كشف تحليل بيانات الاختراق الأمني، والذي أجراه فريق الاستجابة الأمنية لدى «تينابل» أن الفترة بين يناير وأكتوبر 2020 شهدت 730 حدثاً معلناً أدت إلى الكشف عن 22 مليار سجل حول العالم.

وتم ربط 35% من حالات الاختراق، التي حللتها «تينابل» بهجمات طلب الفدية، التي سببت تكاليف مالية فادحة، فيما جاءت 14% من تلك الأحداث نتيجة لاختراق البريد الإلكتروني. 

ومن أبرز ملامح مشهد الهجمات في العام 2020 اعتماد المهاجمين بشكل كبير على نقاط الضعف، التي لم تتم معالجتها في هجماتهم، بالإضافة إلى ربط عدد من نقاط الضعف معاً في هجماتهم. نشرت «تينابل» هذا التحليل في تقريرها للعام 2020 بعنوان «نظرة إلى مشهد التهديدات»، والذي قدم لمحة موجزة عن أبرز نقاط الضعف، التي تم الكشف عنها أو استغلالها خلال فترة 12 شهراً المنتهية بتاريخ 31 ديسمبر 2020. 

وازداد عدد الثغرات ونقاط الضعف الشائعة CVEs التي تم التبليغ عنها بين عامي 2015 و2020 بمتوسط نمو سنوي قدره 36.6%. وفي عام 2020، تم التبليغ عن 18,358 من تلك الثغرات، ما يشكل زيادة بواقع 6% مقارنة مع 17,305 في العام 2019، وبنسبة 18% مقارنة مع 6,487 ثغرة تم الكشف عنها عام 2015. كما أن معرفة الثغرات التي تحتاج لأولوية الاهتمام أصبح أصعب من السابق، حيث يبين التقرير توجهين بارزين: 

- الثغرات الموجودة مسبقاً في حلول الشبكات الافتراضية الخاصة VPN- حيث إن العديد منها قد ظهرت عام 2019 أو قبله- لا تزال من الأهداف المفضلة للمجرمين السيبرانيين والمجموعات المهاجمة. 

- تعتبر متصفحات الويب مثل جوجل كروم وموزيلا فايرفوكس وإنترنت إكسبلورر ومايكروسوفت إيدج أهدافاً مهمة في حال عدم العثور على ثغرات، حيث تشكل أكثر من 35% من كل حالات استغلال نقاط الضعف. 

وقال ساتنام نارانج، مهندس الأبحاث لدى تينابل: من الصعب لنا كوننا جهات دفاعية أن نعطي الأولوية لعلاج الهجمات بالنظر إلى مئات الثغرات التي تكشف عنها مايكروسوفت كل شهر وأوراكل كل ثلاثة أشهر. أضف إلى ذلك أثر جائحة «كوفيد 19» على المؤسسات التي تحاول تعزيز دفاعاتها وحماية فريق العمل، الذي بدأ يعمل عن بعد، وكل هذا يؤدي دون شك إلى الفوضى.

تعرف الفرق الأمنية متى يجب عليها التدخل ومنح الأولوية، ولكن في حال وجود عدد هائل من الثغرات ونقاط الضعف ذات التصنيف المرتفع بشكل متعاقب، فإن عليهم العمل وفقاً لتلك المعطيات المتزامنة.

حيث تحتاج إدارة هذا العدد الكبير من الثغرات إلى تسجيل محتويات الشبكة بالكامل وتحديد الأصول الأكثر حرجية، لضمان الحصول على الرقع الأمنية في الوقت المناسب. ويمكن للمؤشرات الإضافية، ومنها تصنيف CVSSv3 وتوفر نصوص توضح طبيعة الثغرات أن تتيح رؤية أوضح للثغرات وما إن كانت ستتعرض للاستغلال والاختراق، ما يساعد الفريق على التركيز على التهديدات الأكثر خطورة على الشبكة أولًا. 

وقال ماهر جاد الله، المدير الإقليمي في الشرق الأوسط: ما تعلمناه من العام 2020 هو أننا جميعاً نعتمد على البنية التحتية وسلاسل الإمداد التي تدعم المجتمع الحديث- سواء كان ذلك في مجال الزراعة أو تطوير الصناعات الدوائية أو تصنيع الأغذية والمشروبات وغيرها- وخصوصاً في أوقات الأزمة. ولسوء الحظ، فإن المهاجمين يبحثون دوماً عن طرق الاستفادة من الدفاعات الضعيفة.

ولهذا فقد يبدو التحدي في غاية الصعوبة عندما نرى العدد الهائل من المساحات المتاحة للهجوم في الأجهزة المرتبطة بشبكات تقنية المعلومات والتقنيات التشغيلية وإنترنت الأشياء. وبالنظر إلى اعتماد أولئك المهاجمين على الثغرات غير المعالجة، يصبح من الواضح تماماً أن إدارة الثغرات ونقاط الضعف تلعب دوراً بالغ الأهمية في استراتيجيات الأمن السيبراني الحديثة.