الصين تتحضر لمنتخب السعودية بلاعب برازيلي    "العدل": صندوق النفقة يصرف 78 مليون ريال ل 23 ألف مستفيد    معالي‬⁩ الشيخ صالح بن حميد يكرم الفائزين والفائزات في مسابقة "مشكاة النبوة" بمكة    مواجعات صعبة للاندية السعودية في ربع نهائي دوري أبطال آسيا للنخبة    إدمان الأجهزة لدى الأطفال.. 7 علامات تحذيرية وحلول فعالة    أمانة الشرقية تفعل مبادرة "بسطة خير" في منتزه الملك عبد الله بالواجهة البحرية في الدمام    دوريات حرس الحدود الساحلية تحبط تهريب (24) كيلوجرامًا من مادة الحشيش المخدر بضباء    تطوير قدرات الذكاء الاصطناعي مع ضمان امتلاكها أعلى معايير الأمان والموثوقية.. بين التحديات والحلول    18 ألف مستفيد من مركز الزامل للعيون بمستشفى الملك سعود بعنيزة في 2024    القيادة تهنئ رئيس إيرلندا بذكرى اليوم الوطني لبلاده    التصحيح يغلق مستودعات مخالفة في مركزية الطائف    وكيل وزارة الداخلية لشؤون الأفواج الأمنية يتفقّد قوات الأفواج بمنطقة نجران    قوات الاحتلال الإسرائيلي تعتقل 8 فلسطينيين في الضفة الغربية    ولي العهد السعودي يطلق خريطة «العِمَارَة السعودية» ب19 طرازاً    معركة بدر" نقطة تحوّل في التاريخ الإسلامي ودروس خالدة في القيادة والتخطيط    بدجت السعودية وتمارا.. شراكة استراتيجية تعيد تعريف تجربة تأجير السيارات    4.07 تريليون ريال حجم الناتج الإجمالي.. السعودية .. نمو مستدام ووجهة عالمية للاستثمار    موجز    واشنطن: الهجمات على الملاحة يجب أن تتوقف.. ضربات أمريكية على الحوثيين في 6 محافظات يمنية    للمرة الأولى في تاريخه.. وبحضور الرميان.. نيوكاسل بطلًا لكأس الرابطة الإنجليزية    احرصوا على سجل الذكريات    مشروع الأمير محمد بن سلمان يطيل سلامة مساجد الجوف    معرض "الداخلية" يعرف بالخدمات المقدمة لضيوف الرحمن.. تطبيقات ذكاء اصطناعي لإدارة الحشود    34 قتيلًا وجريحًا.. حصيلة انفجار اللاذقية.. الضباط «المنشقون» ركيزة الجيش السوري الجديد    «عشا الوالدين»    إذا لم تفشل.. فأنت لم تحاول من الأساس    هيئة المدن الصناعية ارتفاع عدد المصانع بتبوك إلى 200%    نائب أمير منطقة تبوك يشارك الأيتام إفطارهم    جمعية تحفيظ القرآن الكريم بالعيص تنهي برنامج ( أكلفهم ولك أجرهم )    برشلونة يتغلب على أتلتيكو مدريد في الدوري الإسباني    سلة الاتحاد تتوج ببطولة الدوري    استمرار الجهود الميدانية لفرق هيئة الاتصالات والفضاء والتقنية في الحرمين الشريفين    لوران يريح اللاعبين خمسة أيام    مستشفى الأمير ناصر بن سعد السديري بالغاط يواصل حملة "صم بصحة"    الزلزولي خيار جديد على رادار الاتحاد    %43 من الطلاب المعاقين بالمرحلة الابتدائية    الأثر الثقافي للتقاليد الرمضانية    أخطر رجل في الجماعة الإرهابية: مرحلة الإمارات (7)    نوتات موسيقية لحفظ ألحان الأهازيج الشعبية    مرسم مفتوح ومعرض تشكيلي في رمضان زمان    العلمانية.. عناصر جديدة لفهم مسارها    ترفيه ومبادرات مجتمعية    تي تي إم تحتفي بإرثها في ملتقيات رد الجميل    متى تحسم درجات المواظبة ؟    4.67 ملايين للعناية بمساجد الأحساء    إصلاح قدرات الناتو ضرورة لمواكبة التهديدات المتسارعة    «مسام» ينتزع 548 لغمًا خلال أسبوع في اليمن    طاش مديرا تنفيذيا للمدينة الطبية    321 عملية أورام تعيد الأمل لمرضى جازان    100 متطوع ومتطوعة بحملة صم بصحة    مكة في عهد الوليد بن يزيد.. اضطرابات سياسية وتأثيرها على إدارة الحرم    نائب أمير نجران يثمَّن جهود الأفواج الأمنية.. ويكرم الطلاب المميزين    وغابت الابتسامة    طويق جازان في مبادرة إفطار مرابط بالحد الجنوبي    وفاة الأميرة نورة بنت بندر آل سعود    إطلاق 16 كائنًا فطريًا في محميات العلا    نائب أمير منطقة مكة يستقبل رئيس المحكمة الجزائية بجدة    فرع هيئة الصحفيين بجازان يحتفي بيوم العلم السعودي بالتعاون مع فندق جازان ان    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ارتفاع وتيرة هجمات إلكترونية تستهدف الشركات
المخترقون يجمعون معلومات الموظفين والاستفادة منها في الاختراق
نشر في اليوم يوم 28 - 11 - 2015

كشفت تقارير عن ارتفاع وتيرة الهجمات الإلكترونية التي تستهدف الشركات عبر موظفيها، حيث يقوم المخترقون بجمع معلومات الموظفين والاستفادة منها في استخدام الهجمات الموجهة على الشركات.
وأكد استطلاع للرأي أجرته شركة كاسبرسكي لاب ومؤسسة "B2B" للدراسات والبحوث أن هجمة واحدة من هجمات "DDos" تسببت في تعطيل الخدمات بشكل كلي ل 24% من الشركات.
وبين الاستطلاع أنه في حال تجاهل الأضرار الجانبية، فإن هجمات "DDoS" لا تزال تشكل تحدياً كبيراً وخطيراً يؤثر بشكل متزايد على موارد الشركات حيث أكدت 34% من الشركات انه قد تعذر عليها استكمال إنجاز بعض المعاملات نتيجة لهذه الهجمات، وكانت هذه الأرقام أقل من ذلك بكثير في العام الماضي حيث أبلغت 13% فقط من الشركات عن حدوث تعطل كلي في خدماتها بسبب هجمات "DDoS"، في حين تعرضت 29% من الشركات لأخطاء في المعاملات نتيجة لهذه الهجمات.
وحول الهجمات الإلكترونية التي استهدفت الشركات حول العالم، أشار 36% من المشاركين في الاستطلاع بالمملكة إلى أن القرصنة الإلكترونية تعتبر التهديد الأبرز الذي يستهدف شركاتهم، وأكد 28% منهم أن البرمجيات الخبيثة هي التهديد الأبرز لهم، في حين اختيرت هجمات "DDoS" على أنها من أكثر التهديدات خطراً من قبل 10% من المستطلعين فقط.
وعلى الصعيد العالمي فإن 45% من هجمات "DDoS" تترافق مع حالات البرمجيات الخبيثة، و32% منها تترافق مع حالات الاختراق الأمني لشبكات الشركات.
وكشف الاستطلاع عن تسرب بيانات بالتزامن مع هجمات "DDoS" بنسبة 26% من الحالات وكانت شركات الإنشاءات والاستشارات الهندسية الأكثر تعرضاً لهذه المشكلة من غيرها في أغلب الأحيان، وذلك بحسب مستطلعين حول العالم، حيث ذكر 89% منهم بأن هجمات "DDoS" التي استهدفت تلك الشركات ترافقت مع أنواع أخرى من الهجمات.
وأوضح 74% من الذين يمثلون قطاع الشركات حول العالم تعرضوا لهذه الجمات التي استهدفت شركاتهم وقد تزامنت مع حوادث أخرى ذات صلة بأمن تكنولوجيا المعلومات، وفي بعض الأحيان قد لا تكون هذه الهجمات ناشئة بمحض الصدفة، بل هي محاولات متعمدة لتعطيل عمل موظفي تكنولوجيا المعلومات. وقد أطلق على هذا النوع من الهجمات تعبير "DDoS Smokescreening".
ولفتت نتائج الاستطلاع إلى أن أوقات تحميل الصفحات الأطول مدة قد ظلت كإحدى أكثر تداعيات هجمات "DDoS" شيوعا والذي أكدها 53% من المستطلعة آراؤهم لهذا العام مقارنة بنسبة 52% للعام الماضي.
وفي سياق متصل تمكنت شركة "Fire Eye" المتخصصة في الحماية وأمن المعلومات من تحديد الجهات المنفذة للهجمات الإلكترونية التي تستخدم النصوص البرمجية المتطورة لمراقبة أنشطة مستخدمي شبكة الإنترنت دون علمهم.
حيث يجري المهاجمون بعض التغييرات على مواقع إلكترونية محددة بهدف توجيه الزوار نحو نص برمجي تجسسي يدعى "ويتشكوفن"، ويقوم هذا البرنامج بجمع معلومات مفصلة حول حاسوب المستخدم الشخصي وتثبيت أداة تتبع مستمرة تسمى "سوبركوكي"، والتي تصبح جزءاً من "بصمة متصفح إلكتروني" فريدة يمكنها معرفة أنشطة حاسوب المستخدم فيما بعد.
وعلى الرغم من عدم تصنيف برنامج "ويتشكوفن" من ضمن البرامج الخبيثة لحد الآن، إلا أنه من المعتقد بأن المقصد الحقيقي من وراء نشر برنامج "ويتشكوفن" يكمن في تمكين الجهات التي تقوم بالهجمات الإلكترونية من تحديد الأهداف وتصميم الهجمات وفقاً لمواطن الضعف في تلك الأجهزة، حيث تملك هذه الجهات إمكانية الوصول إلى المعلومات الحسّاسة مثل عناوين بروتوكول الإنترنت (IP) الخاص بالمستخدم ونوع المتصفح ولغته، كما تمكن المعلومات المكتسبة باستخدام برنامج "ويتشكوفن" المهاجمين من بناء تصور عن أنشطة الضحايا المحتملين، ويمكنهم الاستفادة من نفس البيانات لإجراء تحليلات الشبكة، وهو نفس النوع الذي تستخدمه الشركات المرخصة، من أجل بناء تصور عن المستخدمين ذوي الأنشطة الإلكترونية الضارة.
واكتشف المختصون ما يزيد على مائة موقع مخترق يقوم بتوجيه الزوار إلى النص البرمجي «ويتشكوفن». وتشير قائمة المواقع المخترقة هذه إلى أن منفذي التهديدات عبر الإنترنت يهتمون بجمع المعلومات حول المدراء التنفيذيين والدبلوماسيين والمسؤولين الحكوميين والعسكريين لا سيما في الولايات المتحدة وأوروبا، وقد أصدرت قطاعات مختلفة تقارير ببرنامج التجسس هذا مثل قطاعات التعليم والحكومة والخدمات المالية والطاقة.
وفي الآونة الأخيرة، أبدى منفذو هجمات «التهديد المتطور المستمر» بعض الاهتمام في جمع كميات كبيرة من البيانات الشخصية، ويكمن الغرض منها في إنشاء قواعد بيانات تهدف لتتبع الأهداف الحالية والمستقبلية التي تحظى بقدر من الاهتمام، ويشير عدم تصنيف هذه البرامج الى أنها برمجيات خبيئة إلى الآن إلا أنها عملية طويلة المدى تهدف للقيام بمهام استطلاعية محددة.
تتمثل الطريقة المثلى لمكافحة هذا التكتيك في عرقلة تنفيذ النص البرمجي أو استخدام «ملفات تعريف ارتباط» من أطراف خارجية، مما يعزز الخصوصية أثناء التصفح، ومع ذلك، فقد تؤدي هذه التدابير أيضاً لمنع محتويات المواقع المشروعة من الظهور، وقد تكون المؤسسات أفضل حالاً لو ركزت على كشف الهجمات المتتابعة ومنعها من خلال تطبيق أفضل الممارسات ذات الصلة بما في ذلك تعطيل الإضافات غير الضرورية وضمان تصحيح النظم والتطبيقات ومراقبة المواقع المضيفة والحركات الإلكترونية المشبوهة.


انقر هنا لقراءة الخبر من مصدره.