرد، وقرصه مشفّر، وتحديثاته مركّبة، وعليه وكيل يراقبه. أما النافذة ذاتها فتُحدَّث وفق جدول شركة أخرى، وتحمل إضافات اختارها المستخدم، وتحتفظ بملفات ارتباط الجلسة لكل تطبيق تدفع الشركة ثمنه. ولا أحد يضع هذه النافذة في قائمة التطبيقات المُدارة. بين هاتين الحقيقتين يقف قرار شراء لم يكتب له أحد بندًا في الميزانية.

العميل الذي تفتح به كل تطبيق اشتريته

اسأل عن البرنامج الذي يشغّله الموظف فعليًا سبع ساعات في اليوم. الجواب برنامج واحد بداخله تبويبات. هذا البرنامج يحتفظ بملف ارتباط الجلسة الصادر بعد مطالبة التحقق متعدد العوامل، ويرسم نموذج الدخول على الشاشة، ويشغّل الإضافات التي ركّبها المستخدم، وينفّذ كل عملية رفع للملفات. وطبقة الإدارة من حوله ترى أقل مما يوحي به سجل الأصول. وكيل الجهاز الطرفي يرى عملية تقرأ الملفات وتكتبها، ومدير الأجهزة يرى جهازًا مطابقًا للسياسة، والوكيل الشبكي يرى اسم مضيف ومصافحة TLS مع موقع لا يخطر لأحد أن يحجبه.

الدليل المشترك للتصيّد الصادر عن CISA وNSA وFBI وMS-ISAC يسرد التسلسل خطوة خطوة. يتبع المستخدم رابطًا إلى موقع يحاكي صفحة الدخول المؤسسية، ويدخل اسم المستخدم وكلمة المرور والرمز المكوّن من ستة أرقام، ثم يعيد المهاجم إدخال الثلاثة في البوابة الحقيقية. لا ملف في هذا التسلسل، ولا شيء فيه يغادر نافذة المتصفح. والإجراء المضاد الذي تقدّمه الجهات الأربع على غيره، وهو التحقق المعتمد على FIDO أو على البنية التحتية للمفاتيح العامة، ينجح لأنه يربط بيانات الاعتماد بالأصل الذي يقف عليه المتصفح، أي أن الإصلاح لا يعمل إلا من داخل المتصفح.

اللصق الذي لا يراقبه أحد، والإضافة التي لم يحصها أحد

أعلنت Eurostat أن 20.0 بالمئة من مؤسسات الاتحاد الأوروبي التي توظف عشرة أشخاص فأكثر استخدمت تقنيات الذكاء الاصطناعي في 2025، مقابل 13.5 بالمئة في 2024. اقرأ الرقم بما يقيسه. إنه يعدّ تبنّي المؤسسة، أي ما مرّ بعملية الشراء وانتهى إلى عقد. وهو لا يعدّ المستشار القانوني الذي لصق ثلاث فقرات من اتفاقية موقّعة في روبوت محادثة يوم الأحد، لأنه لم يكن هناك تبنٍّ ولا عقد.

مقالة NCSC عن المخاطر في نماذج اللغة الكبيرة تقول الجزء الميكانيكي. الاستعلامات مرئية للجهة التي توفّر النموذج، وتُخزَّن، وستُستخدم على الأرجح في تطوير الخدمة. والنصيحة التي تليها هي الحذر الشديد في ما يوضع داخل صندوق الطلب. هذه نصيحة موجّهة إلى شخص، وليست ضابطًا، ولا تصمد أمام موعد تسليم.

كل ضابط موجود في القائمة يفوّت هذا لسبب يخصّه. بوابة البريد تفحص الرسائل، واللصق ليس رسالة. ووكيل الجهاز الطرفي يراقب عمليات الملفات، واللصق لا ينتج ملفًا. ووسيط الوصول السحابي يصل إلى التطبيقات التي اشترتها الشركة عبر واجهة البرمجة التي ينشرها أصحابها، ولا توجد واجهة كهذه لحساب فتحه موظف بعنوان شخصي. ثلاثة ضوابط، وثلاثة أسباب مختلفة، وفجوة واحدة.

والنصف الأهدأ من هذه المسألة لا يحتاج لصقًا أصلًا. فالإضافة التي تضيف التلخيص إلى البريد، أو التفريغ النصي إلى تبويب اجتماع، أو صياغة المسودات إلى نظام إدارة العملاء، مضطرة أن تقرأ الصفحة لكي تعمل، وقراءة الصفحة تعني إرسال ما فيها إلى الخدمة التي اختارها كاتب الإضافة. ولم يقيّم أحد تلك الجهة المستقبِلة، لأن شيئًا لم يُشترَ ولا يوجد سجل شراء يمكن الرجوع إليه.

تحصين الجهاز الطرفي، أو استبدال المتصفح

المسار الأول يضغط أكثر على الجهاز الذي تديره أصلًا. لا هجرة فيه، ولا يلاحظ المستخدم شيئًا، ولهذا يُجرَّب أولًا. على مستوى نظام التشغيل، الحساب المؤسسي والحساب الشخصي داخل ملف تعريف المتصفح نفسه هما العملية ذاتها تتحدث إلى النطاق ذاته عبر الشهادة ذاتها. وفكّ تشفير هذه الحركة عند وكيل شبكي يزحزح الحد قليلًا ويأتي بفاتورته الخاصة. الشهادات المثبّتة تنكسر، ومكتب المساعدة يرث ما انكسر، والتدفق المفكوك يظل يُظهر طلب POST إلى اسم مضيف مسموح به، لا الكلمات المكتوبة في الصندوق. وحالة الإضافات غير مرئية من هنا أيضًا، فالحركة مشفّرة، والوجهة خدمة مشروعة، والنقل يحدث داخل تبويب. الاحتكاك منخفض لأن الضبط سطحي.

المسار الثاني يستبدل المتصفح. Island وTalon (صارت جزءًا من Palo Alto Networks) وChrome Enterprise تطلب كلها أن توحّد على متصفح بعينه وأن تضع الضوابط داخل الملف التنفيذي. ويتوقع بيان Gartner الصحفي الصادر في أبريل 2025 أن 25 بالمئة من المؤسسات ستشغّل بحلول 2028 تقنية متصفح مؤسسي آمن واحدة على الأقل إلى جانب الأدوات التي تشغّلها اليوم، ويقدّر الانتشار الحالي بأقل من واحد من كل عشرة. التكلفة هي الهجرة نفسها، والهجرة ليست مشروعًا أمنيًا. إنها كلمات المرور المحفوظة، والإضافة التي يعتمد عليها قسم المالية، وسلوك البطاقات الذكية والطابعات، والتطبيق الداخلي الذي يُعرض في محرك ولا يُعرض في آخر، وطابور مكتب مساعدة يدوم ما دام النشر مستمرًا. ويتوقف هذا المسار أيضًا عند حاسوب المتعاقد الخاص، لأن تركيب متصفح على جهاز لا تملكه يستلزم محادثة قد لا تحصل عليها. واحتكاك المستخدم مرتفع في الأسابيع الأولى وقريب من الصفر بعدها، لأن الضبط يستقر داخل الشيء الذي يفتحه الناس على أي حال.

أو ضبط المتصفح الموجود أصلًا

المسار الثالث يترك المتصفح كما هو ويضع السياسة داخله على هيئة إضافة. والفارق ميكانيكي، وهو في ما تستطيع الإضافة رؤيته. الإضافة تعمل داخل الصفحة، فترى إرسال النموذج قبل مغادرته، وترى حدث الحافظة لحظة نزول النص في الصندوق، وترى منتقي الملفات قبل بدء الرفع، وتعرف أي حساب فتح الجلسة في التبويب. وهذه هي الأحداث نفسها التي تراها صفحة الدخول، ولهذا يستطيع الضبط أن يجلس هناك.

تكلفة الهجرة هي دفعة سياسة من مدير الأجهزة الذي تشغّله أصلًا، فالجهد الذي ينفقه المسار الثاني على النشر ينفقه المسار الثالث على تصميم السياسة. لا شيء يتغير في اليوم الأول. وكل شيء يتغير يوم يُرفض لصق أحدهم، وكون ذلك يتحول إلى تذكرة دعم أو إلى هزّة كتف يعتمد على صياغة الرسالة وعلى وجود استثناء مسجّل باسم صاحبه.

ويجدر ذكر الحدود صراحة. الإضافة تغطي المتصفحات التي تصل إليها بالسياسة، ولذلك فإن فرض التركيب ومنع الإزالة عمل إدارة أجهزة أيًا كان المسار الذي تختاره. والمستخدم الذي يركّب متصفحًا رابعًا يبقى خارج السياسة حتى تحجبه أنت أيضًا. والإضافة ترى ما تسمح به منصة الإضافات في المتصفح. والانتقال من Manifest V2 إلى Manifest V3 غيّر ما يحق للإضافة أن تفعله بطلبات الشبكة، وذلك قرار صانع المتصفح لا قرار مورّد الأمن.

أسئلة تطرحها قبل أي تجربة تشغيل

المسارات الثلاثة ليست خاطئة بالدرجة نفسها، والذي يحسم الاختيار بينها هو أسطول أجهزتك لا فئة المنتج. وهذه الأسئلة تفرزها أسرع من جدول ميزات.

• أي المتصفحات يغطيها الضبط، وكيف يعرف أحد أنه أُزيل أو عُطّل أو لم يُركّب أصلًا.
• أي الإضافات مركّبة عبر الأسطول، وماذا تستطيع كل واحدة أن تقرأ في الصفحة، ومن وافق عليها.
• حين يُرفض لصق في نموذج غير معتمد، ماذا يرى المستخدم، ومن يملك تجاوز المنع، وهل يُسجَّل التجاوز باسم صاحبه.
• هل يميّز المنتج الحساب المؤسسي عن الحساب الشخصي داخل ملف التعريف نفسه، وهل يفعل ذلك بالهوية أم بالنطاق.
• أي الضوابط تعمل داخل المتصفح وأيها يحتاج وكيلًا شبكيًا في المسار، لأن الجواب يحدد ما إذا كان حاسوب متعاقد غير مُدار داخل النطاق.

ثلاثة من هذه الأسئلة تُحسم في تجربة تشغيل من أسبوعين مع عشرة مستخدمين. والباقي يحتاج جوابًا مكتوبًا قبل بدء التجربة، لأن تجربة تجري على حواسيب نظيفة ومُدارة لن تُظهر أيًا منهما.

المنتج في هذا المجال

في مجال بيئة العمل الآمنة نحمل في محفظتنا DefensX، وهو يسلك المسار الثالث. يُركَّب كإضافة على المتصفحات المنشورة أصلًا، ويمنع إدخال بيانات الاعتماد في صفحات تقلّد صفحة الدخول المؤسسية، ويطبّق سياسة على ما يمكن كتابته في أداة ذكاء اصطناعي ويُظهر الأدوات التي لم يوافق عليها أحد. وصفحة بيئة عمل آمنة تبيّن أين ينتهي هذا المجال وأين يبدأ أمن الأجهزة الطرفية.