صحيفة روافد العربية ننقل الحدث كما حدث
Related Articles
عبد الله/ دبي
افتتحت اليوم Acronis ، الشركة العالمية الرائدة في مجال الحماية الإلكترونية ؛ قمة دبي #CyberFit ، وذلك ضمن فعاليات المحطة الثالثة لجولة أكرونيس العالمية (سلسلة مناسبات مستمرة متخصصة تستهدف توفير الحماية الإلكترونية للعالم)، كما أصدرت الشركة في نفس الوقت تقرير Acronis للتهديدات الإلكترونية لعام 2022، يمثل هذا التقرير استعراضًا متعمقًا لاتجاهات التهديد السيبراني في كل العالم. ويحذر التقرير من أن مقدمي الخدمات المدارة معرضون للخطر بشكل خاص – إذ أن لديهم المزيد من أدوات الإدارة الخاصة بهم، مثل PSA أو RMM، التي يستخدمها مجرمو الإنترنت ضدهم، وبالتالي يصبحون أكثر عرضة لهجمات سلسلة التوريد. ”
تعتبر هجمات سلسلة التوريد على MSPs مدمرة بشكل خاص، حيث يتمكن المهاجمون من الوصول إلى كل من الأعمال وعملائهم – كما شاهدنا جميعًا في هجمة اختراق “سولار ويندز” العام الماضي وهجوم “كاسيا في.إس.إيه” في وقت سابق من عام 2021، فإن عملية هجوم واحد ناجحة تعني إمكانية اختراق مئات أو آلاف الشركات الصغيرة والمتوسطة في طريقها. كما يبين التقرير أنه خلال النصف الثاني من عام 2021، أفادت 20٪ فقط من الشركات بأنها لم تتعرض للهجوم – مقارنة بـ 32٪ في العام الماضي – مما يشير إلى أن الهجمات تتزايد بوتيرة شاملة.
يقول كانديد ويست، نائب رئيس Acronis أبحاث الحماية السيبرانية: “إن قطاع الجرائم الإلكترونية آلة ذو أداء جيد تستخدم السحابة والذكاء الآلي لتوسيع نطاق عملياتها. في حين أن التهديدات تستمر في النمو، نرى أن محركات الهجمات الرئيسية تبقى كما هي، وهي لا تزال تعمل. وفي حين أن الهجوم آخذ في النمو، ومن المؤكد أن عام 2022 سيجلب لنا مفاجآت، إلا أن أتمتة الحماية الإلكترونية هي الطريق الوحيد لتحقيق المزيد من الأمان، والحد من المخاطر، وخفض التكاليف، وتحسين الكفاءة”.
الاتجاهات الرئيسية لعام 2021 والتوقعات لعام 2022
بالإضافة إلى الكفاءة المتزايدة لمجرمي الإنترنت والتأثير على MSPs وعلى الشركات الصغيرة، يظهر تقرير أكرونيس للتهديدات الإلكترونية لعام2022 ما يلي:
• الاحتيال لا يزال محرك الهجوم الرئيسي: 94٪ من البرامج الضارة تأتي عبر البريد الإلكتروني – وذلك عبر استخدام تقنيات الهندسة الاجتماعية لخداع المستخدمين والإيقاع بهم بعد النقر على المرفقات أو الروابط الضارة، كان التصيد الاحتيالي يتصدر المخططات حتى قبل انتشار الوباء. لا يزال ينمو بسرعة، فقط هذا العام، أبلغت أكرونيس عن حظر 23٪ من رسائل البريد الإلكتروني الضارة و 40٪ من رسائل البريد الإلكتروني الخادعة في الربع الثالث، مقارنة بالربع الثاني من نفس العام.
• تطوير حيل جديدة من قبل المحتالين، والانتقال إلى المرسلين: استهداف الآن OAuth وأدوات المصادقة متعددة العوامل (MFA) ، وهذه الحيل الجديدة تسمح للمجرمين للاستلاء على الحسابات. لتجاوز الأدوات الشائعة لمكافحة الاحتيال، سيستخدمون الرسائل النصية و slack و Teams وغيرها من الأدوات للهجمات مثل تسوية البريد الإلكتروني للأعمال (BEC). ومن الأمثلة الحديثة على مثل هذا الهجوم اختطاف خدمة البريد الإلكتروني الخاصة بمكتب التحقيقات الفيدرالي، والتي تم اختراقها وبدأت في إرسال رسائل البريد الإلكتروني غير مرغوب فيها في نوفمبر 2021.
• لا تزال برامج الفدية Ransomware التهديد رقم 1 للشركات الكبرى والشركات الصغيرة والمتوسطة: وتشمل الأهداف ذات القيمة العالية في القطاع العام والرعاية الصحية والتصنيع وغيرها من المؤسسات الحيوية. ولكن على الرغم من بعض الاعتقالات الأخيرة، لا تزال برامج الفدية واحدة من أكثر الهجمات الإلكترونية ربحية في هذه الأيام. وتتوقع أكرونيس أن تتجاوز تعويضات برامج الفدية 20 مليار دولار قبل نهاية عام 2021.
• العملة المشفرة هي المفضلة للمهاجمين: إن سارقي المعلومات والبرامج الضارة التي تقوم بتبديل عناوين المحفظة الرقمية هي واقع اليوم. يمكننا أن نتوقع المزيد من هذه الهجمات التي تشن مباشرة ضد العقود الذكية في عام 2022 مهاجمة البرامج في العملات المشفرة. كما ستحدث الهجمات ضد تطبيقات الويب3.0 بشكل أكثر تكراراً ، وستسمح الهجمات الجديدة والمتطورة بشكل متزايد، مثل هجمات القروض السريعة، حيث تسمح للمهاجمين باستنزاف ملايين الدولارات من مجمعات العملات الرقمية.
الحاجة المتزايدة للحماية السيبرانية في منطقة الشرق الأوسط وافريقيا: افتتاح مركزين للبيانات
بشكل عام، من حيث الأمن السيبراني، فقد كان هذا العام أسوأ عام على الإطلاق؛ ليس فقط للعديد من الشركات، ولكن بالنسبة للعديد من البلدان أيضاً، بما في ذلك الإمارات العربية المتحدة، وهي دولة تكافح الآن للقضاء على “الوباء السيبراني” العالمي. وعلى الرغم من بذل قصارى جهدهم، كما أظهر استطلاع أكرونيس الأخير، لا يزال 25% من الناس في الإمارات العربية المتحدة لا يستخدمون أي أدوات للحماية السيبرانية.
لا تزال هجمات البرامج الضارة ظاهرة عالمية، ويجب على كل بلد مكافحتها. عند مراجعة الكشف عن البرامج الضارة الطبيعية في بحثنا، رأينا بلاد مثل تايوان وسنغافورة والصين والبرازيل بمعدل اكتشاف يزيد عن 50% ومع ذلك، تحتل منطقة الشرق الأوسط وأفريقيا أيضاً مرتبة عالية نسبياً في القائمة، حيث تبلغ نسبة الإمارات العربية المتحدة 38%؛ جنوب أفريقيا بنسبة36 ٪؛ والمملكة العربية السعودية بنسبة 29%.
نرى إحصاءات مماثلة لهجمات الفدية المحظورة: احتلت الإمارات العربية المتحدة المرتبة 33 عالمياً، مسؤولة عن 0.3% من جميع عمليات الكشف العالمية بزيادة قدرها 63% عن أكتوبر2021 في حين احتلت جنوب أفريقيا المرتبة 30 عالمياً، مسؤولة عن 0.4% من جميع عمليات الكشف بزيادة قدرها 64% عن أكتوبر 2021.
في حين أن هجمات الفدية آخذة في الارتفاع بشكل واضح في الشرق الأوسط وافريقيا، فإن ارتفاع معدلات اكتشاف البرامج الضارة قد يعني أن البلدان تولي المزيد من الاهتمام للحماية السيبرانية من خلال تحسين قدراتها على الكشف.
تهدف جولة Acronis (CyberFit#) العالمية في دبي يومي 8-9 ديسمبر، إلى مساعدة المنظمات المحلية والمواطنين على بناء دفاعاتهم الإلكترونية. ويشارك الحدث خبراء عالميين في مجال الأمن السيبراني والصناعة على مستوى العالم، وتوفر نظرة متعمقة على كيفية تعزيز الشركات لقدراتها في مجال البنية التحتية في مجال تكنولوجيا المعلومات – مع التركيز بشكل خاص على الشركات الصغيرة والمتوسطة، وهي العمود الفقري لأعمال القنوات.
كما تستخدم Acronis هذه المنصة للإعلان المسبق عن افتتاح مركزين للبيانات في أفريقيا – نيجيريا وجنوب أفريقيا. سيتم افتتاحهما في الربع الثاني من عام 2022، مما يساعد على الوفاء بخطة الشركة المستمرة لبناء 110 مراكز بيانات في جميع أنحاء العالم في غضون عامين.
