رئيس الأمن الجديد في جوجل يسعى لتحقيق التوازن مع الخصوصية

لدى جوجل مسؤول جديد يراقب أمن الإنترنت.

تجول جيرهارد إيشيلبيك، النمساوي المولد، في مدينة أكسفورد البريطانية، وشارك في مؤتمرات قراصنة "ديف كون" الشهيرة، وأدار مجموعة من الشركات الناشئة، وعمل في وادي السيليكون.

وهو يتولى الآن زمام الأمن والخصوصية في كل ما يتعلق بجوجل.

وفي مقابلة حصرية مع وكالة فرانس برس، تحدث إيشيلبيك عن استخدام نطاق جوجل الهائل لحماية المستخدمين من الأشرار السيبرانيين مثل مرسلي البريد المزعج والجواسيس الذين ترعاهم الدول.

قال إيشيلبيك خلال أول مقابلة صحفية فردية له في منصبه الجديد: "حجم بنيتنا التحتية للحوسبة يسمح لنا بمعالجة وتحليل وبحث مشهد التهديدات المتغير والتطلع إلى الأمام للتنبؤ بما هو قادم".

"الأمن هو بالطبع سباق مستمر؛ والمفتاح هو مدى قدرتك على التطلع إلى الأمام".

تولى إيشيلبيك مسؤولية فريق الأمن والخصوصية في جوجل، الذي يضم 500 فرد، في وقت مبكر من هذا العام، عائداً إلى وادي السيليكون بعد أن أدار الهندسة لشركة أمن حاسوبي في أكسفورد لمدة عامين.

قال إيشيلبيك: "كانت خطوة طبيعية جداً بالنسبة لي للانضمام إلى جوجل. ما أثار حماسي حقاً هو القيام بالأمن على نطاق واسع".

يعني نطاق خدمات ومنتجات جوجل العالمية أن هناك العديد من الجبهات التي يتعين على خبير الأمن الدفاع عنها. كما يعني حجم جوجل وجود ترسانات من خوادم الكمبيوتر القوية التي يمكن للمدافعين استخدامها وبيانات واسعة النطاق يمكن من خلالها تمييز المخاطر السيبرانية.

تمتد مسيرة إيشيلبيك المهنية في مجال الأمن إلى عقدين من الزمن، بدأت بشركة ناشئة أسسها أثناء دراسته الجامعية في النمسا، والتي استحوذت عليها شركة الأمن "مكافي".

تحولت فترة عمل استمرت ستة أشهر في كاليفورنيا، حيث يقع مقر "مكافي"، إلى إقامة استمرت 15 عاماً لإيشيلبيك.

وقد أنشأ وقدم المشورة لمجموعة من الشركات الناشئة في مجال أمن الكمبيوتر قبل أن يتوجه إلى أكسفورد. عمل إيشيلبيك في عمالقة تكنولوجيا الكمبيوتر مثل "سوفوس" و"كواليس"، ويحمل براءات اختراع لتقنيات أمن الشبكات.

- هجوم مستمر -

كان واثقاً من أن فريقه قادر على مواجهة تحدي صد الهجمات السيبرانية، حتى من الهجمات التي تشنها عمليات متطورة تديرها جهات مثل وكالة الأمن القومي الأمريكية أو الجيش الصيني.

وتعهد إيشيلبيك بأنه سيجد "بالتأكيد" أي مخترق يحاول الوصول إلى شبكته.

وقال: "بصفتي رجل أمن، لا أشعر بالراحة أبداً. لكن لدي فريق قوي جداً... ولدي ثقة بأننا نمتلك آليات الدفاع الاستباقية ورد الفعل الصحيحة أيضاً".

تأتي الهجمات السيبرانية التي ترعاها الدول والتي تصدرت الأخبار في العام الماضي بالإضافة إلى الاتجاهات المعروفة للقرصنة من أجل المتعة أو الربح.

لقد ارتفعت أعداد "ناقلات" الهجوم بشكل كبير بمرور الوقت، مع أسلحة تستهدف الهواتف الذكية والتطبيقات ومراكز البيانات وأنظمة التشغيل والمزيد.

قال إيشيلبيك: "يمكنك افتراض بأمان أن كل خاصية على الإنترنت تتعرض للهجوم باستمرار".

"أشعر بقوة كبيرة تجاه قدرتنا على تحديدها قبل أن تصبح تهديداً والقدرة على حظرها ومنعها من دخول بيئتنا".

- تشفير البيانات -

إيشيلبيك من المؤيدين لتشفير البيانات، سواء كانت رسالة بريد إلكتروني إلى صديق أو صوراً مخزنة في السحابة.

وقال: "آمل في وقت تكون فيه كل حركة المرور على الإنترنت مشفرة".

"أنت لا ترسل رسالة إلى صديقك في ظرف شفاف، ولهذا السبب يعد التشفير أثناء النقل أمراً بالغ الأهمية".

وهو يعتقد أنه في غضون خمس سنوات، سيصبح الوصول إلى الحسابات بكلمات المرور فقط شيئاً من الماضي.

تسمح جوجل للأشخاص بطلب استخدام رموز يتم إرسالها إلى الهواتف بالإضافة إلى كلمات المرور للوصول إلى الحسابات فيما يشار إليه بالمصادقة "ثنائية العامل".

كما توفر عملاقة الإنترنت تقنية "التصفح الآمن" التي تحذر الأشخاص عندما يتوجهون إلى مواقع ويب مجهزة لمهاجمة الزوار.

قال إيشيلبيك إن جوجل تحدد حوالي 50 ألف موقع ويب ضار شهرياً، و90 ألف موقع تصيد آخر مصمم لخداع الأشخاص للحصول على كلمات مرورهم أو معلومات شخصية قيمة أخرى.

وقال: "لدينا رؤية رائعة حقاً للويب، كما يمكنك أن تتخيل".

"الوقت الذي نستغرقه للتعرف على موقع سيء قصير للغاية".

- مضاعفة الجهود بشأن الخصوصية -

يرى إيشيلبيك أن عالم الأمن عبر الإنترنت أبيض وأسود إلى حد ما، في حين أن جانب الخصوصية في وظيفته يتطلب تفسيرات ذاتية.

تعمل جوجل بشكل وثيق مع سلطات حماية البيانات في أوروبا وأماكن أخرى لمحاولة مواءمة حماية الخصوصية مع المعايير في مختلف البلدان.

وقال: "أعتقد حقاً أنه فيما يتعلق بالأمن والخصوصية، هناك تداخل أكثر من وجود اختلافات".

"لقد بذلنا جهداً هائلاً للتركيز ومضاعفة الجهود بشأن قضايا الخصوصية".

وكما فعلت شركات الإنترنت الكبيرة الأخرى، قامت جوجل بشكل روتيني بنشر طلبات الوكالات الحكومية للحصول على معلومات حول المستخدمين.

تتم مراجعة الطلبات بعناية، ويتم تلبية حوالي 65 بالمائة منها فقط، وفقاً لجوجل.

قال إيشيلبيك: "الخصوصية، بالنسبة لي، هي حماية وتأمين أنشطتي؛ وأن تكون شخصية بالنسبة لي وليست مرئية للعالم بأسره".