فاطمة الفهرية التي أسست أقدم جامعة في العالم؟    وزارة الصحة الأمريكية تبدأ عمليات تسريح موظفيها وسط مخاوف بشأن الصحة العامة    استمرار احتفالات العيد بالمدينة بحزمة من الفعاليات والأنشطة الثقافية    رياح مثيرة للأتربة على 5 مناطق    طيفُ التوحدِ همٌ أُمَمِي    مجمع الملك سلمان للغة العربية يُطلق برنامج "شهر اللغة العربية" في إسبانيا    خالد عبدالرحمن يشعل أولى حفلات العيد بالقصيم    ترحيب سعودي باتفاق طاجيكستان وقرغيزستان وأوزبكستان    عقد قران المهندس أحمد حسن نجمي على ابنة محمد حمدي    المملكة ترحب بتوقيع طاجيكستان وقرغيزستان وأوزباكستان معاهدة الحدود المشتركة    الخواجية يحتفلون بزواج المهندس طه خواجي    المملكة: حماية الأطفال في الفضاء السيبراني استثمار استراتيجي    الاتحاد «جحفل» الشباب بثلاثية    القادسية والرائد للبحث عن بطاقة التأهل الثانية    محافظ البكيرية يرعى احتفالات الأهالي بعيد الفطر    نواف بن فيصل يُعزّي أسرة الدهمش في وفاة الحكم الدولي إبراهيم الدهمش    رجال أعمال صبيا يسطرون قصص نجاح ملهمة في خدمة المجتمع وتنمية الاقتصاد المحلي    ساكا يهز الشباك فور عودته من إصابة طويلة ويقود أرسنال للفوز على فولهام    المملكة توزّع 1.500 سلة غذائية في محلية الدامر بولاية نهر النيل في السودان    مدرب الشباب ينتقد التحكيم عقب الخسارة أمام الاتحاد    القيادة تعزي حاكم أم القيوين    العيد يعزز الصحة النفسية    الاتحاد يقلب الطاولة على الشباب ويتأهل لنهائي أغلى الكؤوس    القبض على (5) إثيوبيين في عسير لتهريبهم (90) كجم قات    الولايات المتحدة: من المبكر تخفيف العقوبات السورية    «إغاثي الملك سلمان».. جهود إنسانية متواصلة    8 دول في أوبك+ تجتمع الخميس وتوقعات ببدء خطة رفع الإنتاج    أخضر الصالات يعسكر في فيتنام استعداداً لتصفيات كأس آسيا    تجربة سعودية لدراسة صحة العيون في الفضاء    49.8 مليار ريال فائض تاريخي لبند السفر في ميزان المدفوعات بالمملكة    ارتفاع حصيلة ضحايا زلزال ميانمار إلى أكثر من 2700 قتيل    مكتبة الملك عبدالعزيز العامة تشارك في معرض بولونيا الدولي للكتاب 2025 بولونيا    محافظ الطوال يؤدي صلاة عيد الفطر المبارك في جامع الوزارة ويستقبل المهنئين    الناصر يحضر احتفال القوارة بعيد الفطر    باحثون روس يطورون طريقة لتشخيص التليف الكيسي من هواء الزفير    جوارديولا يُعلن مدة غياب هالاند    وادي الدواسر تحتفي بالعيد السعيد وسط حضور جماهيري غفير    أمير منطقة تبوك يلتقي اهالي محافظه تيماء    بلدية محافظة الشماسية تحتفل بعيد الفطر المبارك    الدولار يشهد أداءً متقلبًا ترقبًا للرسوم الجمركية الأمريكية    إصابة الكتف تنهي موسم «إبراهيم سيهيتش»    جمعية " كبار " الخيرية تعايد مرضى أنفاس الراحة    توجيهات ولي العهد تعزز استقرار السوق العقاري    التجارة: 5 شوال دخول نظامي السجل التجاري والأسماء التجارية الجديدين حيز التنفيذ    أكسيوس: ترمب سيزور السعودية مايو المقبل    أكثر من 122 مليون قاصدٍ للحرمين الشريفين في شهر رمضان    "أمانة الطائف" تنهي استعداداتها لعيد الفطر المبارك    الأمير سعود بن نهار يستقبل المهنئين بعيد الفطر    جمع مهيب في صلاة عيد الفطر في مسجد قباء بالمدينة المنورة    إدارة المساجد والدعوة والإرشاد بمحافظة بيشة تُنهي استعداداتها .    مختص ل «الرياض»: 7% يعانون من اضطراب القلق الاجتماعي خلال الأعياد    محافظ الجبيل يستقبل المهنئين بالعيد ويزور المرضى المنومين    ترامب: لا أمزح بشأن سعيي لفترة رئاسية ثالثة    إنجاز إيماني فريد    عيد الدرب.. مبادرات للفرح وورود وزيارات للمرضىع    بين الجبال الشامخة.. أبطال الحد الجنوبي يعايدون المملكة    العيد انطلاقة لا ختام    الرئيس عون: لبنان دخل مرحلة جديدة بعد عقود من العنف والحروب    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



"كاسبرسكي" تعرض رؤيتها وتوقعاتها لمشهد التهديدات الإلكترونية في 2023
نشر في الرياض يوم 20 - 11 - 2022

عرضت "كاسبرسكي" تطورات مشهد التهديدات الإلكترونية في منطقة الشرق الأوسط وتركيا وإفريقيا، وفي أنحاء العالم بالعموم. وتحدّث خبراء كاسبرسكي حول العديد من المواضيع، وعرضوا التهديدات التي تواجهها مختلف المؤسسات والشركات، لا سيما الصناعية، والتوقعات للعام المقبل في شأن التهديدات الإلكترونية، وذلك خلال ملتقى "كاسبرسكي" السنوي للأمن السيبراني لمنطقة الشرق الأوسط وتركيا وإفريقيا، الذي أقيم في منطقة البحر الميّت بالأردن. وتم التركيز خلال المؤتمر على أمن التقنيات الناشئة، كالروبوتات وإنترنت الأشياء، وأنواع التهديدات التي تواجهها القطاعات الخاصة بالصناعة، داعين لمعالجة هذه التقنيات من خلال نهج آمن حسب التصميم مثل تصميمها، كنهج "المناعةالإلكترونية" من كاسبرسكي.
وقال يوجين كاسبرسكي الرئيس التنفيذي لشركة كاسبرسكي، إن عالم اليوم يتسم بشدّة الترابط، ما يجعله يتطلب إعادة النظر في الطريقة التي يجري بها التعامل مع مفهوم الأمن الإلكتروني. وأكّد خلال كلمة له في الحدث الحاجة إلى التحوّل نحو نهج أكثر موثوقية، ليس فيه مجال للخطأ. وأضاف: "نعمل في سبيل تطوير منتجات تقوم على مبدأ "المناعة الإلكترونية " الذي يقوم على حماية من التهديدات الرقمية، وقد أثبت الواقع أن معظم الهجمات التي تستهدف أنظمة قائمة على المناعة الإلكترونية تغدو هجمات غير فعالة. وبوسعنا في مثل أحداث كهذا المؤتمر الذي نقيمه اليوم في الأردن، إطلاع الجمهور على ابتكاراتنا وتعريفه في شأن بناء عالم رقمي أكثر أمناً وصموداً، حيث المناعة الإلكترونية هي الوجه الجديد لعالم الأمن الإلكتروني".
وخلال الحدث، كشف خبراء الشركة عن أحدث أرقام التهديدات الواردة في المنطقة عبر شبكة كاسبرسكي الأمنية Kaspersky Security Network، إذ تأثر حوالي ثلث المستخدمين في منطقة الشرق الأوسط وتركيا وإفريقيا بالتهديدات القادمة عبر الإنترنت وعبر غيرها من نواقل الهجوم المادية (غير المتصلة بالإنترنت)، وذلك بين شهري يناير وسبتمبر من العام الجاري 2022. وفي الشرق الأوسط تحديداً، كان أكبر عدد من المستخدمين تأثراً بالتهديدات القادمة عبر الإنترنت في قطر، وذلك بواقع 39.8% من المستخدمين في الدولة، التي تلتها البحرين بنسبة 36.5%، فالمملكة العربية السعودية (33.3%) ودولة الإمارات (32.9%) والكويت (32.5%)، فيما كانت مصر والأردن الأقلّ تأثراً بالتهديدات، بواقع 28.1% و28% على التوالي.
هذا، وكان أكبر عدد من التهديدات غير المتصلة بالإنترنت في الشرق الأوسط في مصر بواقع 42.4% من المستخدمين في البلاد، ثمّ قطر بنسبة 33.9%، فالأردن بنسبة 33.2%، فيما سجّلت البحرين 32.4% والإمارات 32.3% والكويت 32.3%، وسجّلت السعودية أقلّ نسبة من المستخدمين المتضررين في الشرق الأوسط من التهديدات المحلية (32%).
وشهد العام 2022 زيادة في عدد الهجمات المستمرة والمعقدة التي تستهدف مختلف الدول في منطقة الشرق الأوسط وتركيا وبالأخص إفريقيا. أما في العام الماضي فشهدت المنطقة العديد من التهديدات الجديدة النشطة، بدءاً من Metador، أحدث العصابات في الفضاء الرقمي، والتي استهدفت شركات الاتصالات. كذلك وسّعت عصابة HotCousin عملياتها إلى هذه المنطقة، التي شهدت عدد من الحملات التي تنشر العديد من منافذ IIS الخلفية، تنفيذ DeathStalker وLazarus هجمات على قطاعات متعدّدة، فيما اكتُشف منفذ خلفي لدى جهات حكومية ومنظمات غير ربحية.
وتستند توقعات كاسبرسكي للعام 2023 على خبرة الشركة والنشاط الذي شهدته هذا العام أثناء تتبع أكثر من 900 عصابة رقمية وحملة تهديدات متقدمة مستمرة.
هجوم WannaCry القادم، وطائرات مسيّرة لاختراق المواقع عن قرب. تحدث بعض أكبر الهجمات الرقمية وأكثرها تأثيراً كل ست أو سبع سنوات، بحسب الإحصائيات. وكان آخر هجوم واسع ومدمّر من هذا القبيل هجوم طلب الفدية سيئ السمعة WannaCry، الذي استغلّ ثغرة EternalBlue شديدة التأثير لتنتشر تلقائياً إلى الأجهزة الضعيفة. ويرى باحثو كاسبرسكي احتمالية مرتفعة لحدوث الهجوم المماثل التالي في العام 2023، مشيرين إلى احتمال أن يكون في حوزة أكثر الجهات التخريبية المتطورة في العالم ثغرة واحدة على الأقلّ لاستغلالها في شنّ هجوم واسع، كما أن التوترات العالمية الراهنة تزيد كثيراً من فرصة حدوث واقعة اختراق وتسريب، على غرار ShadowBrokers.
ستنعكس التحوّلات في أنواع جديدة من الأهداف وسيناريوهات الهجوم، إذ يتوقع الخبراء في العام المقبل رؤية مهاجمين جريئين يبرعون في الجمع بين الاختراقات المادية والرقمية، مستخدمين طائرات مسيّرة لاختراق المواقع عن قرب. وتتضمن بعض سيناريوهات الهجوم المحتملة تزويد طائرات مسيّرة بأدوات تسمح لها بالاتصال بالشبكة اللاسلكية عبر ما يُعرف ب "مصافِحات نظام الوصول المحمي للشبكة اللاسلكية التي تُستخدم للكشف عن كلمات المرور للشبكات اللاسلكية، أو حتى استخدام المسيّرات في إسقاط قطع USB ذات محتوى خبيث في مناطق محظورة على أمل أن يلتقطها أحد المارّة ويوصلها بجهاز ما.
هذا، وتشمل التوقعات بالتهديدات المتقدمة الأخرى للعام 2023 ما يلي:
البرمجيات الخبيثة التي يتم نقلها عبر نظم استقصاء الإشارات. تُعد هذه النظم من أقوى نواقل الهجوم التي يمكن تصوّرها، وتستخدم خوادم في مواقع رئيسة في بُنية الإنترنت الأساسية، ما يسمح بشنّ هجمات man-on-the-side، التي قد تعود أقوى في العام المقبل. ويرى باحثو كاسبرسكي أن هذه الهجمات التي تتسم بصعوبة اكتشافها، ستنتشر بشكل أكبر.
تصاعُد الهجمات المدمّرة. بالنظر إلى المُناخ السياسي الساخن حالياً، يتوقع خبراء كاسبرسكي وقوع عدد قياسي من الهجمات الرقمية التخريبية المدمّرة، التي تؤثر في القطاع الحكومي والقطاعات الرئيسية. ومن المحتمل أن يكون جزء من هذه الهجمات غير قابل لإسناده بسهولة إلى الجهات التي تقف وراءه، ليبدو وكأنه حوادث عشوائية، فيما سيأخذ الباقي شكل هجمات فدية زائفة أو عمليات لقراصنة هواة، لنفي إمكانية ارتباطها بالجهات الحقيقية الواقفة خلفها وبطريقة يمكن تصديقها. وقد تصبح الهجمات الرقمية البارزة ضد البنية التحتية المدنية، مثل شبكات الطاقة ومحطات الإذاعة والتلفزيون، أهدافاً أيضاً، هذا فضلاً عن الكابلات الممدودة تحت الماء ومراكز التوزيع القائمة على الألياف البصرية، والتي تصعب حمايتها.
خوادم البريد الإلكتروني تصبح أهدافاً ذات أولوية. تكتسب خوادم البريد قيمة كبيرة لدى جهات التهديدات المتقدمة المستمرة لما تتضمّنه من معلومات حيوية، كما أن السطح المعرّض للهجوم فيها كبير للغاية. وقد واجهت الشركات الرائدة في هذا القطاع استغلالاً لثغرات حرجة، وسيكون العام 2023 عام هجمات "يوم الصفر" لجميع تطبيقات البريد الإلكتروني الرئيسية.
استهداف التهديدات المتقدمة المستمرة يتحول نحو تقنيات الأقمار الصناعية ومنتجيها ومشغليها. هناك أدلّة على أن التهديدات المتقدمة المستمرة قادرة على مهاجمة الأقمار الصناعية، وحادثة Viasat مثال على ذلك. ومن المحتمل أن تحوّل الجهات التخريبية انتباهها بشكل متزايد إلى التلاعب والتدخل في تقنيات الأقمار الصناعية في المستقبل، ما يزيد من أهمية أمن هذه التقنيات.
حوادث الاختراق والتسريب موضة جديدة. اشتمل الشكل الجديد للنزاع الهجين الذي اندلع في العام 2022 على عدد كبير من عمليات الاختراق والتسريب، وهي موجة يُتوقع أن تستمر في العام المقبل مع قيام الجهات التخريبية بتسريب بيانات أو نشر المعلومات حول الجهات المنافسة لها.
المزيد من مجموعات التهديدات المتقدمة المستمرة ستنتقل من CobaltSrike إلى بدائل أخرى. أصبحت أداة اختبار جاهزية نظم الأمن الرقمي لحماية المؤسسات، CobaltStrike، أداة مفضلة لكل من جهات التهديدات المتقدمة المستمرة والعصابات. وقد حظيت هذه الأداة جرّاء ذلك باهتمام جهات الأمن الإلكتروني، ما يرجّح تحوّل المهاجمين إلى أدوات بديلة جديدة، مثل Brute Ratel C4 أو Silver أو Manjusaka أو Ninja، والتي تتمتع بقدرات جديدة وتقنيات مراوغة أكثر تقدماً.


انقر هنا لقراءة الخبر من مصدره.