ولي العهد يعزز صناعة الخير    ولي العهد يتبرع بمليار ريال دعماً لتمليك الإسكان    وفاة «أمح».. أشهر مشجعي الأهلي المصري    افتتح منتدى الجبيل للاستثمار.. أمير الشرقية: القيادة تولي الاستثمار اهتماماً بالغاً لتحقيق مستهدفات الرؤية    بالتعاون بين وزارة النقل و«كاوست».. إطلاق مشروع «أرض التجارب» لتطوير قطاع النقل بالمملكة    السعودية ومصر تعززان التعاون الصناعي    "مركز استهداف التمويل": جهود فعالة ورائدة في مكافحة جريمة الإرهاب وتمويله    العزلة الرقمية    توجّه دولي يضع نهاية لزمن الميليشيات.. عون:.. الجيش اللبناني وحده الضامن للحدود والقرار بيد الدولة    النصر يتوج بكأس دوري أبطال آسيا الإلكترونية للنخبة 2025    المنتخب السعودي للخماسي الحديث يستعد لبطولة اتحاد غرب آسيا    نادي الثقبة لكرة قدم الصالات تحت 20 سنة إلى الدوري الممتاز    بحث مع عراقجي مستجدات «محادثات مسقط».. وزير الخارجية ونظيره العماني يناقشان الأوضاع الإقليمية والدولية    في الجولة 31 من يلو.. نيوم لحسم اللقب.. والحزم للاقتراب من الوصافة    كلاسيكو نار في نصف نهائي نخبة آسيا للأبطال.. الأهلي والهلال.. قمة سعودية لحجز مقعد في المباراة الختامية    شدّد على تأهيل المنشآت وفق المعايير الدولية.. «الشورى» يطالب بتوحيد تصنيف الإعاقة    الضيف وضيفه    أمير المدينة يدشّن مرافق المتحف الدولي للسيرة النبوية    الأمير فيصل بن سلمان:"لجنة البحوث" تعزز توثيق التاريخ الوطني    زواجات أملج .. أرواح تتلاقى    حكاية أطفال الأنابيب (2)    محافظ حفر الباطن: تبرع ولي العهد ل"جود الإسكان" يجسد اهتمامه بالعمل الخيري    «الشورى» يقر توصيات لتطوير مراكز متخصصة للكشف المبكر لذوي الإعاقة والتأهيل    مباحثات دولية حول تأثير التقنيات الحديثة لتمويل الإرهاب في اجتماع الرياض.. اليوم    غزة: 65 % من الشهداء أطفال    استعراض منجزات وأعمال "شرف" أمام أمير تبوك    وزارة الداخلية تواصل تنفيذ مبادرة "طريق مكة" في (7) دول و(11) مطارًا    محمد بن عبدالرحمن يلتقي نائب "أمن المنشآت"    بيئة جدة تشارك في فعالية «امش 30»    مستشفى الملك خالد بالخرج يدشن عيادة جراحة السمنة    هيئة الربط الخليجي ومعهد أبحاث الطاقة الكهربائية ينظمان ورشة عن الذكاء الاصطناعي التوليدي    محافظ محايل يكرم العاملين والشركاء في مبادرة "أجاويد 3"    6.47 مليارات ريال إيرادات المنشآت السياحية في 90 يوما    فرقنا نحو المجد الآسيوي: إنجازات غير مسبوقة.. ونهائي نحلم به    يايسله: الهلال لا يقلقني    واشنطن: ضرب 800 هدف باليمن منذ منتصف مارس    46 قتيلا في انفجار ميناء إيران    انطلاق ملتقى "عين على المستقبل" في نسخته الثانية    شذرات من الفلكلور العالمي يعرف بالفن    GPT-5 وGPT-6 يتفوقان على الذكاء البشري    أمير المدينة المنورة يدشّن المرافق الحديثة للمتحف الدولي للسيرة النبوية    مكتبة الملك عبدالعزيز تعقد ندوة "مؤلف وقارئ بين ثنايا الكتب"    تدشين 9 مسارات جديدة ضمن شبكة "حافلات المدينة"    جمعية الخدمات الصحية في بريدة تفوز بجائزة ضمان    القبض على مواطن بتبوك لترويجه مادة الحشيش المخدر    محافظ تيماء يرأس الجلسه الأولى من الدورة السادسة للمجلس المحلي    بلدية مركز شري تُفعّل مبادرة "امش 30" لتعزيز ثقافة المشي    جامعة الأمير سلطان تطلق أول برنامج بكالوريوس في "اللغة والإعلام" لتهيئة قادة المستقبل في الإعلام الرقمي    أمير الشرقية يرعى تخريج الدفعة ال 46 من جامعة الملك فيصل    مدير الجوازات يستعرض خطة أعمال موسم الحج    بتوجيه من ولي العهد.. إطلاق اسم "مطلب النفيسة" على أحد شوارع الرياض    كيف تحل مشاكلك الزوجيه ؟    السعودية تمتلك تجارب رائدة في تعزيز ممارسات الصيد    «هيئة الشورى» تعقد اجتماعها الثامن    ملتقى «توطين وظيفة مرشد حافلة» لخدمة ضيوف الرحمن    «جمعية تجهيز» تُخصص رقماً مجانياً للتواصل    حل 40 ألف قضية أسرية قبل وصولها للمحاكم    ولي العهد يوجه بإطلاق اسم الدكتور مطلب النفيسة على أحد شوارع الرياض    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



المملكة تحقق تقدماً في انخفاض عدد الهجمات الأمنية التي تنطلق من المصدر
وفق أحدث تقارير التهديدات الإلكترونية
نشر في الرياض يوم 27 - 04 - 2015

أكد تقرير حديث تراجع المملكة في الملف الأمني الإلكتروني الخاص بها من المركز 36 عالمياً في عام 2013 إلى المركز 42 العام الماضي، فيما يتعلق بالتعرض للتهديدات الأمنية عبر الإنترنت. ويشير هذا التقدم إلى العدد المنخفض للهجمات الأمنية التي تنطلق من المصدر، مثل التشفيرات الخبيثة، والبريد المتطفل.
ومن ناحية أخرى، تم تسجيل ارتفاع في نسبة الجرائم الإلكترونية التي تستغل نقاط ضعف تقنية المعلومات على شبكة الشركات والمؤسسات، حيث انتقلت المملكة من المركز 56 في 2013 إلى المركز 39 في عام 2014، وانتقلت من المركز 91 في 2013 إلى المركز 73 في 2014 بين الدول التي تعرضت لهجمات عبر شبكة الإنترنت. وبمقارنة المملكة مع أول عشر دول تم إدراجها في قائمة التهديدات الإلكترونية في الشرق الأوسط، نجد أنها حافظت على مركزها الرابع دون تغيير منذ عام 2013. كما العام 2013، تمركزت الأهداف الأكثر جذباً للهجمات الإلكترونية في قطاعات الخدمات المالية والتأمين والعقارات في المملكة (نسبة 79% من الرسائل الالكترونية القادمة كانت هجمات محددة)، بينما تعرضت المؤسسات الكبرى التي يفوق أعداد موظفيها 2501 إلى أعلى معدل هجمات وصل إلى قرابة 72%.
وأوضح أحدث تقرير لشركة "سيمانتك" الخاص بتهديدات الأمن الإلكتروني ISTR، مدى التطور الذي وصلت إليه التكتيكات الهجومية لقراصنة الإنترنت، خصوصاً في عالم اليوم الذي أضحى أكثر ترابطاً عبر شبكات رقمية متشعبة. ويبين التقرير أيضاً أن مسألة الهجمات الإلكترونية لم تعد تتعلق بما يحدث عند التعرض لهجوم، لكنها تتعلق الآن بالوقت المناسب الذي تتهيأ فيه الظروف للهجوم، حيث تطورت قدرات وأساليب تنفيذ عمليات الاختراق الإلكترونية للشبكات لتصبح أكثر خداعاً ونجاحاً في الاستيلاء على البنية التحتية لكبرى الشركات وأخذها كرهينة، ومن ثم إعادة استخدامها بطريقة تتسبب في ضرر بالغ لمصالح تلك الشركات.
وقال إياس حوّاري، مدير سيمانتك بالمملكة: "لا يحتاج المهاجمون اليوم إلى كسر الباب حتى يتمكنوا من اختراق شبكة إحدى الشركات، بينما تتوفر في أيديهم مفاتيح الدخول. وقد رأيناهم وهم ينجحون في خداع الشركات عبر التسلل كتحديثات خاصة بالبرامج العامة، ثم التربص بالضحية حتى تقوم بتنزيل تلك التحديثات المزيفة، في حالة أشبه بخدعة حصان طروادة الشهيرة، وهو ما يفتح الباب واسعاً أمام المهاجمين للتوغل في شبكة الشركة وفعل ما يحلو لهم".
وضمن السجل السنوي للأيام التي خلت من نقاط الضعف، أوضح تقرير سيمانتك أن شركات البرمجيات استغرقت في المتوسط 59 يوماً لإيجاد وسد الثغرات مقابل أربعة أيام فقط في عام 2013. حيث يستفيد المهاجمون من فارق التأخير الزمني، كما حدث في فيروس "هارت بليد"، الذي ظهر فجأة مستغلاً إحدى الثغرات لينتشر خلال أربع ساعات فقط. بينما سجل عام 2014 ما يبلغ 24 يوماً فقط خلت من نقاط الضعف، ما يعني أن المجال مفتوح على مصراعيه للمهاجمين لاستغلال الثغرات المعروفة وذلك قبل اكتشافها وسدها.
وقد أبدى المهاجمون ذوو القدرات المتقدمة إصراراً كبيراً في تنفيذ عمليات اختراق للشبكات بأهداف محددة وبمستويات أعلى، الأمر الذي أسفر عن ارتفاع إجمالي الهجمات في 2014 بواقع 8%، أما الأمر المثير للاهتمام على وجه الخصوص خلال العام الماضي، هو دقة تلك الأهداف، التي استخدمت فقط 20% من البريد الإلكتروني بنجاح للوصول إلى أهدافها، بينما اعتمد المهاجمون بشكل أكبر على البرمجيات الخبيثة التي تقوم الضحية بتنزيلها، فضلاً عن الاستغلال المتزايد للثغرات المتوفرة على شبكة الإنترنت.
وأورد تقرير سيمانتك أيضاً ملاحظات حول أحد حسابات البريد الإلكتروني المسروقة من إحدى الشركات التي وقعت ضحية للاختراق، والذي تم استغلاله للوصول إلى ضحية أخرى أعلى في المستوي. وأشار التقرير إلى أن المهاجمين استفادوا من أدوات الإدارة والإجراءات لدى الشركات لتنفيذ تحركهم التكتيكي باتجاه الشبكة باستخدام أحد عناوين بروتوكول الإنترنت المسروقة وذلك قبل اختراقها، ومن ثم بناء برامج هجومية داخل شبكة الضحية بمواصفات خاصة لتعزيز عنصر التخفي أثناء تنفيذ الهجمة.
أما على صعيد عمليات الابتزاز الرقمي، فقد أوضح التقرير أن البريد الإلكتروني لا يزال وبشكل متزايد هو الأداة المفضلة لدى المهاجمين لتنفيذ عملياتهم، إلا أن الأساليب تطورت لتشمل الهواتف المتحركة، وشبكات التواصل الاجتماعي بغية توسيع قاعدة الأهداف بأقل مجهود. ورصد التقرير زيادة بنسبة 16% في أعداد الهواتف المتحركة التي شهدت مجرد محاولات هجومية وأخرى هجومات ناجحة.
وفي هذا السياق، قال حوّاري: "المهاجمون كسالى بطبعهم، ويفضلون الأدوات المؤتمتة واستغلال العملاء ذوي المعرفة والخبرة القليلة لتنفيذ عملياتهم الدنيئة بسهولة، وقد بدا ذلك واضحاً خلال العام الماضي، حيث تم تنفيذ 70% من هجمات مواقع التواصل الاجتماعي عالمياً بشكل مباشر ويدوي، وذلك لأن المهاجمين يستغلون ثقة المستخدمين في المحتويات التي يرسلها لهم أصدقاؤهم، وهو ما أدى إلى وضع المملكة في المركز 17 عالمياً ضمن أكثر الدول التي تعرض مستخدمي شبكات التواصل الاجتماعي بها لهجمات إلكترونية، والمركز 32 للهجمات التي تستهدف الابتزاز في عام 2014، وذلك لأن الهجمات الإلكترونية عبر مواقع التواصل الاجتماعي تحقق للمهاجمين أرباحاً مالية سريعة، بينما تعتمد هجمات الابتزاز طريقة أكثر خشونة في التعامل مع الضحية وتطلب مبالغ مالية أعلى."
وخلال عام 2014، تم تسجيل المزيد من هجمات الابتزاز المشفرة بواقع 45 مرة عن عام 2013. وبدلاً من ادعاء تطبيق القانون والمطالبة بسداد مخالفة نظير إعادة المحتويات المسروقة، كما هو الحال في عمليات الابتزاز التقليدية، فإن تلك النوعية من الهجمات أصبحت أكثر عنفاً وخبثاً، حيث تقوم بالاستيلاء على الملفات والصور والمحتويات الرقمية الخاصة بالضحية دون الكشف عن النية من وراء الهجوم.
ويفيد التقرير بأن المهاجمين لن يكفوا عن تطوير أدواتهم وأساليبهم، ولذلك يتوجب على الشركات والأفراد المحافظة على ممتلكاتهم الرقمية وتأمينها وعدم فقدانها، وهو أمر يمكن تحقيقه عبر اتباع بعض توصيات شركة سيمانتك التي تندرج ضمن أفضل الممارسات الإلكترونية، حيث يمكن للشركات الاعتماد على حلول أكثر ذكاءً لتتعامل مع هذه التهديدات والمساعدة على توفير المؤشرات العاجلة التي تنذر بوجود خطر ما، حتى يتم التعامل معه بشكل أسرع، وكذلك تطبيق نظام أمني متعدد المستويات، قادر على تغطية أمن الشبكة والتشفير وتنفيذ إجراءات تحقق معقدة، وتمييز سمعة المصدر، بالإضافة إلى الدخول في شراكة مع أحد مزودي الخدمات الأمنية لتعزيز قدرات فريق إدارة تقنية المعلومات.
وبما أن الأمر مفتوح على كل الاحتمالات، فيتوجب الاستعداد دائماً لأسوأ السيناريوهات، عبر تفعيل إدارة قوية للأزمات تضمن الإطار العام للأمن ويمكن القياس عليها وإعادة تفعيلها لأكثر من مرة، وكذلك الاستفادة من دروس كل أزمة لتعزيز قدرات الأمن، وذلك بالتزامن مع الخدمات التي يقدمها طرف ثالث للمساعدة في إدارة الأزمات.
ولا يقتصر الأمر على مجرد إجراءات الأمن ومقوماتها فقط، وإنما يتوجب أيضاً توفير التدريب والتوعية الضروريين، وذلك عبر تأسيس إرشادات عامة وسياسيات مؤسسية وإجراءات لحماية البيانات الحساسة المتوفرة على الأجهزة الخاصة والشخصية. وتقييم فِرَق التحقيق الداخلية، وإجراء تدريبات بصفة دورية، لضمان الجاهزية وتوفر المهارات المطلوبة لصد الهجمات الإلكترونية بفاعلية.
أما بالنسبة للأفراد، فيتوجب عليهم أخذ مجموعة من الإجراءات السهلة التي تضمن لهم حماية خصوصيتهم الإلكترونية، وذلك عبر استخدام كلمات مرور قوية وفريدة من نوعها للحسابات الشخصية والأجهزة، وكذلك الحرص على تغييرها من حين لآخر بصفة منتظمة كل ثلاثة أشهر. وعدم استخدام كلمة مرور واحدة لأكثر من حساب. وبما أن الهجمات الإلكترونية أصبحت وبشكل متزايد تتم عبر شبكات التواصل الاجتماعي، فمن الواجب اتخاذ الحيطة والحذر خلال التواجد على صفحاتها، وعدم التسرع بالضغط على الروابط التي تصل عبر الرسائل غير معلومة المصدر. وذلك لأن المحتالين يدركون تماماً أن المستخدم في أغلب الأوقات لا يتردد في الضغط على تلك الروابط خصوصاً في حال وصولها من صديق يعرفه، ولهذا يقوم المهاجمون باستخدام تلك الحسابات لإرسال روابط خبيثة للحسابات المدرجة على قائمة الاتصال الخاصة بالمستخدم. وحتى لا يقع المستخدم ضحية إحدى تلك العملية الخبيثة دون أن يدري، فيتوجب عليه التثبت من جميع التصاريح والمصادر قبل تنزيل البرامج أو التطبيقات تثبيت معدات جديدة من المحتويات، وخصوصاً تلك التي تحتاج منك مشاركة بيانات شخصية، والتأكد من إنهاء عملية الاتصال عن بعد إذا لم تعد بحاجة لها.
هجمات الابتزاز المشفرة تزيد خلال 2014 بواقع 45 مرة عن عام 2013


انقر هنا لقراءة الخبر من مصدره.