<div data-empty="true"> </div><div data-empty="false">نشأت البرمجيات الخبيثة وترعرعت على يد قراصة كل أهدافهم في الحياة هي الربح المالي، سواء بسرقة البيانات أو من خلال ‏تشفير تلك البيانات لطلب الفدية، وفيروسات المسح التدميرية ‏WIPER MALWARE‏ هي فئة من نفس عائلة فيروسات الفدية ‏الشهيرة، ولكنها ليست لسرقة البيانات أو حتى من أجل الربح المالي بأي شكل من الأشكال، وإنما هدفها الأساسي المحو والإتلاف، ‏وكأن تصميمها وبرمجتها من الأساس مبني على التخريب، حتى أن البعض اعتبرها سلاح دمار شامل رقمي،  ما أن يطلق حتى ‏يترك خلفه خراب.‏</div>هذا النوع من البرمجيات لا يهدف للسرقة أو التشفير لطلب الفدية، بل صُمم لغرض وحيد وهو المحو التام والإتلاف الشامل، حيث يهاجم جوهر أنظمة التشغيل ويشل الشبكات لدرجة تجعل الأجهزة غير قابلة للإصلاح، متخفياً أحياناً في هيئة "فيروسات فدية" لتضليل الضحايا عن هدفه التدميري الحقيقي.تقنيًا، يعمل هذا النوع بوسائل مباشرة لكنها قاسية الأثر، حيث يخترق الأنظمة التشغيلية أو الشبكية‎‏ ويعمل على الكتابة فوق البيانات واستبدالها ببيانات عشوائية، ويتلاعب بالتخريب في سجل الإقلاع الرئيسي للنظام الـ‏MBR، وإفساد بنية نظام الملفات بحيث لا يعود النظام قادرًا على تشغيل نفسه أو قراءة محتواه، فتخترب البيانات على الأجهزة وحتى على السيرفرات بشكل كامل. ‏الجذوروتعود الجذور البارزة لهذا السلاح إلى ربيع عام 2012، حين استهدف فيروس غامض وزارة النفط الإيرانية وشركة النفط الوطنية، مخلفاً وراءه ملفات ممسوحة تماماً عجز الباحثون حتى عن تحليل كودها الكامل بسبب قدرتها الفائقة على محو أثارها.ولم تمضِ أشهر قليلة حتى انتقلت هذه العدوى إلى العلن عبر فيروس "شمعون" الذي ضرب شركة أرامكو السعودية في أغسطس 2012، معطلاً نحو 30 ألف جهاز في واحدة من أضخم الضربات التخريبية التي استهدفت القطاع الخاص عالمياً، وهي اللحظة التي اعتبرتها تقارير دولية وجهات أمريكية فاصلة في تاريخ الهجمات التدميرية، قبل أن يعود الفيروس نفسه للظهور بنسخ مطورة في عام 2016 مؤكداً تحوله إلى نمط عملياتي مستدام.الأرض المحروقةوتعتمد هذه الفيروسات تقنياً على استراتيجية "الأرض المحروقة" رقمياً، عبر الكتابة فوق سجلات الإقلاع الرئيسية MBR وتخريب بنية الملفات الأساسية، وهو ما جسده فيروس "ويسبر غيت" مطلع عام 2022 حين وضع رسالة فدية وهمية دون أي آلية لاستعادة البيانات، وصولاً إلى السلالة الأحدث "باث وايبر" المكتشفة في يونيو 2025، والتي أظهرت نضجاً تقنياً مخيفاً بقدرتها على التمييز بين المسارات المحلية والشبكية وتدمير ملفات النظام الحاكمة بدقة متناهية.ويمثل عام 2017 المنعطف الأكبر في مسار سلسلة المسح فيروسات التدميرية، حين انطلق هجوم من أوكرانيا عبر برنامج محاسبة ضريبي ليتمدد بسرعة فائقة ويتحول إلى كارثة عالمية عابرة للحدود، تسببت في خسائر بمليارات الدولارات ودفعت شركات عملاقة مثل "ماريسك" و"فيديكس" للإقرار بخسائر تشغيلية ناهزت 600 مليون دولار، فضلاً عن تعطيل إنتاج اللقاحات والأدوية في شركات مثل "ميرك".دمار شاملولم يتوقف توظيف هذا السلاح عند حدود التخريب الاقتصادي، بل امتد للأحداث الدولية الكبرى مثل أولمبياد 2018، وصولاً إلى الحرب الروسية الأوكرانية عام 2022 التي شهدت كثافة غير مسبوقة في استخدام سلالات مثل "كادي وايبر" وهجمات "أسيد رين" التي أخرجت عشرات آلاف خوادم الإنترنت عن الخدمة وتسببت في تلف مادي للأجهزة استلزم استبدالها بالكامل.إن هذا التطور من الهجمات العشوائية إلى التخريب الانتقائي واسع النطاق، جعل "الوايبر" يتصدر قائمة التهديدات الاستراتيجية، حيث تهاجم هذه البرمجيات اليوم أساس الثقة في استمرارية العمل، مما فرض على المؤسسات الكبرى اعتماد استراتيجيات دفاعية صارمة تعتمد على النسخ الاحتياطية المعزولة ومراقبة أدوات الإدارة الخارجية، بعدما بات واضحاً أن فيروساً واحداً قد يبدأ من جهاز بسيط لينتهي به الأمر بهز استقرار سلاسل الإمداد العالمية.

‏من "وايبر" إيران إلى "شمعون" و"باث".. فيروسات المسح التدميرية سلاح دمار شامل رقمي ‏

أكد مجلس الأمن السيبراني لحكومة دولة الإمارات أهمية تعزيز الإجراءات الأمنية خلال عمليات البث والتنزيل الإلكتروني المجاني، لتفادي وقوع المستخدمين ضحايا للبرامج الخبيثة، مشيراً إلى أن استخدام منصات الإنترنت الموثوقة لمشاهدة وتحميل المواد الفيلمية والاستماع إلى الموسيقى يسهم في الحفاظ على سلامة الأجهزة والبيانات الشخصية للمستخدمين.ودعا المجلس إلى الالتزام بالإجراءات التقنية والسلوكية التي تحول دون التعرض للبرمجيات الخبيثة أو القرصنة أو انتهاك الخصوصية، مؤكداً أن المحتالين باتوا يبتكرون رسائل تبدو موثوقة ويستخدمون تقنيات متطورة، ما يستوجب على المستخدمين توخي الحذر الدائم قبل استخدام أي موقع أو تطبيق لتنزيل الأفلام أو الموسيقى.وشدد المجلس على ضرورة التحقق من صحة المعلومات وموثوقية المواقع الإلكترونية والروابط قبل النقر عليها، والتأكد من حماية الأجهزة الإلكترونية باستخدام البرامج المتخصصة التي تعمل على إيقاف البرمجيات الخبيثة.وحذر المجلس من الاعتماد على مواقع البث المجانية، التي لا تعني بالضرورة الموثوقية أو الأمان، إذ إن بعض المواقع قد تعرض محتوى مجانياً، لكنها في المقابل قد تستغل البيانات الشخصية للمستخدمين أو تقوم ببيعها بمقابل، الأمر الذي يضع المستخدمين أمام تحديات معقدة في حماية بياناتهم، ويفرض تبني أدوات وتقنيات دفاعية تستند إلى المعرفة والوعي وفهم حجم المخاطر والتهديدات المختلفة.وأوضح مجلس الأمن السيبراني، في تصريحات لوكالة أنباء الإمارات "وام"، أن مواجهة هذه المخاطر الإلكترونية تبدأ من الفرد، من خلال تعزيز الثقافة السيبرانية والوعي بالمخاطر المرتبطة بالفضاء الإلكتروني، مشيراً إلى أن الدخول إلى مواقع غير موثوقة أو تنزيل مواد فيلمية أو موسيقية من مصادر غير آمنة قد يترتب عليه تداعيات تمس البيانات، أو تؤدي إلى انتهاك الخصوصية، أو تعرض الأجهزة لبرامج أو فيروسات خبيثة قد تسرق بيانات المستخدمين، أو ترتبط بفيروسات الفدية، وقد يتطور الأمر ليصل إلى احتيال كامل، ما يتطلب اليقظة والحذر.وأشار المجلس إلى تسجيل 216 مليار زيارة لمواقع القرصنة عالمياً مع نهاية عام 2024، إضافة إلى أن أكثر من 90% من ملفات الموسيقى يتم تداولها عبر شبكات غير قانونية، في حين لا يدرك 70% من المستخدمين أن مواقع البث المجاني قد تشكل بوابة للبرامج الخبيثة، حيث تم اختراق نحو مليون جهاز حاسوب نتيجة زيارة مواقع بث غير قانونية.وقدم مجلس الأمن السيبراني مجموعة من النصائح لتجنب الوقوع ضحايا للبرمجيات الخبيثة أو الفيروسات وغيرها من المخاطر أثناء التصفح أو خلال عمليات التنزيل أو مشاهدة الأفلام أو الاستماع إلى الموسيقى، وتركزت على ضرورة تجنب النقر على الروابط غير الموثوقة، والتحقق من المعلومات الواردة في الرسائل أو الإعلانات الممولة، واستخدام المواقع الرسمية والموثوقة، إلى جانب تفعيل برامج الحماية لإزالة التهديدات والوقاية من الفيروسات.وأكد المجلس أن السلامة الرقمية في الفضاء الإلكتروني باتت تشكل تحديًا رئيسيًا في ظل التطور التكنولوجي المتسارع، وأن هذه الإجراءات الوقائية تسهم، إلى جانب الجهود الحكومية، في مواجهة التحديات الرقمية الراهنة ومواكبة التطورات التقنية المتسارعة.جدير بالذكر أن حملة "النبض السيبراني" التوعوية، التي أطلقها مجلس الأمن السيبراني في عامها الثاني على التوالي، تأتي ضمن جهود دولة الإمارات المستمرة لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية، ويواكب التطورات التقنية المتسارعة، في إطار رؤية وطنية شاملة تهدف إلى تعزيز الثقة في المنظومة الرقمية للدولة، وترسيخ ثقافة الأمن السيبراني، ورفع مستوى الوعي الرقمي لدى الأسر والأفراد، وتعزيز ممارسات الأمن السيبراني بما يضمن سلامة المواطنين والمقيمين وخصوصيتهم في عصر التحول الرقمي المتسارع.

"الأمن السيبراني": مواقع البث المجاني قد تكون بوابة للبرامج الخبيثة

كشف وليد يحيى، المدير العام لشركة «دل تكنولوجيز» في الإمارات أن 83 % من المؤسسات في الإمارات قد تبنت نهجاً متعدد السحابة أو أنها تعتزم ذلك بحلول نهاية عام 2023، متوقعةً أن يشهد إجمالي الإنفاق على السحابة العامة في الإمارات، معدل نمو سنوي مركب يبلغ 23.4 % ليصل إلى 3.30 مليارات دولار في عام 2026.
وقال وليد يحيى،في حوار مع «البيان»، إن دبي تتمتع بوضع قوي يتيح لها استغلال الفرص الجديدة وبناء الاقتصاد الرقمي الملائم للمستقبل، ونحن نتطلع إلى دعم جهود دبي في بناء اقتصاد رقمي مزدهر.
وأشار يحيى إلى أن دل تكنولوجيز لديها اليوم العديد من الشراكات مع المؤسسات في القطاعين الخاص والعام في الدولة، حيث تعمل اليوم مع جمارك دبي لتعزيز برنامجها الرقمي وزيادة كفاءتها التشغيلية للسماح لأكثر من 2500 مستخدم في 17 مركزاً لجمارك دبي بالعمل في بيئة آمنة وهجينة، كما تعمل أيضاً مع وزارة الذكاء الاصطناعي في قيادة مبادرة «الذكاء الاصطناعي للأطفال» لبناء جيل جديد من المبرمجين، وإعداد الشباب للمستقبل الرقمي.
وأكد يحيى أن «دل تكنولوجيز» تتمتع بمكانة بارزة في سوق وحدات التخزين والخوادم في دولة الإمارات ودول الخليج، حيث تبلغ حصتها 31.8 % في الإمارات و51.8 % في دول مجلس التعاون الخليجي، كما حافظت على موقعها الريادي في قطاع وحدات التخزين للمؤسسات، حيث احتلت المرتبة الأولى في منطقة الخليج بحصة قدرها 72.7 % و43.9 % في الإمارات.
وتالياً نص الحوار:
كم يبلغ حجم سوق الحوسبة السحابية في الإمارات وعالمياً؟
تشير أبحاث مؤسسة جارتنر إلى أنه من المتوقع أن ينمو إنفاق المستخدم النهائي على خدمات السحابة العامة في جميع أنحاء العالم في عام 2023، بنسبة 21.7 % ليصل إلى 597.3 مليار دولار، مقارنة مع 491 مليار دولار في عام 2022.
يتوقع الخبراء أن إجمالي الإنفاق على السحابة العامة في الإمارات، سيشهد معدل نمو سنوياً مركب يبلغ 23.4 % ليصل إلى 3.30 مليارات دولار في عام 2026، مما يسلط الضوء على التبني السريع والأهمية المتزايدة للحلول السحابية بالنسبة للشركات الإماراتية.
وفي حين أن البنية التحتية السحابية وخدمات المنصات تتصدر مجالات النمو في الإنفاق، إلا أن البرمجيات كخدمة لا تزال تهيمن على سوق الخدمات السحابية من حيث إنفاق المستخدم النهائي، ومن المتوقع أن ينمو الإنفاق على البرمجيات كخدمة بنسبة 17.9 % في عام 2023، إلى 197 مليار دولار.
ما حصة «دل تكنولوجيز» في سوق وحدات التخزين والخوادم في الإمارات والخليج؟
تتمتع شركة «دل تكنولوجيز» بمكانة بارزة في سوق وحدات التخزين والخوادم في الإمارات والخليج، كما أنها تعد رائدة في السوق في قطاع خوادم المؤسسات، حيث تبلغ حصتها 31.8% في الإمارات و51.8 % في دول مجلس التعاون الخليجي، وذلك وفقاً لتقرير من شركة البيانات الدولية IDC عن فئة سوق الخوادم في الربع الثاني من العام 2023.
كما حافظت شركة دل على موقعها الريادي في قطاع وحدات التخزين للمؤسسات، حيث احتلت المرتبة الأولى في منطقة الخليج بحصة قدرها 72.7 % و43.9 % في الإمارات، وفقاً لتقرير شركة البيانات الدولية IDC الربعي عن فئة سوق وحدات التخزين للربع الثاني من العام 2023.
ما نسبة تبني الشركات في الإمارات لخدمات وحلول الحوسبة السحابية؟ 
يشهد سوق الحوسبة السحابية في المنطقة نمواً وتحولاً كبيراً، وتبرز الإمارات، على وجه الخصوص، كدولة رائدة في مجال تبني خدمات الحوسبة السحابية في منطقة الشرق الأوسط وأفريقيا.
وكشفت دراسة أجرتها شركة فورستر للاستشارات بتكليف من شركة «دل تكنولوجيز»، أن 83 % من المؤسسات في الدولة قد تبنت نهجاً متعدد السحابة أو أنها تعتزم ذلك بحلول نهاية عام 2023.
ومن المتوقع أن يستمر هذا الاتجاه، مدفوعاً بعدة عوامل، مثل موقع البيانات ومتطلبات السيادة، إلى جانب الاستثمارات الكبيرة من قبل مزودين عالميين للخدمات السحابية واسعة النطاق في إنشاء مراكز بيانات داخل الدولة، وتتصدر دل مجال السحابة المتعددة لعملائنا، ونحن في وضع قوي يتيح لنا التوسع في الحلول السحابية وتقديم حلول تلائم العصر الرقمي الذي نعيشه.
ما مستوى أسعار الخدمات السحابية في الإمارات؟ هل لا تزال مرتفعة؟
يمكن أن يختلف هيكل تسعير الخدمات السحابية بشكل كبير، وفقاً للعديد من العوامل، منها اختيار مزود الخدمة السحابية، ومجموعة الخدمات المقدمة، وأنماط الاستخدام، ومتطلبات الموارد المحددة للشركة.
ويتبنى بعض مزودي الخدمات السحابية نموذج الدفع أولاً بأول، مما يمكّن الشركات من الدفع فقط مقابل الموارد التي تستخدمها بشكل أكثر تكراراً، ويمكن أن يؤدي هذا إلى نهج أكثر فعالية من حيث التكلفة. وفي نهاية المطاف، يعد التخطيط الدقيق والمراقبة والتحسين الاستراتيجي لاستخدام السحابة أمراً ضرورياً لأي مؤسسة تسعى لتحقيق عائد مناسب على الاستثمار من خدماتها السحابية.
ما خطة «دل تكنولوجيز» لمواجهة التحديات السيبرانية ولا سيما فيروسات الفدية؟
لكي تتمكن من التصدي بشكل فعال لبرامج الفدية، يجب على المؤسسات اتباع نهج ذي مستويين، أولاً، توظيف التكنولوجيا للوقاية من التهديدات وتثقيف الموظفين بقضايا الأمن السيبراني، وثانياً، تنفيذ حلول لاستعادة البيانات بسرعة بعد أي هجوم، لضمان خلو النسخ الاحتياطية من الإصابة ببرامج الفدية.
وتغطي قدرات شركة دل في مجال الأمن السيبراني جميع جوانب سلسلة قيمة الأعمال، بدءاً من البنية التحتية ووصولاً إلى العمليات، ونحن نستفيد من اتساع وعمق حضورنا في منظومة تكنولوجيا المعلومات من البداية إلى النهاية لتطوير حلول أمنية مصممة لتوفير الثقة والتحكم وسعة النطاق لإطار الأمن السيبراني للمؤسسات، ويمكن لتقنياتنا المثبتة عزل البيانات المهمة، وتحديد الأنشطة المشبوهة، وتسريع استعادة البيانات الجيدة المعروفة لضمان استمرارية الأعمال.
ما أبرز الشراكات على المستوى الحكومي لديكم في الإمارات؟
تعمل شركة «دل تكنولوجيز» بشكل وثيق مع العديد من الإدارات والهيئات الحكومية في الإمارات لتحقيق رؤيتها للنمو، في مجالات متعددة بدءاً من تحفيز إنشاء المدن الذكية وحتى تعزيز الاكتشافات الطبية الجديدة، وقد وقعنا مؤخراً مذكرة تفاهم مع مكتب الإمارات للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بُعد لتسريع الابتكار في مجال الطب الدقيق من خلال الذكاء الاصطناعي.
كما نعمل أيضاً مع جمارك دبي لتعزيز برنامجها الرقمي وزيادة كفاءتها التشغيلية للسماح لأكثر من 2500 مستخدم في 17 مركزاً لجمارك دبي بالعمل في بيئة آمنة وهجينة.

الاقتصادي

Economy

حوارات

Interviews

مسؤول في «دل تكنولوجيز» لـ« البيان »: دبي الأقوى في استغلال الفرص وبناء الاقتصاد الرقمي

4312980.jpg

كشفت «دل تكنولوجيز» أن 83 % من المؤسسات في الإمارات قد تبنت نهجاً متعدد السحابة أو أنها تعتزم ذلك بحلول نهاية عام 2023، متوقعةً أن يشهد إجمالي الإنفاق على السحابة العامة في الإمارات، معدل نمو سنوي مركب يبلغ 23.4 % ليصل إلى 3.30 مليارات دولار

استعرضت تريند مايكرو، الشركة العالمية في مجال الأمن السيبراني، خلال فعاليات معرض جيتكس غلوبال 2023، أحدث الحلول والابتكارات في قطاع الأمن السيبراني، وذلك في إطار جهودها الرامية إلى تمكين جميع المؤسسات، عبر مختلف القطاعات في منطقة الشرق الأوسط وأفريقيا، من حماية أصولها الرقمية، وتأمين مجالها السيبراني.
وقال أسعد عُرابي المدير العام لتريند مايكرو في منطقة الخليج العربي والأسواق الناشئة: «تلتزم تريند مايكرو بابتكار الحلول الأمنية ومنصات الوقاية من التهديدات الرائدة لحماية البنى التحتية الرقمية، عبر مختلف البيئات السحابية والخوادم والشبكات والأجهزة الطرفية، بما يُعزز إمكانات الكشف عن التهديدات والاستجابة لها. ولقد قمنا بتطوير حزمة من الحلول الأمنية المختلفة، القابلة للتكيف مع التطورات المستقبلية، بما في ذلك الحلول المستندة إلى أحدث تقنيات الذكاء الاصطناعي التوليدي، والحلول التي تدعم نموذج العمل عن بُعد، مثل Trend Micro Cloud One، المعتمد على نهج الثقة الصفرية لتعزيز مستوى الأمن السحابي، كما نحرص أيضاً على تطوير الحلول المرتبطة بإنترنت الأشياء، وذلك لضمان مستقبل أكثر أماناً، في ظل تطور المشهد السيبراني المعقد». 
وقد استعرضت تريند مايكرو، خلال فعاليات الحدث، مجموعة واسعة من حلولها الرائدة، بما فيها حل «Trend Micro Workforce One»، الذي يساعد على مكافحة فيروسات الفدية والتصيد الاحتيالي وعمليات اختراق البيانات. بالإضافة إلى «Trend Micro Network One»، الحل الفعّال لتعزيز أمان الشبكات، والذي يعمل بنموذج أمان الثقة الصفرية. بالإضافة إلى ابتكار «Trend Vision One Companion»، وهو حل أمني يعمل كمساعد شخصي ذكي، مدعوم بالذكاء الاصطناعي. تجسد هذه الحلول النهج المتطور الذي تعتمده تريند مايكرو، لتمزج بين أحدث التقنيات التكنولوجية، وإمكانات الأمن الرقمي، بهدف ضمان تحقيق بيئة رقمية آمنة.
ومن الجدير بالذكر، أن 70 % من الشركات الكبرى حول العالم، تخطط لزيادة الإنفاق على الأمن السيبراني بالفترة المقبلة، مع ارتفاع وتيرة الهجمات. إذ من المتوقع أن ينمو سوق التأمين الإلكتروني العالمي إلى 20.4 مليار دولار، بحلول عام 2025، بمعدل نمو سنوي مركب قدره 21.2 %، وذلك وفقاً لاستطلاع للرأي أجرته ماكنزي للأبحاث مؤخراً، في حين كشفت دراسة أخرى أن الإنفاق العالمي على المنتجات والخدمات الأمنية، قد يبلغ بحلول العام القادم 174.7 مليار دولار، حيث أصبحت الشركات أكثر وعياً بأهمية الأمن السيبراني، وبات الاستثمار في الأمن ضرورة حتمية لديهم لاستمرار أعمالهم.
وفي ظل الارتفاع الملحوظ للتهديدات السيبرانية، التي تستهدف منطقة الشرق الأوسط وأفريقيا، تُمضي شركة «تريند مايكرو» قدماً بإجراءات استباقية لحماية المؤسسات المحلية، حيث كشف تقرير الشركة عن النصف الأول لعام 2023، عن رصد الشركة وحجبها لأكثر من 475 مليون تهديد في منطقة الشرق الأوسط وأفريقيا، وذلك في النصف الأول فقط من العام الجاري، ما يعكس الحاجة إلى امتلاك بنية تحتية قوية للأمن السيبراني.

قف

تريند مايكرو تدعم المؤسسات بحلول حماية أصولها الرقمية وتأمين أمنها السيبراني

تستعد تريند مايكرو، الشركة الرائدة عالمياً في مجال الأمن السيبراني، للمشاركة في فعاليات معرض جيتكس العالمي.
وفي سياق تفصيلي أكثر، ستكشف الشركة على هامش المعرض عن أحدث ابتكاراتها لهذا العام، وهو حل «Trend Vision One»، الذي تم دعمه بتقنيات الذكاء الاصطناعي ليوفر حماية فائقة ضد التهديدات المتقدمة بكفاءة وفعالية، بما يتناسب مع الاحتياجات الأمنية للعالم الرقمي سريع التطور والتغير.
وإلى جانب حل «Trend Vision One»، ستقدم الشركة نظرة متعمقة حول مجموعة واسعة من حلولها ، بما فيها حل «Trend Micro Workforce One» الذي يساعد على مكافحة فيروسات الفدية والتصيد الاحتيالي وعمليات اختراق البيانات. إضافة إلى «Trend Micro Network One»، الحل الفعال لتعزيز أمان الشبكات والذي يعمل بنموذج أمان الثقة الصفرية. كما ستقدم الشركة حلولاً متخصصة لمواجهة التحديات الناشئة بمجال إنترنت الأشياء وأمن البريد الإلكتروني. كما ستعرض الشركة ابتكار «Trend Vision One Companion»، وهو حل أمني يعمل كمساعد شخصي ذكي مدعوم بالذكاء الاصطناعي.
وقال الدكتور معتز بن علي، نائب أول للرئيس والمدير الإداري لشركة تريند مايكرو في البحر الأبيض المتوسط والشرق الأوسط ودول آسيا الوسطى وروسيا وأفريقيا: «مشاركتنا في المعرض تجسد رؤيتنا المستقبلية الرامية إلى الدمج بين التكنولوجيا والأمن بشكل أعمق». وأضاف: «لدينا التزام راسخ بمكافحة الأيادي التخريبية التي تسعى إلى زعزعة أمن المشهد الرقمي».

«تريند مايكرو» تطرح أحدث حلولها للأمن السيبراني المدعومة بالذكاء الاصطناعي

54.jpg

تستعد تريند مايكرو، الشركة الرائدة عالمياً في مجال الأمن السيبراني، للمشاركة في فعاليات معرض جيتكس العالمي. وفي سياق تفصيلي أكثر، ستكشف الشركة على هامش المعرض عن أحدث ابتكاراتها لهذا العام، وهو حل «Trend Vision One»

شدد مسؤولون خلال مشاركتهم في «ملتقى الأمين» على أهمية تبادل الخبرات والمعارف لمجابهة التحديات المستقبلية المحتملة للتطور التكنولوجي، وتأثيرها على القطاع الاقتصادي بشكل أساسي، معتبرين وجود ضوابط وتشريعات وأطر قانونية عاملاً رئيسياً ومهماً في خلق بيئة استثمارية آمنة للحفاظ على دبي مركزاً للاقتصاد العالمي.
وحمل الملتقى، الذي عقد نسخته الثانية أول من أمس، أهدافاً رئيسية تتضمن تسليط الضوء على مواكبة الأمن للثورة الصناعية الرابعة، ودور المؤسسات الأمنية في تحديث قدراتها بما يتماشى مع سرعة تطور هذه الثورة.
وأكد الفريق محمد أحمد المري مدير عام الإدارة العامة للإقامة وشؤون الأجانب بدبي، أهمية الملتقى والمحاور التي ناقشها، مثمناً لخدمة الأمين تنظيم الحدث الذي استضاف نخبة من الخبراء ممن قدموا أوراقاً بحثية في غاية الأهمية، مشيراً إلى أن الإدارة العامة للإقامة وشؤون الأجانب تتبع أفضل الممارسات الإلكترونية والتقنية الحديثة.
وتحدث فيصل يوسف بن سليطين المدير التنفيذي لمركز دبي للأمن الاقتصادي، عن منصة للبلاغات الخاصة بالأمن الاقتصادي، تستهدف تعزيز المشاركة المجتمعية لمواجهة كل الجرائم المالية والاقتصادية .
مواكبة
وأفاد بأن المنصة سرية تواكب أحدث القوانين المعنية بالحماية، بالإضافة إلى أن بعض البلاغات التي تنضوي على شق جنائي يتم العمل معها في القيادة العامة لشرطة دبي، كشريك أساسي.
وأوضح عمر الفلاسي المشرف العام لخدمة الأمين، أن الملتقى يشكل مظلة لتوسعة رقعة انتشار الخدمة لتكون بمثابة قناة اتصال آمنة ومباشرة توفر السرية والخصوصية للمبلغين، وتعمل على مدار الساعة لاستقبال كل المعلومات والملاحظات من المواطنين والمقيمين في الدولة.
وأكد عامر شرف المدير التنفيذي لقطاع أنظمة وخدمات الأمن السيبراني في مركز دبي للأمن الإلكتروني، أن المركز قطع شوطاً كبيراً في تعزيز مرونة وأمن الإمارة والمجتمع منذ إطلاق استراتيجية الأولى في عام 2017 والثانية خلال العام الجاري.
وأشار إلى إطلاق المركز حزمة من البرامج منها برنامجا «ترس» الذي يمسح كل المواقع الحكومية ويتأكد من خلوها من الثغرات، و«كاشف» لمسح جميع الأجهزة والخوادم، بالإضافة إلى نظام «طارش» للتأكد من سلامة البريد الإلكتروني،.
ولفت إلى أن أحدث الأنظمة والبرامج التي تبناها المركز، تتمثل في برنامج «رزام» والذي قام فريق إماراتي تابع للمركز بتطويره وتم تدشينه منذ قرابة شهرين ويتوفر على متجر «أبل ستور»، ومتوفر حالياً بشكل رسمي.
وأشار إلى أن آلية عمله تتمثل في مسح الروابط الإلكترونية سواء عبر الهاتف أو أجهزة الكمبيوتر، وكشف أي نشاط مشبوه أو وسيلة تصيد، لافتاً إلى أن الحاجة إليه برزت في ظل استهداف أكثر من 4 ملايين و100 ألف موقع بالتهديدات الإلكترونية، وتعرضها لهجمة كل 14 ثانية.
وأوضح أن عدد ضحايا «فيروسات الفدية» خلال العام 2022، تجاوز حاجز الـ493 ضحية في أكثر من دولة، لافتاً إلى أن فيروس الفدية يمثل أحد أبرز المخاطر التي تهدد الدول والمؤسسات والأفراد عالمياً.
وقال إن التصيد الإلكتروني يعد الأكثر شيوعاً، وأن هناك ما يزيد على 3.4 مليارات رسالة بريد خبيثة ترسل يومياً عبر البريد الإلكتروني، و4 ملايين دولار متوسط تكلفة عملية الانتهاك عالمياً، فيما بلغت نسبة الرسائل غير المرغوب فيها 48 % من إجمالي الرسائل في 2022، داعياً إلى ضرورة التعامل بوعي وحذر مع التقنيات الحديثة للاستفادة منها بالصورة المطلوبة في ظل حدوث طفرة في عناصر التهديد.

«ملتقى الأمين» يبحث التحديات المستقبلية المحتملة للتطور التكنولوجي

4301620.jpg

شدد مسؤولون خلال مشاركتهم في «ملتقى الأمين» على أهمية تبادل الخبرات والمعارف لمجابهة التحديات المستقبلية المحتملة للتطور التكنولوجي.

أكّد جيل شويد المؤسس والرئيس التنفيذي لشركة «تشيك بوينت تكنولوجيز» زيادة ما يعرف بهجمات الجيل الخامس في الإمارات، لافتاً إلى أن تطور تقنيات وحلول مكافحة الهجمات السيبرانية بالاعتماد على تقنيات الذكاء الاصطناعي في الإمارات من شأنه الحد من خطورة تلك الهجمات في الدولة.
وأضاف شويد في تصريحات خاصة لـ«البيان» إن الإمارات من أكثر الأسواق تطوراً من ناحية توافر تقنيات الأمن السيبراني، يدعمها في ذلك إنشاء «الهيئة الوطنية للأمن الإلكتروني»، ما يعكس الاهتمام الكبير الذي توليه الدولة للأمن السيبراني وخصوصاً في ظل تسارع وتيرة التحول الرقمي في العامين الماضيين بشكل ملحوظ.
ويظهر تقرير الهجمات الصادر عن وحدة «تشيك بوينت للبحوث» (CPR) زيادة مجمل الهجمات السيبرانية في الربع الثاني من العام الجاري بنسبة 178% بالمقارنة بالربع الأول من العام بمعدل 970 هجمة في الأسبوع لكل مؤسسة، أي أقل بنسبة 10% تقريباً عن معدل الهجمات في العالم والذي وصل إلى 1200 هجوم أسبوعياً بزيادة 32% في الفترة نفسها.
وتيرة الهجمات
وأضاف: تواجه الشركات في العالم 1200 هجوم في الأسبوع لأهداف مختلفة تتنوع بين الاستيلاء على معلومات لفترة طويلة وفيروسات الفدية وحتى إيقاف إحدى وسائل النقل أو محطات الكهرباء. وقبل 5 سنوات كانت هجمات الفدية دخول أحد الحواسيب المحمولة وطلب مبلغ بسيط بين 500 أو ألف دولار، لكن اليوم فيروسات الفدية قادرة على إيقاف مشفى بأكمله أو إيقاف أحد أنابيب النفط الرئيسية وطلب 50 مليون دولار.
تقنيات قديمة‏
ولفت شويد إلى أن تقنيات الترقيع Patches وجدر الحماية وغيرهما من أساليب الحماية القديمة لم تعد تتناسب مع الهجمات السريعة والخفية من الجيل الخامس، مشيراً إلى توظيف الشركة بنية موحدة مع حلول منع التهديدات المتقدمة التي تشارك معلومات التهديدات في الوقت الفعلي، ما يمنع الهجمات الآنية في الشركات، ويزيد حماية المستخدم النهائي.
وأضاف: لدينا في «تشيك بوينت» 60 محركاً تعمل أكثر من نصفها بتقنية الذكاء الاصطناعي وتعلم الآلة لتحديد وفرز الهجمات وتحديد موثوقية المواقع إن كانت مشبوهة أو آمنة، وقد ارتفعت فعالية مكافحة هجمات الجيل الخامس لدينا بمعدل 5 أضعاف.

الإمارات ضمن الأكثر تطوراً في الأمن السيبراني

target94853717245545740.jpg

تتوقع شركة تريند مايكرو إنكوربوريتد، الشركة الرائدة عالمياً في حلول الأمن السيبراني، أن مجموعات فيروسات الفدية ستستهدف بشكل متزايد خوادم نظام لِينُكس والأنظمة المدمجة خلال السنوات القادمة، حيث سجّل أحدث تقرير للشركة حول النصف الأول 2022 زيادة في عدد الهجمات السيبرانية في الستة شهور الأولى من العام الحالي مقارنة بنفس الفترة عام 2021.
وجاء في التقرير أن عمليات الكشف عن هجمات فيروسات الفدية كخدمة شهدت ارتفاعاً في النصف الأول 2022. حيث حقق نموذج فيروسات الفدية كخدمة أرباحاً كبيرة بالنسبة لمطوري فيروسات الفدية والشركات التابعة لهم.
ووفقًا للتقرير، فقد منعت تريند مايكرو 63 مليار تهديد في النصف الأول من عام 2022، وهو ما يشكل تهديدات أكثر بنسبة 52% في النصف الأول من هذا العام مقارنة بالفترة نفسها من عام 2021، في حين كان القطاع الحكومي والتصنيع والرعاية الصحية من بين أول ثلاثة قطاعات مستهدفة بفيروسات الفدية.
وعلى صعيد دولة الإمارات، قامت حلول تريند مايكرو باكتشاف وحظر أكثر من 15 مليون تهديد عبر البريد الإلكتروني، وتصدت لأكثر من 11 مليون هجوم ضار عبر الروابط الضارة. بالإضافة إلى ذلك، تم تحديد وإيقاف ما يقرب من 10 ملايين هجوم برمجيات خبيثة.
وقال مجد سنان، المدير العام لتريند مايكرو في الإمارات: يسهم تقريرنا في دفع مؤسسات الدولة على تبني أفضل الحلول السيبرانية لتأمين وضعهم الأمني وحماية أصولهم الرقمية، وذلك لأهمية توفير بيئة آمنة للموظفين لدفع العمليات وتعزيز الإنتاجية.
وتشهد القطاعات في جميع أنحاء المنطقة تهديدات جديدة وناشئة ومعقدة أكثر من السابق، مما يحث المؤسسات على تعزيز وتأمين عملياتها الرقمية. ويجب أن تمتلك المؤسسات دراية كبيرة بالهجمات ونهج استباقي لتوقع المخاطر لضمان قدرتها على مواجهة مشهد التهديدات السيبراني الحالي. وإننا نؤمن بأن منصات الأمن السيبراني المزودة بعدة طبقات أمنية قادرة على دعم البيئات الرقمية للمؤسسات وتأمينها من المخاطر المستقبلية.

«تريند مايكرو» تتصدى لـ 63 مليار تهديد في النصف الأول

أكد خبراء في الأمن أن انطلاق «جيتكس» بمشاركة عدد كبير من شركات الأمن السيبراني يعزز مستقبل أمن مشاريع الاقتصاد الرقمي في الإمارات والمنطقة. وتوقع الخبراء المشاركون في «جيتكس» أن تتصدر استخبارات التهديدات السيبرانية اهتمام الشركات مدفوعة بشكل أساسي بزيادة التفرد في تقنيات الهجوم والارتفاع الكبير في حجم البيانات، ما يجعل البيانات عرضة لأخطار أكبر. وتعتمد تقنيات استخبارات التهديدات السيبرانية على جمع معلومات عن التهديدات السيبرانية من مصادر مختلفة في القطاع نفسه وتحليلها لتكوين فهم وإدراك عميقين للتهديدات السيبرانية، وخطط مصادر التهديدات، والأساليب والإجراءات المتبعة، لاستنباط وتوثيق مؤشرات من شأنها مساعدة الشركات في الكشف عن الحوادث السيبرانية والتنبؤ بها، وحماية النظم والشبكات من التهديدات السيبرانية.
على سبيل المثال، يمكن لشركة طيران أن تستخدم نظم معلومات التهديدات للوصول إلى رؤى حول «التهديدات المتقدمة والمستمرة» APTs التي تستهدف شركات الطيران الأخرى في جميع أنحاء العالم لفهم دوافع المجرمين وتقنياتهم وبناء استراتيجية للأمن السيبراني تتسم بالمرونة.
التحقق الذكي
وقال عماد فهمي مدير المبيعات في «نيتسكاوت» المتخصصة في الأمن الإلكتروني إن استخبارات الأمن السيبراني ازدادت من حيث العدد والحجم والتعقيد، مشيراً إلى أن الهجمات أصبحت أكثر «ذكاءً» وقدرة على التحول، ولذلك نقوم في «نيتسكاوت» بتوفير الحماية داخل المؤسسة وفي السحابة. وأضاف إن جيتكس يلعب دوراً محورياً في تعزيز مستقبل أمن الاقتصاد الرقمي من خلال تسهيل التواصل مع الشركاء والعملاء.
وأشار فهمي إلى أسلوب الدفاع الاستباقي أو ما يعرف بـ «ATLAS» والذي يعتمد على تطبيق التقنيات المتطورة لإبعاد المجرمين والاستفادة من عقود من الخبرة في مجال الأمن السيبراني وحماية بعض البيانات والأنظمة الأكثر حساسية في العالم من هجمات الفدية.
قاعدة موحدة
وقال رام نارايانان مدير «تشيك بوينت» للأمن السيبراني في الإمارات إن العملاء اليوم أدركوا أهمية تكامل هيكلة الحماية عبر كل الطبقات، وهنا تأتي أهمية استخبارات التهديدات السيبرانية في توفير رؤية شاملة للهجمات السيبرانية عبر كل الطبقات. ولفت إلى أن كل مؤسسة تتعرض عالمياً اليوم إلى ما يقارب 1200 هجوم أسبوعياً، ينجح منها 2 أو ثلاثة، في حين يصل هذا الرقم في الإمارات إلى 980 هجوماً تتعرض له المؤسسة الواحدة في الأسبوع.
تطور طبيعي
وتوقع مجد سنان المدير العام لشركة «تريند مايكرو» المتخصصة في الأمن السيبراني في الإمارات أن استخبارات التهديدات السيبرانية هو تطور طبيعي للأمن السيبراني ويتم من خلال تجميع البيانات من كل المستشعرات في البنية التحتية وجمعها ضمن «بحيرة بيانات»، وهناك يتم استخدام الذكاء الاصطناعي في نمذجة تلك البيانات وفرز الحميدة من الخبيثة منها. ولفت إلى أن «منصة تريند مايكرو تمكنت من إيقاف 99 % من الهجمات وفرز الهجمات. واليوم لم يعد هنالك منصة أمن منيعة ضد الهجمات إذا لم تكن تستخدم استخبارات التهديدات السيبرانية». وتوقع سنان أن تستهدف مجموعات فيروسات الفدية بشكل متزايد خوادم نظام لِينُكس والأنظمة المدمجة خلال السنوات المقبلة. لافتاً إلى أن حلول تريند مايكرو باكتشاف وحظر أكثر من 15 مليون تهديد عبر البريد الإلكتروني في الإمارات، وتصدت لأكثر من 11 مليون هجوم ضار عبر الروابط الضارة. بالإضافة إلى ذلك، تم تحديد وإيقاف ما يقرب من 10 ملايين هجوم برمجيات خبيثة في النصف الأول من عام 2022، في حين كان القطاع الحكومي والتصنيع والرعاية الصحية من بين أول ثلاثة قطاعات مستهدفة بفيروسات الفدية.
خطوات جريئة
وقال وليد يحيى، المدير العام لشركة دِل تكنولوجيز في الإمارات إنه في الوقت الذي تتخذ فيه الشركات خطوات جريئة لخلق توازن مناسب بين أعمالهم التقليدية والتحول إلى الأعمال المدعومة رقمياً، بدءاً من تبني مفهوم العمل الهجين ووصولاً إلى معالجة كميات هائلة من البيانات بالاعتماد على الحوسبة الطرفية، تبرز بعض المخاوف التي تنشأ في هذا السياق، وأولها الأمن السيبراني، إذ يجب على الشركات أن تتأكد من وجود بنية تحتية مرنة وآمنة للتكنولوجيا، قادرة على حماية البيانات التجارية والمالية للشركة، لمواجهة جميع التهديدات، بداية من الويب المظلم ووصولاً إلى برامج الفدية وعمليات الاحتيال والاختراق. وسوف تتنامى أهمية هذا الأمر بالتوازي مع اتساع نطاق عملية التحول. أما ثاني تلك المخاوف فهو يتعلق برأس المال البشري، إذ في حين تعتبر الشركات أن موظفيها هم أعظم أصولها لقيادة مشاريع التحول، فإن التحول السريع المقبل قد يفرض على الشركات وقواها العاملة الحاجة إلى مزيد الوقت لاستيعاب كل ذلك التحول ومجاراته قبل الانخراط في مشاريع جديدة.
15 مليون هجمة
ذكر تقرير تريند مايكرو أن حلول «شبكة المنزل الذكي - Smart Home Network» من تريند مايكرو، تمكنت من حظر أكثر من 15 مليون هجمة داخلية وخارجية في الإمارات في النصف الأول 2022، ومنعت أكثر من مليون نشاط سيبراني من القراصنة الساعين لاستهداف أو السيطرة على الشبكات المنزلية عبر البرامج الضارة للوصول إلى معلومات حساسة، وقال مجد سنان، إن هناك مجموعات جديدة من فيروسات الفدية تظهر بشكل يومي، وقد كان أبرزها في النصف الأول من العام الجاري مجموعة «بلاك باستا».
حجم السوق
يتوقع تقرير لشركة «موردور إنتيليجنس» أن يرتفع حجم سوق استخبارات التهديدات السيبرانية إلى ما يقارب 14 مليار دولار بحلول عام 2026، بمعدل نمو سنوي مركب قدره 12.9 %، خلال فترة التوقعات (2021 - 2026). في السنوات القليلة الماضية، كان هناك تحول في النموذج بين مصدر الهجوم والأهداف وملفات تعريف الهجوم على الوجهة وأنواع مختلفة من التقنيات. بينما يمكن الكشف عن أنواع الهجوم والأهداف، لا تزال مصادر الهجوم تمثل مشكلة بسبب الصعوبات في تحديد الإسناد لهجوم معين.

التهديدات السيبرانية تتصدر اهتمام الخبراء في المعرض

«جيتكس» يعزز مستقبل أمن مشاريع الاقتصاد الرقمي

target7564289400810029602.jpg

كشفت فورسكاوت تكنولوجيز، الشركة المتخصصة عالمياً في مجال الأمن السيبراني الآلي، عن نتائج دراساتها حول أكثر الأجهزة عرضة لخطر الهجمات الإلكترونية، خلال مشاركتها في فعاليات معرض الخليج لتكنولوجيا المعلومات، جيتكس 2022.
وتُعد أجهزة التخزين الشبكي الأكثر عرضة للمخاطر الأمنية، نظراً لنقاط ضعفها سهلة الاستغلال من جهة، والاتصال بشبكة الإنترنت من جهة أخرى، ما يشجع المجرمين السيبرانيين على استهدافها في إطار هجمات فيروسات الفدية وشبكات البوتات وتعدين العملات الرقمية، أو ببساطة تدمير البيانات.
 
تعزيز مستوى الوعي
وقال إيهاب معوض، نائب الرئيس لمنطقة الشرق الأوسط وتركيا وأفريقيا لدى فورسكاوت تكنولوجيز: «نسعى في فورسكاوت إلى تعزيز مستوى الوعي لدى الجهات الحكومية والاقتصادية وتعريفها بمكامن الضعف في شبكاتها بدقة، حيث أدى فريقنا البحثي عملاً مذهلاً في تحديد القطاعات النوعية التي يتم استهدافها باستمرار، والأجهزة المتصلة الأكثر عرضة للخطر، سواء على مستوى المنطقة أو العالم».
ويضم قطاع التصنيع أعلى نسبة من الأجهزة الأكثر عرضة للخطر (11%)، بينما تضم المؤسسات الحكومية والمالية أعلى نسبة مجتمعة من الأجهزة عالية ومتوسطة الخطورة (43% لدى الجهات الحكومية و37% في المؤسسات المالية). وسجل قطاعا الرعاية الصحية والتجزئة الخطورة الأقل، حيث بلغت نسبة الأجهزة متوسطة أو عالية الخطورة 20% في قطاع الرعاية الصحية و18% في قطاع التجزئة.
لم يشهد تصنيف أكثر الأجهزة عرضة للخطر بين القطاعات المختلفة تغيّراً ملحوظاً، ما يبيّن أن جميع المؤسسات اليوم تقريباً تعتمد في إنجاز أعمالها على مزيج من تكنولوجيا المعلومات وإنترنت الأشياء والتكنولوجيا التشغيلية (إضافة إلى إنترنت الأشياء الطبية بالنسبة لقطاع الرعاية الصحية)، وأن جميع المؤسسات تقريباً تعاني من ازدياد السطح المعرض الهجمات. ويبقى معدل أجهزة تكنولوجيا المعلومات والتكنولوجيا التشغيلية الأكثر عرضة للخطر، ثابتاً تقريباً في مختلف المناطق، بينما لوحظت فروقات طفيفة في هذه المعدلات بين المناطق في مجال إنترنت الأشياء وفروقات كبيرة في مجال إنترنت الأشياء الطبية.
وأضاف معوض: «يوفر لنا جيتكس منصة عالمية لعرض الحلول التي نقدمها في مجال الأمن السيبراني الآلي، والقادرة على حماية أي منطقة رقمية، حيث تأتي مشاركة فورسكاوت في المعرض لمساعدة الشركات على فهم وتقليل المخاطر الناجمة عن التحول الرقمي، والزيادة السريعة في أجهزة إنترنت الأشياء في مختلف المؤسسات، واندماج شبكات تكنولوجيا المعلومات والتكنولوجيا التشغيلية، والذي يشجع على تصاعد نشاط عصابات برمجيات الفدية كخدمة».
وتتيح فعاليات جيتكس 2022 لمختلف الشركات والمؤسسات الحكومية الاطلاع على أفضل السُبل لحماية نفسها ضد الأشكال الجديدة من هجمات برمجيات الفدية القادرة على توظيف أجهزة إنترنت الأشياء، بما فيها كاميرات المراقبة، لنشر هذه البرمجيات.
 
 برمجيات الفدية
ولا تزال أجهزة تكنولوجيا المعلومات الهدف الرئيسي للبرمجيات الخبيثة، بما فيها برمجيات الفدية، كما أنها نقطة الاختراق الأولية الرئيسية للمجرمين السيبرانيين، الذين يستغلون نقاط الضعف في الأجهزة المتصلة بالإنترنت، كالمخدمات التي تعتمد على أنظمة تشغيل وتطبيقات تجارية تعاني من ثغرات لم يتم إصلاحها، أو يستخدمون تقنيات الهندسة الاجتماعية والتصيد الاحتيالي لخداع الموظفين وجعلهم يشغلون برمجيات خبيثة على حواسيبهم.
 ويتزايد استهداف أجهزة الراوتر ونقاط الوصول اللاسلكية، إلى جانب غيرها من أجهزة المنظومة الشبكية، كنقاط دخول للبرمجيات الخبيثة والتهديدات المستمرة المتقدمة. وتأتي الخطورة العالية لأجهزة الراوتر من اتصالها المكشوف بشبكة الإنترنت في أغلب الأحيان، وتواصلها مع شبكات داخلية وخارجية، ووجود منافذ مفتوحة معرضة للخطر ونقاط ضعف عديدة فيها، والتي كثيراً ما يتم استغلالها بسرعة من قبل المجرمين السبيرانيين. وتشكل نقاط الوصول اللاسلكية الحد الفاصل بين الشبكات الداخلية والخارجية في المواقع المادية، وهي كثيراً ما تستضيف الشبكات المؤسسية وشبكات الضيوف، والتي تتصل بها أجهزة الضيوف كالحواسيب والهواتف المحمولة.
 
 مراقِبات الهايبرفايزر
وبدورها، أصبحت مراقِبات الأجهزة الافتراضية «الهايبرفايزر»، وهي مخدمات متخصصة في استضافة الآلات الافتراضية، من الأهداف المفضلة لعصابات برمجيات الفدية في عام 2022، نظراً لكونها تتيح للمهاجمين تشفير آلات افتراضية متعددة في وقت واحد، بالتزامن مع اعتماد مطوري برمجيات الفدية المتزايد على لغات مثل Go وRust، التي تسهل ترجمة النصوص البرمجية بين المنصات المختلفة، وتتيح استهداف نظامي لينوكس وويندوز على حد سواء.
 
ويتعرض المزيد من أجهزة إنترنت الأشياء المتصلة بشبكات الشركات للاستغلال الفعال، نظراً لكونها أصعب إصلاحاً وإدارة من أجهزة تكنولوجيا المعلومات، حيث يخترق المجرمون السيبرانيون أجهزة إنترنت الأشياء مستغلين الضعف في تقنيات التحقق من الهوية أو الثغرات التي لم يتم إصلاحها، بهدف رئيسي يتمثل بتحويلها إلى جزء من شبكة بوتات في إطار هجمات الحرمان من الخدمات، كما سُجلت حالات قام فيها المجرمون السيبرانيون باستهداف هذه الأجهزة في مراحل أخرى من الهجمات.
 
وتشكل المتحكمات المنطقية القابلة للبرمجة والواجهات البشرية الآلية الأجهزة الأكثر عرضة للخطر على صعيد التكنولوجيا التشغيلية، نظراً لدورها الحساس في التحكم بالعمليات الصناعية بشكل كامل، وتصميمها الذي يجعل منها ضعيفة أمنياً. وبينما تكون المتحكمات المنطقية القابلة للبرمجة غالباً غير متصلة بالإنترنت، فإن العديد من الواجهات البشرية الآلية تكون بالفعل متصلة بالإنترنت لإتاحة التشغيل والإدارة عن بعد. ولا يقتصر شيوع هذه الأجهزة على قطاعات البنى التحتية الحساسة كالتصنيع، بل يمتد ليشمل قطاعات كالتجزئة، حيث تلعب دوراً رئيسياً في الجوانب اللوجستية وأتمتة المستودعات.
 
 
مزودات الطاقة
وترتبط أجهزة التكنولوجيا التشغيلية عادةً بالتصنيع والبنى التحتية الحساسة، إلا أن هناك أجهزة أخرى معرضة للخطر على صعيد التكنولوجيا التشغيلية، وهي أكثر استخداماً بكثير من المتحكمات المنطقية القابلة للبرمجة والواجهات البشرية الآلية، مثل مزودات الطاقة اللامنقطعة، التي تستخدم في العديد من شبكات المؤسسات ومراكز البيانات لتغذية الحواسيب والمخدمات وأجهزة إنترنت الأشياء، حيث تلعب دوراً حيوياً في مراقبة الطاقة وإدارة استهلاكها في مراكز البيانات. وقد حذرت الوكالة الأمريكية للأمن السبيراني وأمن البنية التحتية من التهديدات التي تستهدف مزودات الطاقة اللامنقطعة من خلال مؤهلات الاعتماد الافتراضية. ويمكن للهجمات على هذه الأجهزة أن تؤدي إلى آثار فيزيائية، مثل قطع التغذية في موقع حساس أو التلاعب بمستوى الجهد الكهربائي لإلحاق الأذى بالمعدات الحساسة.
وتلعب أنظمة مراقبة البيئة وأتمتة المباني دوراً حيوياً في إدارة المنشآت، وتُعد حاجة شائعة في معظم المؤسسات. وتجسد المباني الذكية مثالاً نموذجياً على نطاق متعدد القطاعات، تلتقي فيه تكنولوجيا المعلومات وإنترنت الأشياء والتكنولوجيا التشغيلية ضمن شبكة واحدة، ما جعلها عرضة للعديد من الهجمات السيبرانية لجعل أجهزة التحكم غير قابلة للاستخدام، أو توظيف نقاط الضعف في أجهزة التحكم بالوصول الشخصي لصالح شبكات البوتات، أو استهداف محطات العمل الهندسية كنقطة دخول أولية. وتكمن الخطورة في جمع هذه الأجهزة بين نقاط الضعف الطبيعية في تصميم معدات التكنولوجيا التشغيلية من جهة، والاتصال بالشبكة على مستوى إنترنت الأشياء، ولذا فهي غالباً ما تكون مكشوفة على الشبكة حتى في المواقع الحساسة.
 
 
 إنترنت الأشياء الطبية
ويشمل السطح المعرض للهجمات حالياً، في جميع المؤسسات تقريباً، تكنولوجيا المعلومات وإنترنت الأشياء والتكنولوجيا التشغيلية، إضافة إلى إنترنت الأشياء الطبية في قطاع الرعاية الطبية، ما يجعل تركيز الدفاعات على الأجهزة الأكثر عرضة للخطر في فئة واحدة غير كافٍ، لأن المهاجمين قد يستهدفون أجهزة في فئات أخرى. وأظهرت فورسكاوت ذلك عملياً لدى تحليلها لهجوم R4IoT، الذي يبدأ من كاميرا معتمدة على بروتوكول الإنترنت (أي من شبكة إنترنت الأشياء) ومن ثم ينتقل إلى محطة العمل (تكنولوجيا المعلومات) ويقوم بتعطيل المتحكمات المنطقية القابلة للبرمجة (من شبكة التكنولوجيا التشغيلية).
 ويتطلب فهم الزيادة في السطح المعرض للهجمات إجراء تقييم للمخاطر، إلا أن تقييم خطورة الأجهزة بحد ذاته ليس سهلاً، فهو يتطلب على سبيل المثال، معلومات في غاية الدقة تشمل نوع الجهاز والشركة المصنعة له وطرازه والبرمجيات الثابتة التي يعمل بها.
ويغتنم المزود الرائد للحلول الأمنية فرصة المشاركة في جيتكس 2022 لتسليط الضوء على سُبل استخدام المجرمين السيبرانيين لنقاط الضعف في أجهزة إنترنت الأشياء لتحقيق الوصول الأولي والانتقال الأفقي إلى أجهزة شبكات تكنولوجيا المعلومات والتكنولوجيا التشغيلية بهدف تعطيل عمليات الشركة على أرض الواقع وتحقيق المكاسب المالية.

التخزين الشبكي الأكثر عرضةً والصناعة تضم العدد الأكبر من الأجهزة المتضررة

«فورسكاوت» تكشف عن الأجهزة الأكثر عرضة للخطر في شبكات الشركات خلال جيتكس

من المتوقع أن يغير الميتافيرس بشكليه الافتراضي والمعزز طريقة إدارة الأعمال؛ من الاجتماعات الافتراضية إلى تجارب الاستهلاك الانغماسية ثلاثية الأبعاد، وحتى الجولات السياحية، وغيرها. 
توقع خبراء، في ظل نمو النشاط المتوقع في فضاء الميتافيرس، أن يكون الميتافيرس في بدايته تربة خصبة للهجمات الإلكترونية، موضحين أن أساس الميتافيرس القائم على تقنية بلوك تشين يمثل أحد أكبر تحديات أمن استخدام العالم الموازي.
ويؤكد الخبراء على الحاجة الملحة لشركات التكنولوجيا للبدء في تطوير نماذج أمان جديدة لحماية التطبيقات المصممة من أجل الميتافيرس.
ويقول الخبراء: إن Web 3.0 أو الجيل الثالث من الإنترنت ستغير من نماذج الأعمال الحالية، حيث تدمج عمليات التفكير والابتكار والأساليب الاقتصادية مع تقنيات الحوسبة في بوتقة واحدة، على شبكة حوسبة لامركزية، تتطلع إلى إعادة الإنترنت إلى المستخدمين وبدون هيئة أو منظمة رقابية مركزية، مؤكدين أنه سيكون هنالك جهات انتهازية تتطلع إلى استغلال أي نقاط ضعف يجدونها في الإنترنت الجديد.
وأكد الخبراء أن الشركات ستحتاج إلى الاعتماد بشكل أكبر على شركائها في جميع أنحاء العالم، للمساعدة في تخفيف المخاطر المشتركة للميتافيرس، متوقعين حدوث أخطاء على غرار تلك التي حدثت في الأيام الأولى للإنترنت.
ثغرات
وقال أوديد فانونو، رئيس أبحاث ثغرات المنتجات في تصريحات لـ«البيان»: إن الرموز غير القابلة للاستبدال القائمة على البلوك تشين كذلك شهدت بالفعل حتى الآن عدداً من الثغرات الأمنية الخطيرة في منصات مثل «أوبن سي» و«ريرابل» و«إيفرسكيل، متوقعاً عدم مرور وقت طويل قبل أن نبدأ في رؤية الهجمات الأولية في الميتافيرس أيضاً، نظراً للكم الهائل من النشاط الضار المحيط بتقنية بلوك تشين.
وأضاف: من المحتمل أن يستهدف المهاجمون حسابات المستخدمين، خلال عملية التحقق من الهوية قبل دخول العالم، لذلك نتوقع أن تكون الهوية والمصادقة في صميم كل ما نريد القيام به.
وتابع: على عكس اليوم، حيث نحتاج إلى النقر فوق مقطع فيديو مصاب أو رابط ضار للتعرض إلى هجوم، ستكون لحظة الإصابة في الميتافيرس سلسة بشكل أكبر بكثير، حيث تكفي مصافحة الصورة الرمزية للمستخدم (آفاتار) لبدء الهجوم، وستكون الميتافيرس بمثابة «جنة للمتسللين»، خصوصاً مع زيادة حجم البرمجة والبيانات والتفاعلات والمعاملات المالية.
هجمات الفدية
وتوقع فادي يحيى المدير الإقليمي في شركة «فورتينت» للأمن السيبراني أن تصبح الهجمات التقليدية كالفدية أكثر تعقيداً في الميتافيرس، خصوصاً أن تطبيقات العمل والتعاون عن بعد ستكون من أهم تطبيقات العالم الموازي، لافتاً إلى أن عوالم الميتافيرس ستعمل على أجهزة تكنولوجيا المعلومات العادية، وهو ما سيجعلها عرضة لهجمات تكنولوجيا المعلومات، وأضاف: ومن المحتمل جداً أن تنتقل التهديدات السيبرانية الحالية إلى الميتافيرس مثل هجمات الفدية وحجب الخدمة الموزعة (DDoS)، وهجمات واجهة برمجة التطبيقات، وما إلى ذلك.
ودعا يحيى إلى ضرورة إعادة تقييم برامج الأمان الخاصة في الشركات وتحديثها سواء في الجيل الحالي أو المقبل من الإنترنت، لافتاً إلى أن نقاط نهاية تكنولوجيا المعلومات والأدوات التشغيلية تظل عوامل هجوم رئيسية، وأضاف: لا تزال برامج الفدية تشكل تهديداً كبيراً، ففي الأشهر الستة الماضية، شهدت «فورتيجارد لابس» FortiGuard Labs ما مجموعه 10666 فيروساً متغيراً من برامج الفدية، مقارنة بـ 5400 فقط في فترة الأشهر الستة السابقة. وللحماية من فيروسات الفدية، تحتاج المؤسسات، بغض النظر عن الصناعة أو الحجم، إلى نهج استباقي، وتعد الرؤية في الوقت الحقيقي والحماية والعلاج إلى جانب الوصول إلى الشبكة بدون ثقة (ZTNA) والكشف عن نقطة النهاية المتقدمة والاستجابة (EDR) أمراً بالغ الأهمية، وكلما ارتفع معدل تبني الميتافيرس اتسعت التهديدات.
وعلاوة على التهديدات التقليدية، حدد تقرير صادر عن «تريند مايكرو» مؤخراً، سبعة مخاطر وتهديدات يمكن أن يواجهها عالم الميتافيرس في مراحله الأولى، بما في ذلك الجريمة الإلكترونية المادية والاحتيال المالي والآثار القانونية وغيره.
1 الرموز المميزة غير القابلة للاستبدال (NFT):
تنظم هذه الرموز ملكية الأصول، لكنها لا توفر تخزيناً للأصول، وهذا قد يؤدي إلى فدية أو هجمات إجرامية أخرى، وإذا تم تشفير ملفات بيانات NFT في هجوم بفيروس الفدية، فسيظل المستخدم يحتفظ بالملكية، ولكن يمكن حظره من الوصول إلى الأصول إذا لم يدفع الفدية.
2 الكون المظلم:
يشبه الكون المظلم Darkverse شبكة الإنترنت المظلمة، إلا أنه موجود داخل الميتافيرس ويمكن أن يكون أكثر خطورة من الإنترنت المظلمة، بسبب الوجود المادي الزائف للمستخدمين، ويمكن للمتسللين محاكاة اجتماعاتهم الواقعية السرية للتخطيط إلى هجمات محتملة، ويعيش الكون المظلم في العمق، وهو غير مفهرس مثل شبكة الويب العميقة.
3 الاحتيال المالي:
من المتوقع أن ينجذب المجرمون والجماعات الإجرامية إلى الميتافيرس بسبب الحجم الهائل لمعاملات التجارة الإلكترونية، التي ستحدث في هذه العوالم. وسيكون هناك الكثير ممن يحاولون الاستفادة من المستخدمين وسرقة أموالهم والاستيلاء على أصولهم الرقمية.
4 قضايا الخصوصية:
ستشكل قضايا الخصوصية مصدر قلق كبيراً في الميتافيرس، حيث سيتحكم ناشرو الميتافيرس في جميع جوانب مساحات التعريف الخاصة بهم، ويجمعون كميات هائلة من بيانات المستخدمين ويستثمرون البيانات المجمعة، وحتى إذا كانت هناك عوالم الميتافيرس مفتوحة المصدر يمكن للمستخدمين استضافتها، فسيظل الناشر الذي يستضيفها قادراً على جمع بيانات المستخدم وتحقيق الدخل منها.
5 التهديدات السيبرانية- الواقعية:
ستكون الميتافيرس تطبيق تفاعلي للشبكة المكانية وهي بيئة حوسبة موجودة في الفضاء ثلاثي الأبعاد – أي توأم للعالم الواقعي والافتراضي يتم تمكينه عبر مليارات الأجهزة المتصلة ويمكن الوصول إليها من خلال واجهات الواقع الافتراضي والواقعي والمختلط والمعزز، وقد يؤدي تكامل إنترنت الأشياء وعوالم الإنترنت إلى ظهور تهديدات إلكترونية واقعية.
6 الهندسة الاجتماعية:
تستخدم الهندسة الاجتماعية التلاعب النفسي لخداع المستخدمين لارتكاب أخطاء أمنية أو الكشف عن معلومات حساسة. على سبيل المثال، يمكن الاستفادة من التزييف العميق لارتكاب جريمة، وسيكون بوسع المجرمين التسلل إلى الميتافيرس لانتحال شخصية الشركات أو مقدمي الخدمات أو المسؤولين، إلخ.
7 تهديدات متنوعة:
تشكل انتهاكات حقوق النشر، أو نشر أخبار مزيفة، كراهية، تطرف، عنصرية، تنمر، تحرش، إلخ.

الميتافيرس.. الأمن السيبراني أولاً

target1276156696334469985.jpg

أظهر بحث جديد من شركة «تينابل»، وهي شركة لاستكشاف التعرض للمخاطر الإلكترونية، أن أحد الأسباب الرئيسة لازدهار فيروس الفدية، يرجع إلى ظهور فيروس الفدية كخدمة (RaaS)، ما جعل فيروس الفدية يتحول من تهديد ناشئ، إلى تهديد يلزم أخذ التدابير له.
وقال ساتنام نارانج كبير مهندسي البحث لدى تينابل: لا تزال فيروسات طلب الفدية تحدث تأثيراً على الشركات والأعمال حول العالم، سواء من حيث مبالغ الفدية المدفوعة، أو تكلفة معالجة آثار الهجمة وينطبق ذلك على منطقة الشرق الأوسط . لذا، لا بد للمؤسسات من الاستعداد مسبقاً واكتساب المرئيات الواضحة والفهم الدقيق الذي يساعدهم في تقليل ومعالجة آثار تلك الهجمات.
وأظهر مسح عالمي أجرته شركة فانسون بورن، مؤخراً، أن إجمالي تكلفة التعافي من هجمات الفدية، شهد ارتفاعا في الإمارات والسعودية، إذ ازدادت التكلفة من 0.52 مليون دولار عام 2020، إلى 1.26 مليون دولار عام 2021 بالإمارات.

«تينابل»: تزايد تهديد فيروسات طلب الفدية على الشركات

target4011547547951621973.jpg

أصدرت تريند مايكرو إنكوربوريتد، الشركة المتخصصة في مجال الأمن السيبراني، النسخة الأحدث من تقرير مؤشر المخاطر السيبرانية العالمي للنصف الثاني من عام 2021، والذي سجّل مستوى مخاطر مرتفعاً في منطقة الشرق الأوسط وشمال أفريقيا.
وكشف التقرير أن 76% من المؤسسات العالمية المشاركة تتوقع التعرض لهجمات سيبرانية تنجح في تحقيق أهدافها خلال الـ 12 شهراً المقبلة.
وأُجري «تقرير مؤشر المخاطر السيبرانية» نصف السنوي بالتعاون بين «تريند مايكرو» ومعهد «بونيمون»، وطرح أسئلة محددة هدفت إلى قياس حجم الفجوة بين استعداد المشاركين لمواجهة الهجمات السيبرانية وبين احتمالية تعرضهم لمثل هذه الهجمات.
وتمثّل كل من هجمات فيروسات الفدية والتصيد الاحتيالي وهجمات الهندسة الاجتماعية وحجب الخدمة التهديدات الأهم التي تثير مخاوف المؤسسات العالمية. فيما تتمحور مخاوف المؤسسات المتعلقة بالبنية التحتية لتكنولوجيا المعلومات حول الموظفين العاملين عن بعد والحوسبة السحابية والتطبيقات التابعة للأطراف الثالثة.
وقال الدكتور معتز بن علي، نائب الرئيس والمدير الإداري لتريند مايكرو الشرق الأوسط وأفريقيا: تواجه المؤسسات من مختلف الأحجام مخاوف مستمرة ومتنامية لحماية أصولها الرقمية، توازياً مع زيادة اعتماد الابتكارات التقنية، بالإضافة إلى التحديات التي تفرضها أنماط العمل الهجينة.
ويمكن للمخاطر المتنامية أن تقود إلى بيئة رقمية متقلبة ومليئة بالتحديات، مما يتطلب إدارة ذكية للمخاطر، والاستفادة من الحلول الرائدة والتوقعات المستقبلية للاستعداد لمواجهة التحديات وحماية جميع الأنشطة والأجهزة ضمن البيئة الرقمية.
ومن هذا المنطلق قامت تريند مايكرو بإعداد تقرير «مؤشر المخاطر السيبرانية» ليكون دليلاً للشركات مدعوماً بالتحليلات المتعمقة القيّمة ويوضح ضرورة تركيز المؤسسات في المنطقة على حماية عملياتها الرقمية المستقبلية، من خلال اعتماد استراتيجية أمنية قوية قادرة على التصدي لمصادر التهديدات المختلفة.
ويسلط التقرير الضوء على التحديات القائمة التي تواجه الكثير من المؤسسات لضمان أمن الاستثمارات الرقمية التي خصصتها خلال أزمة كوفيد-19 بهدف دعم العمل عن بعد وتعزيز مرونة الأعمال وكفاءتها، إضافة إلى استيعاب احتمالية تعرض المؤسسة للهجمات.
وأكدت نتائج التقرير ضرورة توفير موارد أكبر للموظفين والعمليات والمجالات التكنولوجية في مختلف أنحاء العالم بهدف تعزيز الاستعداد لمواجهة الهجمات السيبرانية والحد من مخاطرها.

تريند مايكرو تتوقع ارتفاع مستويات المخاطر السيبرانية على المؤسسات في 2022

كشفت شركة نتسكاوت سيستمز عن نتائج تقريرها نصف السنوي لاستقصاء معلومات التهديدات، الذي أظهر إطلاق مجرمي الإنترنت لما يقارب 4.4 ملايين هجمة من هجمات حجب الخدمة الموزعة (DDoS) خلال النصف الثاني من عام 2021، ما يرفع العدد الإجمالي لهجمات حجب الخدمة الموزعة خلال العام 2021 إلى 9.75 ملايين هجمة، وتمثل هذه الهجمات انخفاضاً بنسبة 3% عن الرقم القياسي الذي تم تسجيله خلال فترة ذروة تفشي الوباء، إلا أنها تواصلت بوتيرة أكثر بنسبة 14% عن مستويات ما قبل الجائحة.
وأوضح التقرير كيف شهد النصف الثاني من عام 2021 تأسيس جيوش من شبكات «البوت» عالية القوة، وكيف شهد تحقيق نوع من التوازن بين الهجمات الكمية وهجمات المسار المباشر (غير المخادعة)، مما أدى إلى إيجاد إجراءات تشغيل أكثر تطوراً للمهاجمين، وإضافة تكتيكات وتقنيات وأساليب جديدة إلى ترسانتها.
وقال ريتشارد هوميل، مدير الأبحاث الخاصة بالتهديدات لدى نتسكاوت: «على الرغم من أن انخفاض إجمالي عدد الهجمات جراء ضعف جهود جهات التهديد الفاعلة هو أمر جيد نسبياً، فإننا رأينا نشاطاً أعلى للتهديدات مقارنة بمستويات ما قبل الجائحة، فقد بات المهاجمون يبتكرون ويتبنون باستمرار تقنيات جديدة، بما في ذلك استخدام شبكات البوت، التي تسخر قدرات الخوادم لشن الهجمات، واستئجار خدمات هجمات حجب الخدمة الموزعة (DDoS-for-Hire)، وهجمات المسار المباشر التي باتت تُستخدم بشكل متزايد، وتُسهم في تطوير مشهد التهديدات الإلكترونية».
ومن النتائج الرئيسية الأخرى التي تضمنها تقرير نتسكاوت لاستقصاء معلومات التهديدات:
• ارتفاع وتيرة الابتزاز باستخدام هجمات حجب الخدمة الموزعة (DDoS) والتهديدات باستخدام برامج الفدية: تسجيل ثلاث حملات ابتزاز متقدمة باستخدام هجمات حجب الخدمة الموزعة في وقت واحد في سابقة غير معهودة. وقد تم ملاحظة عدد من عصابات فيروسات الفدية الخبيثة، مثل Avaddon وREvil وBlackCat وAvosLocker وSuncrypt، التي تستخدم هجمات حجب الخدمة الموزعة لابتزاز الضحايا. ونظراً لنجاح جهودها الخبيثة، باتت مجموعات برامج الفدية تمتلك شركاء يتخصصون بعمليات الابتزاز باستخدام هجمات حجب الخدمة الموزعة، والذين يتنكرون على شكل شركات تابعة، مثلما حدث في الحملة الأخيرة للابتزاز باستخدام هجمات حجب الخدمة الموزعة التي أطلقتها عصابة REvil.
• استهداف خدمات نقل الصوت عبر بروتوكول الإنترنت (VOIP) بحملات الابتزاز باستخدام هجمات حجب الخدمة الموزعة: تم تسجيل عمليات ابتزاز باستخدام هجمات حجب الخدمة الموزعة في جميع أنحاء العالم من قبل عصابة REvil المزيفة، التي استهدفت العديد من الشركات المزودة لخدمات نقل الصوت عبر الإنترنت (VOIP). وقد أبلغت إحدى الشركات المزودة لخدمات نقل الصوت عبر الإنترنت عن خسارة إيرادات تتراوح بين 9 ملايين دولار و12 مليون دولار بسبب هجمات حجب الخدمة الموزعة.
• استئجار خدمات هجمات حجب الخدمة الموزعة (DDoS-for-Hire) سهل من عملية إطلاق الهجمات الخبيثة: حللت شركة نتسكاوت 19 خدمة من خدمات استئجار هجمات حجب الخدمة الموزعة، وقدراتها التي تلغي من المتطلبات التقنية والتكاليف المرتبطة بإطلاق هجمات ضخمة لحجب الخدمة الموزعة. وعند دمج هذه الخدمات، فإنه تقدم أكثر من 200 نوع مختلف من الهجمات.
• ارتفاع الهجمات التي تستهدف منطقة آسيا والمحيط الهادئ بنسبة 7% بالتزامن مع انخفاضها في مناطق أخرى: وسط التوترات الجيوسياسية المستمرة في الصين وهونغ كونغ وتايوان، شهدت منطقة آسيا والمحيط الهادئ أكبر زيادة سنوية في أعداد الهجمات مقارنة بالمناطق الأخرى.
• الانتشار الكبير لشبكات البوت التي تسخر قدرات الخوادم لشن الهجمات: لم يقم مجرمو الإنترنت بزيادة عدد شبكات إنترنت الأشياء فحسب، بل قاموا أيضاً بتجنيد الخوادم عالية الطاقة والأجهزة المرتبطة بالشبكات ذات السعات العالية، كما ظهر مع شبكات البوت GitMirai وMeris وDvinis.
• ارتفاع شعبية هجمات المسار المباشر: غمر المجرمون الشركات بسيل من الهجمات التي تستهدف بروتوكولات TCP وUDP، والمعروفة باسم هجمات المسار المباشر أو الهجمات غير المخادعة. وفي الوقت نفسه، أسهم انخفاض الهجمات الضخمة في انخفاض عدد الهجمات الإجمالية.
• استهداف صناعات محددة: تشمل الفئات الأكثر تضرراً الشركات المطورة للبرمجيات (زيادة بنسبة 606%)، ووكالات التأمين والوسطاء (زيادة بنسبة 257%)، وشركات تصنيع أجهزة الكمبيوتر (زيادة بنسبة 162%)، والكليات والجامعات والمدارس المهنية (زيادة بنسبة 102%).
• سجلت أسرع هجمة حجب خدمة موزعة زيادة سنوية قدرها 107%: باستخدام نظام أسماء النطاقات DNS، وبروتوكول رسائل التحكم في الإنترنت ICMP، وبروتوكول التحكم بالنقل TCP، وبروتوكول ACK، وبروتوكول TCP RST، وبروتوكول TCP SYN، سجل أسرع هجوم متعدد النواقل ضد هدف في روسيا 453 مليون نقطة في الثانية.
يغطي تقرير نتسكاوت لاستقصاء معلومات التهديدات أحدث الاتجاهات والأنشطة في مشهد التهديدات المرتبطة بهجمات حجب الخدمة الموزعة (DDoS)، كما يغطي البيانات التي تم تسجيلها عبر نظام تحليل المخاطر النشط «أطلس» (ATLAS ™) من نتسكاوت، إلى جانب معلومات وبيانات من فريق «أطلس» للهندسة الأمنية والاستجابة لدى نتسكاوت.
البيانات والمعلومات التي تم استخلاصها وجمعها من بيانات هجمات حجب الخدمة الموزعة (DDOS) على مستوى العالم، والتي يتم تمثيلها في تقرير لاستقصاء معلومات التهديدات، والتي يمكن رؤيتها في بوابة Omnis Threat Horizon، تعمل على تغذية منصة ATLAS Intelligence Feed المستخدمة عبر مجموعة الخدمات الأمنية Omnis الخاصة بشركة نتسكاوت، والتي تساعد الشركات والمؤسسات المزودة للخدمات في جميع أنحاء العالم على الكشف عن التهديدات وصدها.

تقرير نتسكاوت يرصد 9.7 ملايين هجمة حجب الخدمة الموزعة خلال 2021

أظهر بحث أجرته شركة تينابل، وهي شركة لاستكشاف التعرض للمخاطر الإلكترونية، تعرض 40 مليار سجل على مستوى العالم للمخاطر في عام 2021، وتم حساب ذلك من خلال تحليل فريق الاستجابة للأمان الخاص بالشركة لـ 1825 حادثة اختراق البيانات تم الكشف عنها بين نوفمبر 2020 وأكتوبر 2021.
وتمثل هذه زيادة كبيرة مقارنة بالفترة نفسها من 2020، والتي شهدت 730 حدثًا تم الكشف عنه علنًا مع ما يزيد قليلاً عن 22 مليار سجل تم تعرضه للمخاطر.
وحسب البحث، فقد كان لفيروس الفدية تأثيرًا هائلاً على المؤسسات في عام 2021، حيث كان مسؤولاً عن حوالي 38٪ من جميع عمليات الاختراق. وكانت 6٪ من عمليات الاختراق نتيجة لقواعد البيانات السحابية غير الآمنة.
استغلت مجموعات التهديد، ولا سيما فيروسات الفدية، بشكل متزايد الثغرات الأمنية والتكوينات الخاطئة في Active Directory. وغالبًا ما تفرض مكتبات البرامج وحزم الشبكات المستخدمة بشكل شائع بين أجهزة التكنولوجيا التشغيلية مخاطر إضافية عندما لا يتم تطبيق ضوابط الأمان وعمليات مراجعة الأكواد بشكل صحيح.
وفضلت مجموعات فيروسات الفدية الاضطراب الفعلي في سلسلة التوريد كتكتيك للابتزاز للحصول على المال بينما استغلت حملات التجسس الإلكتروني سلسلة توريد البرامج للوصول إلى البيانات الحساسة. وشهدت الرعاية الصحية والتعليم أكبر اضطراب ناتج عن عمليات اختراق البيانات.
وقالت كلير تيلز، كبيرة مهندسي الأبحاث في تينابل: أدى الانتقال إلى المنصات السحابية والاعتماد على موفري الخدمات المُدارة والبرامج والبنية التحتية كخدمة إلى تغيير شامل في الطريقة التي يجب أن تفكر بها المؤسسات في المحيط الخاص بها وطريقة تأمينه«،»ويجب أن يفكر قادة الأمن والعاملون في مجال الأمن الحديث بشكل أكثر شمولية في مسارات الهجوم الموجودة داخل شبكاتهم وكيف يمكنهم تعطيلها بكفاءة. فمن خلال فحص سلوك الجهات التي تُشكل تهديدًا، يمكننا فهم مسارات الهجوم الأكثر فائدة والاستفادة من هذه الأفكار والرؤى لتحديد استراتيجية أمنية فعالة.
وأوضحت أن الحفاظ على أقصى درجة من تصحيح الأصول يعد أمرًا صعبًا للغاية نظرًا للحجم الهائل للثغرات الأمنية التي تم الكشف عنها، ولكن في عام 2021 كان الأمر أكثر صعوبة بسبب التصحيحات غير المكتملة وسوء الاتصال بين الموردين وتجاوزات عمليات التصحيح. في عام 2021، تم الإبلاغ عن 21957 ثغرة أمنية شائعة وتعرض للمخاطر (CVEs)، وهو ما يمثل زيادة بنسبة 19.6٪ مقارنة بـ 18358 تم الإبلاغ عنها في عام 2020 وزيادة بنسبة 241٪ مقارنة بـ 6447 تم الكشف عنها في عام 2016. وبدءًا من عام 2016 حتى عام 2021، زاد عدد الثغرات الأمنية الشائعة والتعرض للمخاطر بمتوسط معدل نمو سنوي يبلغ 28.3٪.

تينابل: 40 مليار سجل تتعرض للخطر حول العالم في 2021

كشفت شركة «جي7 سي آر تكنولوجيز»، (G7CR Technologies) ومقرها دبي، والتي تعد واحدة من الشركات الرائدة في توفير الخدمات السحابية، عن أبرز 5 اتجاهات في الحوسبة السحابية ستكون محط اهتمام كبير خلال العام الجاري.
وقال «ديباك سينغ»، مدير المبادرات الاستراتيجية والتخطيط لدى «جي7 سي آر تكنولوجيز»: «ثمة عدد متنام من الاستثمارات في مراكز البيانات، من جانب مُشغلي مراكز البيانات مُتسعة النطاق المحليين والعالميين، على السواء، فيما يُعد مؤشراً قوياً للطلب المتزايد على الحوسبة السحابية في منطقة الشرق الأوسط وأفريقيا، وهي منطقة اشتهرت تاريخياً ببطء تكيفها مع العصر الرقمي، إلا أنها نهضت فعلياً كي تتبنى الرقمنة. وإذا كانت التنبؤات تحظى بمصداقية، فإن المنطقة مُهيأة لتشهد نمواً غير مسبوق في الحوسبة السحابية على مدى فترة السنوات الــ 4 - 5 المُقبلة».
وأضاف: «أدت عوامل عدة مجتمعة إلى تحفيز عملية تبني الحوسبة السحابية في المنطقة، ومنها الإصلاحات الاجتماعية والاقتصادية الشاملة من جانب حكومات المنطقة، المبادرات الذكية، زيادة مستويات الإلمام بالرقمنة بفضل ظهور مواقع التواصل الاجتماعي واستخدامها على نطاق واسع، سهولة الوصول إلى شبكة إنترنت موثوقة، والتغيير بصفة عامة في المشهد الاجتماعي والثقافي. وإذا كان لجائحة «كوفيد 19» أي تأثير في هذا الشأن، فهو أنها عجّلت بتبني الحوسبة السحابية في المنطقة. وبينما فتح عدد متزايد من مجالات الصناعة وقطاعات السوق ذراعيه لتقنية السحابة، فثمة طلب متنام، وبصفة خاصة من جانب الشركات التي تعمل في مجالات الخدمات المصرفية، المالية والتأمين، الرعاية الصحية، التعليم، التجارة الإلكترونية، مواقع التواصل الاجتماعي وقطاعات صناعة الترفيه في الشركات الناشئة والمشروعات من منظور قطاعات سوقية».
 
ومن أبرز الاتجاهات المحددة التي تنشأ في المنطقة على نحو يتّسق مع ما يحدث عالمياً، خلال العام الجاري:
 
1-    «البرمجيات كخدمة»
 
تُعد «البرمجيات كخدمة» طريقة تستند إلى تقنية السحاب في تزويد المستخدمين بالبرمجيات على مستوى مرتفع. تعتمد هذه الطريقة على الاشتراك، وتتميز بتوافقها مع الأجهزة وسهولة استخدامها. ويجري تطبيقها الفعلي على الخوادم السحابية، بدلاً من أجهزة المستخدمين. وتتجاوز فوائدها كُلفة تراخيص البرمجيات، ذلك أن «البرمجيات كخدمة» تُقلل الوقت والكُلفة المُتعلقين بالإدارة والصيانة. إنها سهلة التوظيف، ذات قابلية مرتفعة للتطوير، ذات كفاءة للكُلفة، وتتكيف بسرعة مع التغيرت التي تطرأ على الأعمال التجارية. تتوافر كل أنواع البرمجيات، تخطيط موارد المؤسسات، إدارة علاقات العملاء، نظام إدارة الموارد البشرية، أدوات المُشاركة والاتصال، وغيرها، ذلك أن «البرمجيات كخدمة» تُتيح خفض إنفاق الموظفين وسهولة الوصول إلى المُستخدمين.
 
2-    تحديث قواعد البيانات
 
يُتيح تبني الحوسبة السحابية أيضاً للعملاء المُحتملين الفرصة لتحديث التقنية المتوافرة لديهم. يرتبط التحديث غالباً بالانتقال إلى عرض «المنصة كخدمة» على السحابة. ولكن على الرغم من ذلك، فإن المُتطَلّب الحقيقي للتحديث هو بناء المستوى، الأتمتة والوفرة. ويشمل هذا الانتقال إلى بناية متعددة المستأجرين لتطبيق مُوحّد، وإعادة تصور التطبيق باستخدام المنهج الأول من الواجهة البرمجية للتطبيق وإعداد قاعدة البيانات لدعم التطور الذاتي. ومن الأهمية بمكان ُملاحظة أن الشركات أهدرت كثيراً من الوقت في مشهد التطبيقات الذي بنوه على مدى سنوات. لذا فإن استبدال هذا المشهد بتطبيقات حديثة ليس بالأمر السهل من وجهة النظر التجارية أو الفنية. ومن ثم، فإن التحديث يشمل أيضاً بناء طبقة التكامل لتسهيل حلول الأبواب الأمامية الرقمية المُوحّدة للتزويد بمدخل للوصول إلى كل التطبيقات المُوزّعة في نافذة واحدة، وضمان التوافق التشغيلي للخدمات من خلال عروض «منصة التكامل كخدمة» التي يُقدمها مُزودو تقنية السحب.
 
3-    الذكاء الاصطناعي وتعلُّم الآلة
 
أهمية البيانات معروفة جيداً من خلال أمثلة لكيفية استخدام المنظمات لها بفاعلية، ليس فقط من أجل اتخاذ قرارات تستند إلى معلومات، بل وإنما أيضاً لفتح قنوات جديدة للإيرادات. يُساعد الذكاء الاصطناعي والأدوات التحليلية والتطبيقات التي تجري باستخدام تقنية السحاب في إدارة الوقت بفاعلية وتزويد المنظمات والعملاء على السواء ببيانات في الزمن الفعلي. إن المزج بين الذكاء الاصطناعي وتقنية السحابة من شأنه أن يُزيل الحواجز التي تعوق الأتمتة الذكية، وأيضاً يعمل على تمكين المنظمات من التطلع إلى وسائل أبعد من الوسائل التقليدية لإنماء أعمالها.
 
4-    التركيز على الأمن
 
تتعامل المنظمات، سواء أكانت كبيرة أم صغيرة، مع أحجام هائلة من البيانات، والتي تتضمن المعلومات القابلة للتحقق من صحتها بصفة شخصية. وبينما يُمكن أن يكون ذلك في مصلحة هذه المنظمات، فيمكنه أيضاً أن يكون خطراً إذا وقعت تلك البيانات تحت أيدي الشخص الخطأ. إن العدد المتزايد من حوادث سرقة البيانات من خلال برامج فيروسات الفدية، البرمجيات الخبيثة، وهجمات التصيد الاحتيالي يُعرض تلك البيانات للخطر ويُسلط الضوء على قضية أمن البيانات. وتوفر السحب العامة أفضل فئات الأمن، وهي مُعتمدة من جانب الجهات التنظيمية بالإضافة إلى كيانات القطاع الخاص المُعترف بها لكونها تمتثل للمتطلبات الأمنية الصارمة.
 
5-    الارتفاع في هجرة السحب يحرك الطلب على الخدمات الاستشارية
تتمثل القطاعات التي تركزت فيها قوة العمل الأساسية في المجالات التقليدية كالإنشاءات، تجارة التجزئة، التصنيع، وغيرها، الأمر الذي خلق فجوة مهارات ضخمة في العصر الرقمي. ويخلق عدم توافر العمالة الماهرة فنياً فجوة ضخمة بين الطلب والعرض. ويعمل مُزودو خدمات استشارات وإدارة السحب على ردم هذه الفجوة وتمكين العملاء من التركيز على عروضهم الرئيسية، بينما نعتني في الوقت نفسه برحلتهم للتحول إلى تقنية السحب، من البداية للنهاية.

«جي 7 سي آر» تكشف عن أهم 5 اتجاهات بالحوسبة السحابية في 2022

كشفت شركة «جي7 سي آر تكنولوجيز»، (G7CR Technologies) ومقرها دبي، والتي تعد واحدة من الشركات الرائدة في توفير الخدمات السحابية.

نشرت تريند مايكرو إنكوربوريتد، الشركة المتخصصة في مجال الأمن السيبراني، تقريرها للتوقعات الأمنية السيبرانية لعام 2022 والصادر تحت عنوان: Toward a New Momentum.
وكشف التقرير أن الشركات خلال العام المقبل ستعزز جاهزيتها الأمنية بصورة استباقية، حيث سيسهم كل من البحث، والوعي التكنولوجي، والأتمتة بتمكين الشركات والمؤسسات من إدارة المخاطر الأمنية وتأمين القوة العاملة لديها.
وحالت حلول تريند مايكرو على الصعيد العالمي حالت دون وقوع ما يزيد على 40 مليار تهديد عبر البريد الإلكتروني، والملفات والروابط الضارة خلال النصف الأول فقط من عام 2021 وبزيادة وصلت إلى 47% عن العام السابق. وتنبأ باحثو تريند مايكرو بأن منفذي التهديدات سيركزون في 2022 على هجمات فيروسات الفدية عبر السحابة.
بالإضافة إلى أعباء عمل مراكز البيانات والخدمات المكشوفة، وذلك لاستغلال التدفق الكبير للبيانات الصادرة من الموظفين الذين يعملون عن بعد. وأشار التقرير إلى أنه سيتم استغلال الثغرات الأمنية والاستفادة منها لشن الهجمات.
وقال الدكتور معتز بن علي، نائب الرئيس والمدير الإداري لتريند مايكرو الشرق الأوسط وشمال أفريقيا: على مدار العامين الماضيين، واجهت جميع الشركات والمؤسسات تحديات كبيرة للحفاظ على استمرارية عملياتها وتوفير الحماية اللازمة خلال جميع المراحل.
وبحسب تقريرنا لعام 2022، نجحت الشركات والفرق الأمنية في الإقليم في تطبيق استراتيجيات أمنية جديدة والحفاظ على وضعها الأمني ضد مشهد التهديدات المتطور. ويعكس التقرير التزامنا المستمر بتوفير أحدث المعلومات حول المشهد الأمني في الإقليم.
حيث إن التقرير يُعطي الشركات والمؤسسات تصوراً وفهماً واسعاً حول التهديدات الحديثة، ويساعدهم في اتخاذ قرارات مدروسة تتيح المجال لهم لتوفير الحماية الدائمة والاستباقية لأصولهم الرقمية على جميع المستويات، خصوصاً في ظل تطور مشهد التهديدات في المستقبل".
وأشار التقرير كذلك إلى أن أجهزة إنترنت الأشياء، وسلاسل التوريد العالمية، والبيئات السحابية، ووظائف DevOps ستكون عرضة للتهديدات.
وعلى الرغم من ذلك، تتوقع تريند مايكرو أن تكون المنظمات والشركات جاهزة لهذه التحديات من خلال البناء على استراتيجيتها الأمنية الحالية وإجراء عمليات التطوير اللازمة للقضاء على المخاطر الناشئة من خلال عدد من العوامل والإجراءات.
وتشمل هذه الإجراءات سياسات فاعلة للتحكم في التطبيقات والخوادم لمواجهة فيروسات الفدية؛ وتطبيق حالة التأهب القصوى للتصدي للثغرات الأمنية؛ وتوفير الحماية الأمنية القائمة على السحابة للشركات الصغيرة والمتوسطة؛ ومراقبة الشبكات لتعزيز التغطية الأمنية في البيئات الخاصة بإنترنت الأشياء؛ وتبني نموذج أمان الثقة الصفرية لتأمين سلاسل التوريد العالمية؛ والكشف والاستجابة المعمقة لتحديد الهجمات في جميع الشبكات.

«تريند مايكرو» تتوقع التركيز على هجمات فيروسات الفدية عبر السحابة في 2022

 interna

أصدرت تريند مايكرو إنكوربوريتد، الشركة المتخصصة في مجال الأمن السيبراني، تقريرها نصف السنوي لعام 2021 تحت عنوان: هجمات على جميع المستويات.
وبحسب التقرير، تصدت حلول تريند مايكرو لـ 40.9 مليار تهديد سيبراني عبر البريد الإلكتروني، والملفات والروابط الخبيثة على مستوى العالم، بزيادة سنوية بلغت 47%. واستمرت فيروسات الفدية في تصدر مشهد التهديدات. وشهد القطاع المصرفي تأثراً بنسب بلغت 1,318% على صعيد هجمات فيروسات الفدية خلال النصف الأول 2021.
وحجبت حلول تريند مايكرو نحو 46 مليون تهديد إلكتروني بالإمارات خلال النصف الأول منها ما يزيد على 15 مليون هجمة عبر البريد الإلكتروني، فضلاً عن الحيلولة دون وقوع ما يزيد على 13 مليون هجمة عبر الروابط الضارة، وأكثر من 116 ألف هجمة عبر الروابط المضيفة، بالإضافة إلى أكثر من مليوني هجمة عبر البرامج الضارة تم تحديدها وإيقافها، وأكثر من 400 (456) هجمة على القطاع المصرفي تم التصدي لها.
وكانت الشبكات المنزلية في الإمارات عامل جذب لمجرمي الإنترنت الذين استهدفوا الأنظمة والأجهزة والشبكات، في هذا الإطار فقد حجبت حلول تريند مايكرو حوالي 10 ملايين هجمة داخلية وخارجية، بالإضافة إلى منع حصول 4 ملايين هجمة من القراصنة استهداف الشبكات المنزلية عبر البرامج الضارة.

«تريند مايكرو» تتصدى لـ 46 مليون تهديد بالإمارات

أصدرت شركة بروف بوينت، الشركة الرائدة في مجال الأمن السيبراني والامتثال، بالتعاون مع معهد بونيمون Ponemon، مؤسسة الأبحاث الأمنية الرائدة في مجال تكنولوجيا المعلومات، اليوم نتائج دراسة جديدة حول تكلفة التصيد الاحتيالي؛ حيث كشفت الدراسة أن تكلفة هجمات التصيد الاحتيالي تضاعفت أربع مرات تقريباً على مدار السنوات الست الماضية، إذ خسرت الشركات الأمريكية الكبرى بمعدل 14.8 مليون دولار سنوياً (أو 1500 دولار لكل موظف)، بزيادة حادة عن خسارة العام 2015 والبالغة 3.8 ملايين دولار أمريكي.
وفقاً للدراسة، التي شملت ما يقرب من 600 من المختصين في أمن تكنولوجيا المعلومات وتكنولوجيا المعلومات، فإن التهديدات الأكثر تكلفة للشركات تشمل اختراق البريد الإلكتروني للأعمال BEC وهجمات برمجيات الفدية. لكن التكاليف التي تتحملها المنظمات تتجاوز بكثير الأموال التي يتم تحويلها لقراصنة الإنترنت.
بدوره قال الدكتور لاري بونيمون، رئيس مجلس الإدارة ومؤسّس معهد«بونيمون»: «عندما يعلم الأفراد أن إحدى المؤسسات دفعت الملايين لحل مشكلة فيروسات برمجيات الفدية، فإنهم يفترضون أن إصلاحها يكلف الشركة فدية فقط. ولكن كشف التقرير عن أن الفدية وحدها تمثل أقل من 20% من تكلفة هجمات برمجيات الفدية. وبما أن هجمات التصيد الاحتيالي تزيد من احتمالية خرق البيانات وتعطيل الأعمال، فإن معظم التكاليف التي تتكبدها الشركات تأتي من فقدان الإنتاجية ومعالجة المشكلة بدلاً من الفدية الفعلية المدفوعة لقراصنة الإنترنت».
هذا وتسبق تسوية بيانات الاعتماد (سرقة بيانات الاعتماد) بشكل عام هجمات مثل اختراق البريد الإلكتروني للأعمال وبرامج الفدية، وعادة ما تكون في شكل «خداع» موظف للتخلي عن بيانات اعتماد تسجيل الدخول الخاصة به. وفقاً لمجموعة عمل مكافحة التصيد الاحتيالي (APWG)، فإن التصيد الاحتيالي يعد جريمة تستخدم كلاً من الهندسة الاجتماعية والحيلة التقنية لسرقة بيانات الهوية الشخصية وبيانات اعتماد الحساب المالي. هذا وإن نمو التصيد ليس تدريجياً بل ينمو بشكل كبير. تقدر مجموعة عمل مكافحة التصيد الاحتيالي أن هجمات التصيد الاحتيالي تضاعفت في عام 2020 وحده.
 
ومن بين النتائج الرئيسية الأخرى التي كشف عنها تقرير تكلفة التصيد الاحتيالي لعام 2021:
•    يعد فقدان الإنتاجية أحد أكثر نتائج التصيد الاحتيالي كلفة. في شركة أمريكية متوسطة الحجم تضم 9567 موظفاً، يُترجم هذا إلى 63343 ساعة ضائعة كل عام. يهدر كل موظف سبع ساعات في المتوسط سنوياً بسبب عمليات التصيد الاحتيالي، وهي أكثر من أربع ساعات في عام 2015.
•    تكلف تسوية البريد الإلكتروني للأعمال ما يقرب من 6 ملايين دولار أمريكي سنوياً لمؤسسة كبيرة. من ذلك، المدفوعات غير المشروعة التي يتم دفعها سنوياً لقراصنة BEC تبلغ 1.17 مليون دولار.
•    تكلف برامج الفدية المؤسسات الكبيرة 5.66 ملايين دولار سنوياً وهي تشمل 790 ألف دولار تمثل الفدية المدفوعة بأنفسهم.
•    تدريب الموظفين لزيادة الوعي الأمني يحد من كلفة التصيد الاحتيالي بنسبة تزيد على 50% في المتوسط.
•    تضاعفت تكاليف حل مشكلة البرمجيات الضارة منذ عام 2015. وبلغ متوسط التكلفة الإجمالية لحل هجمات البرمجيات الضارة 807.506 دولارات أمريكية في عام 2021، بزيادة قدرها 338.098 دولاراً أمريكياً من عام 2015.
•    زادت تكاليف تسوية بيانات الاعتماد بشكل كبير منذ عام 2015. ونتيجة لذلك، تنفق المؤسسات المزيد من الأموال للتصدي لهذه الهجمات. وقد ارتفع متوسط تكلفة احتواء تسويات بيانات الاعتماد التي تعرضت للتصيد الاحتيالي من 381.920 دولاراً أمريكياً في العام 2015 إلى 692.531 دولاراً أمريكياً في العام 2021. وقد واجهت المؤسسات متوسط 5.3 تسويات على مدار 12 شهراً.
•    يجب على مديري الأعمال الانتباه إلى سيناريوهات الخسارة القصوى المحتملة. على سبيل المثال، يمكن أن تتسبب هجمات اختراق البريد الإلكتروني (BEC) في تكبد الأعمال خسائر من اضطرابات سير العمل قد تصل إلى 157 مليون دولار إذا لم تكن المؤسسات لديها نظام أمني قوي للتصدي لهذه الهجمات. كما أن البرمجيات الضارة التي تؤدي إلى سرقة البيانات قد تكلف الشركات ما يصل إلى 137 مليون دولار.
من جانبه قال إميل أبو صالح، المدير الإقليمي لمنطقة الشرق الأوسط وأفريقيا لدى بروف بوينت: «في الشرق الأوسط، كشفت أبحاثنا الأخيرة أن مديري أمن المعلومات في الإمارات العربية المتحدة والمملكة العربية السعودية يشعرون بمدى خطورة التعرض لهجمات سيبرانية خلال الأشهر الـ 12 المقبلة.
حيث يشكل التصيد الاحتيالي مصدر قلق لما يقارب من ثلث كبار مديري أمن المعلومات. من هنا لا بد للمؤسسات في الشرق الأوسط من تعزيز الوعي بالأمن السيبراني بين موظفيها من خلال دورات التوعية لفهم كيفية تأثير السياسات الأمنية على عملهم اليومي».
من جانبه قال ريان كالمبر، نائب الرئيس التنفيذي لاستراتيجية الأمن السيبراني لدى بروف بوينت: «بما أن الجهات الفاعلة في التهديد تستهدف الموظفين الآن بدلاً من الشبكات، فقد انفجرت التسوية في بيانات الاعتماد في السنوات الأخيرة، مما يترك الباب مفتوحاً على مصراعيه لهجمات أكثر تدميراً مثل اختراق البريد الإلكتروني للأعمال BEC وبرمجيات الفدية «ransomware». وحتى تضع المؤسسات سياسة للأمن السيبراني تركز على توعية الأفراد وتدريبهم وحماية كل الثغرات الأمنية، فإن الهجمات السيبرانية ستستمر».

تكلفة هجمات التصيد الاحتيالي تتضاعف 4 مرات خلال 6 سنوات

أصدرت شركة بروف بوينت، الشركة الرائدة في مجال الأمن السيبراني والامتثال، بالتعاون مع معهد بونيمون Ponemon، مؤسسة الأبحاث الأمنية الرائدة في مجال تكنولوجيا المعلومات

من الواضح أن فيروسات الـفِـدية ـ نوع من البرامج الخبيثة، تعمل على تقييد الوصول إلى نظام الكمبيوتر، إلى أن يدفع صاحب الكمبيوتر فِـدية محددة ـ لا تبشر بخير بالنسبة إلى العملات الرقمية المشفرة. قد يشير أنصار هذه العملات الرقمية، إلى مستثمرين مشاهير، من أمثال إيلون ماسك مؤسس شركة تيسلا، أو مارك كوبان مالك شركة دالاس مافريكس، أو نجم كرة القدم الأمريكية توم برادي، أو الممثلة مايسي ويليامز (آريا في مسلسل «لعبة العروش»). لكن هجمات فيروسات الفدية الأخيرة، والدور المركزي الذي تلعبه العملات الرقمية المشفرة في تمكينها، تشكل كارثة علاقات عامة.
تشمل الهجمات إغلاق خط أنابيب كولونيال أخيراً، والذي أدى إلى ارتفاع أسعار البنزين على الساحل الشرقي للولايات المتحدة، إلى أن دفعت الشركة للمخترقين ما قيمته 55 مليون دولار من عملة البيتكوين، وفي وقت أقرب إلى الزمن الحاضر، الهجوم على شركة JBS، أكبر منتج للحوم في العالم. تسلط مثل هذه الوقائع، الضوء على ما كان عدد منا يعتبرونه مصدراً للقلق طويل الأمد: تخدم العملات المشفرة المجهولة المنشأ، التي يصعب تتبعها، كأداة لتسهيل التهرب الضريبي، والجريمة، والإرهاب، والتي تجعل الأوراق النقدية ذات الفئات الكبيرة، تبدو غير ضارة بالمقارنة. ورغم أن المدافعين البارزين عن العملات المشفرة، متصلون سياسياً، ونجحوا في إضفاء الطابع الديمقراطي على قاعدتهم، فمن غير الممكن أن يظل القائمون على التنظيم مكتوفي الأيدي إلى الأبد.
الواقع أن الرأي القائل بأن العملات المشفرة مجرد مخزن بريء للقيمة، ساذج إلى درجة مذهلة. من المؤكد أن تكاليف معاملاتها قد تكون كبيرة، بما يكفي لردع معظم تجارة التجزئة العادية. لكن بالنسبة إلى أي شخص يحاول تجنب الضوابط الصارمة المفروضة على رأس المال (ولنقل في الصين أو الأرجنتين)، أو غسل مكاسب غير مشروعة (ربما من تجارة المخدرات)، أو تجنب العقوبات المالية الأمريكية (على البلدان، أو الشركات، أو الأفراد، أو الجماعات الإرهابية)، يظل من الوارد أن تكون العملات المشفرة الخيار المثالي.
في كل الأحوال، ظلت الحكومة الأمريكية لعقود عديدة، تغض الطرف عن الدور الذي تلعبه ورقة المئة دولار في تسهيل شراء الأسلحة والاتجار بالبشر، ناهيك عن تقويض قدرة حكومات البلدان الفقيرة على تحصيل عائدات الضرائب أو الحفاظ على السلام الداخلي. ورغم أن عملة البيتكوين والمتغيرات المماثلة لها، لم تتفوق على الدولار بأي حال من الأحوال، في تسهيل الاقتصاد السري العالمي، فإنها تسجل صعوداً مؤكداً في هذا السياق.
في حين تسعى الشركات المالية الأمريكية الكبرى، إلى تقديم خيارات العملات المشفرة لعملائها، فقد يتساءل المرء، أي الناس قد يستثمرون فيها. على عكس الادعاءات المتكررة بأن استخدام العملات المشفرة في المعاملات ضئيل، وأنها لا تستند إلى أعمال أساسية، هناك استخدام مزدهر لها: فإلى جانب كونها رهاناً على واقع مرير، تقدم العملات المشفرة طريقة للاستثمار في الاقتصاد السري العالمي.
إذا كانت الحكومات ستضطر في نهاية المطاف إلى زيادة تنظيمها لمعاملات العملات المشفرة بشكل كبير، فما السبب وراء ارتفاع أسعار العملات المشفرة عموماً، وسعر البيتكوين بشكل خاص، إلى عنان السماء (على الرغم من تقلباتها الضخمة)؟ يتلخص جزء من الإجابة، كما تنبئنا النظرية الاقتصادية، في إمكانية نشوء فقاعات ضخمة ومستمرة في أصول لا قيمة لها جوهرياً، في ظل أسعار فائدة عند مستوى الصِـفر. علاوة على ذلك، يزعم المستثمرون في العملات المشفرة أحياناً، أن القطاع أصبح كبيراً للغاية، واجتذب عدداً كبيراً من المستثمرين المؤسسيين، إلى الحد الذي لا يتجرأ معه الساسة أبداً على تنظيمه.
لعلهم على حق في هذا. فكلما استغرق القائمون على التنظيم فترة أطول قبل أن يتحركوا، بات من الصعب وضع العملات الرقمية الخاصة تحت السيطرة. بدأت الحكومة في كل من الصين وكوريا الجنوبية مؤخراً، اتخاذ تدابير صارمة عنيفة ضد العملات المشفرة، وإن لم يكن من الواضح بعد مدى تصميمها على مواصلة هذه التدابير. في الولايات المتحدة، كانت جماعات الضغط في الصناعة المالية ناجحة نسبياً في عرقلة أي تنظيم حقيقي للأصول الرقمية، لنتأمل هنا انسحاب مشروع العملة الرقمية التي اقترحته شركة فيسبوك مؤخراً إلى الولايات المتحدة، في مواجهة مقاومة تنظيمية عالمية نظمتها السلطات السويسرية.
صحيح أن إدارة الرئيس الأمريكي جو بايدن، بدأت تتحرك الآن، على الأقل، لفرض الإبلاغ عن عمليات تحويل العملات المشفرة التي تتجاوز 10 آلاف دولار، كجزء من جهودها الرامية إلى تحصيل حصة أكبر من الضرائب المستحقة. ولكن في نهاية المطاف، سيتطلب تقليل السيولة المحتملة لعملات مشفرة يصعب تتبعها، مستوى عالياً من التنسيق الدولي، على الأقل في الاقتصادات المتقدمة.
في الواقع، هذه إحدى الحجج التي تفسر لماذا قد تبرر عملة مشفرة مثل البيتكوين، قيمتها العالية التي بلغت نحو 37 ألف دولار في نهاية مايو (وإن كان سعرها يتغير على نحو أشبه بتغير الطقس). إذا كانت عملة البيتكوين استثماراً في تكنولوجيا المعاملات التي يقوم عليها الاقتصاد السري العالمي، وإذا استغرق الأمر عقوداً عديدة من الزمن، لتتمكن حتى الاقتصادات المتقدمة من كبح جماح العملة، فإنها من الممكن أن تكسب قدراً كبيراً من الريع من المعاملات في ذات الوقت. في نهاية المطاف، ليس من المحتم أن تستمر أي شركة في العمل إلى الأبد ــ شركات الوقود الأحفوري على سبيل المثال ــ حتى تصبح ذات قيمة كبيرة اليوم.
بطبيعة الحال، ستظل سوق العملات المشفرة مزدهرة دوماً في البلدان التي مزقتها الحروب أو الدول المنبوذة، وإن كان تقييمها سيظل أقل كثيراً إذا تَـعَـذَّرَ غسل العملات في البلدان الغنية. وربما توجد تكنولوجيات للتخلص من إخفاء الهوية، وبالتالي، إزالة الاعتراض الرئيس على العملات المشفرة، وإن كنت أظن أن هذا من شأنه أن يعمل أيضاً على تقويض نقطة بيعها الرئيسة.لا أحد يستطيع أن يسوق الحجج ضد تكنولوجيا سلسلة الكتل التي يقوم عليها إنتاج العملات الرقمية المشفرة، والتي تنطوي على إمكانات هائلة لتحسين حياتنا، على سبيل المثال، من خلال توفير شبكة جديرة بالثقة، مضادة للتلاعب، لرصد ومراقبة انبعاثات ثاني أكسيد الكربون. ورغم أن تشغيل نظام البيتكوين ذاته، يتطلب استهلاك قدر هائل من الطاقة، فالآن تتوفر تكنولوجيات أكثر رأفة بالبيئة، بما في ذلك تلك التي تعتمد على «إثبات الحصة».
من سوء حظ أولئك الذين استثمروا المدخرات التي جمعوها طوال حياتهم في العملات المشفرة، أن هجمات فيروسات الفدية التي تستهدف أعداداً متزايدة من الشركات والأفراد، ربما تكون نقطة التحول التي يستجمع عندها القائمون على التنظيم شجاعتهم أخيراً ويتدخلون. كثيرون منا يعرفون أشخاصاً يملكون شركات صغيرة مناضلة، قُـضي عليها بفعل هذا الابتزاز. ورغم أن الحكومات ربما يكون لديها أدوات أفضل لتتبع العملات المشفرة مما تسمح به، فإنها تخوض سباق تسلح ضد أولئك الذين وجدوا وسيلة مثالية لجعل الجريمة تفيد. الآن، يجب أن يفيق القائمون على التنظيم، قبل أن يفوت الأوان.
* كبير خبراء الاقتصاد الأسبق لدى صندوق النقد الدولي، أستاذ علوم الاقتصاد والسياسة العامة في جامعة هارفارد

نتائج البحث عن: فيروسات الفدية