ربط حي السفارات بشبكة النقل العام عبر حافلات الرياض    هل تتعرض أمريكا للهجرة العكسية    الاتحاد بطلًا للدوري الممتاز لكرة السلة    جمعية «صواب» تطلق مشروع «العزيمة» للتعافي من الإدمان بجازان    اختصاصي شؤون طلابية: احموا المدارس من العدوى    جهود مستمرة للمفاوضات في مواجهة الانتهاكات الإسرائيلية للهدنة    جبل أم القصص وبئر الصداقة!    فتاوى الحوثيين تصدم اليمنيين    الهجمات الأمريكية استهدفت منازل قياديين حوثيين في صنعاء    ملامح السياسة الخارجية السعودية تجاه سورية    انفجار العماليق الكبار    إطلاق مبادرة "بسطة خير السعودية" بالواجهة البحرية بالدمام    موعد مباراة الأهلي القادمة بعد الخسارة أمام الأخدود    جيسوس: هدفنا الاستفادة من فترة التوقف    الأولمبياد الخاص السعودي يختتم مشاركته في الألعاب العالمية الشتوية للأولمبياد الخاص تورين 2025    وغابت الابتسامة    الاقتصاد السعودي يتجاوز مرحلة الانكماش بنمو 1.3% في عام 2024    جمعية "شفيعاً" تنظّم رحلة عمرة مجانية لذوي الإعاقة والمرضى وكبار السن والفئات الاجتماعية برفقة أهاليهم    انطلاق مبادرة "بسطة خير ".. لتمكين الباعة الجائلين في جميع مناطق المملكة    مؤسسة العنود تعقد ندوة «الأمير محمد بن فهد: المآثر والإرث»    بدعم المملكة.. غينيا تحتفي بالفائزين في مسابقة القرآن    مسجد الجامع في ضباء ينضم للمرحلة الثانية لمشروع الأمير محمد بن سلمان ضباء - واس ضمّت المرحلة الثانية لمشروع الأمير محمد بن سلمان لتطوير المساجد التاريخية مسجد الجامع في مدينة ضباء بمنطقة تبوك، نظرًا لكونه أحد أقدم المساجد التاريخية ورمزًا تراثيًا في ا    مراكيز الأحياء.. أيقونة رمضانية تجذب أهالي جازان    كعب أخيل الأصالة والاستقلال الحضاري 1-2    الذهب يكسر حاجز ثلاثة آلاف دولار لأول مرة في موجة صعود تاريخية    سفيرة المملكة في فنلندا تدشن برنامج خادم الحرمين لتوزيع التمور    الأذان.. تنوعت الأصوات فيه وتوحدت المعاني    خلافة هشام بن عبدالملك    دعم مبادرات السلام    الصحة تجدد التزامها بحماية حقوق المرضى    مستشفى الدكتور سليمان الحبيب بالتخصصي يستأصل ورماً كبيراً بمحجر العين بعملية منظار متقدمة    القسوة ملامح ضعف متخف    ودية تعيد نجم الاتحاد للملاعب    قائد القادسية تحت مجهر الانضباط    محمد السندي يُرزق بمولود أسماه "عبدالمحسن"    الأخضر يستعد للتنين بالأسماء الواعدة    «سلمان للإغاثة» يوزّع 1.390 سلة غذائية في محافظتين بالصومال    273 طالب في حلقات تحفيظ القرآن بالمجاردة    نصف مليون غرامة ضد 79 فندقًا في مكة والمدينة    الدفاع المدني يكثف جولاته بالمدينة المنورة    1200 حالة ضبط بالمنافذ الجمركية خلال أسبوع    تركي بن محمد بن فهد يطلق عددًا من المبادرات الإنسانية والتنموية    2 مليار خطوة في 5 أيام    حكاية كلمة: ثلاثون حكاية يومية طوال شهر رمضان المبارك . كلمة : بئير    أبرز العادات الرمضانية في بعض الدول العربية والإسلامية.. فلسطين    من العقيدة إلى التجربة.. قراءة في أنسنة الدين    قصر ضيافة ومباني فندقية وسكنية في مزاد "جود مكة"    طويق جازان في مبادرة إفطار مرابط بالحد الجنوبي    برنامج "نظرة إعلامية" يستضيف إعلاميين مؤثرين في مهرجان ليالي كفو بالأحساء    إطلاق 16 كائنًا فطريًا في محميات العلا    تحقيق أممي: الاحتلال يرتكب جرائم إبادة جماعية بحق الفلسطينيين    وفاة الأميرة نورة بنت بندر آل سعود    أمانة القصيم تُعلن جاهزيتها لانطلاق مبادرة "بسطة خير السعودية"    نائب أمير منطقة مكة يرأس اجتماع لجنة الحج المركزية    نائب أمير منطقة مكة يستقبل رئيس المحكمة الجزائية بجدة    عَلَم التوحيد    مباحثات جدة الإيجابية "اختراق كبير" في الأزمة الروسية الأوكرانية    فرع هيئة الصحفيين بجازان يحتفي بيوم العلم السعودي بالتعاون مع فندق جازان ان    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ارتفاع وتيرة هجمات إلكترونية تستهدف الشركات
المخترقون يجمعون معلومات الموظفين والاستفادة منها في الاختراق
نشر في اليوم يوم 28 - 11 - 2015

كشفت تقارير عن ارتفاع وتيرة الهجمات الإلكترونية التي تستهدف الشركات عبر موظفيها، حيث يقوم المخترقون بجمع معلومات الموظفين والاستفادة منها في استخدام الهجمات الموجهة على الشركات.
وأكد استطلاع للرأي أجرته شركة كاسبرسكي لاب ومؤسسة "B2B" للدراسات والبحوث أن هجمة واحدة من هجمات "DDos" تسببت في تعطيل الخدمات بشكل كلي ل 24% من الشركات.
وبين الاستطلاع أنه في حال تجاهل الأضرار الجانبية، فإن هجمات "DDoS" لا تزال تشكل تحدياً كبيراً وخطيراً يؤثر بشكل متزايد على موارد الشركات حيث أكدت 34% من الشركات انه قد تعذر عليها استكمال إنجاز بعض المعاملات نتيجة لهذه الهجمات، وكانت هذه الأرقام أقل من ذلك بكثير في العام الماضي حيث أبلغت 13% فقط من الشركات عن حدوث تعطل كلي في خدماتها بسبب هجمات "DDoS"، في حين تعرضت 29% من الشركات لأخطاء في المعاملات نتيجة لهذه الهجمات.
وحول الهجمات الإلكترونية التي استهدفت الشركات حول العالم، أشار 36% من المشاركين في الاستطلاع بالمملكة إلى أن القرصنة الإلكترونية تعتبر التهديد الأبرز الذي يستهدف شركاتهم، وأكد 28% منهم أن البرمجيات الخبيثة هي التهديد الأبرز لهم، في حين اختيرت هجمات "DDoS" على أنها من أكثر التهديدات خطراً من قبل 10% من المستطلعين فقط.
وعلى الصعيد العالمي فإن 45% من هجمات "DDoS" تترافق مع حالات البرمجيات الخبيثة، و32% منها تترافق مع حالات الاختراق الأمني لشبكات الشركات.
وكشف الاستطلاع عن تسرب بيانات بالتزامن مع هجمات "DDoS" بنسبة 26% من الحالات وكانت شركات الإنشاءات والاستشارات الهندسية الأكثر تعرضاً لهذه المشكلة من غيرها في أغلب الأحيان، وذلك بحسب مستطلعين حول العالم، حيث ذكر 89% منهم بأن هجمات "DDoS" التي استهدفت تلك الشركات ترافقت مع أنواع أخرى من الهجمات.
وأوضح 74% من الذين يمثلون قطاع الشركات حول العالم تعرضوا لهذه الجمات التي استهدفت شركاتهم وقد تزامنت مع حوادث أخرى ذات صلة بأمن تكنولوجيا المعلومات، وفي بعض الأحيان قد لا تكون هذه الهجمات ناشئة بمحض الصدفة، بل هي محاولات متعمدة لتعطيل عمل موظفي تكنولوجيا المعلومات. وقد أطلق على هذا النوع من الهجمات تعبير "DDoS Smokescreening".
ولفتت نتائج الاستطلاع إلى أن أوقات تحميل الصفحات الأطول مدة قد ظلت كإحدى أكثر تداعيات هجمات "DDoS" شيوعا والذي أكدها 53% من المستطلعة آراؤهم لهذا العام مقارنة بنسبة 52% للعام الماضي.
وفي سياق متصل تمكنت شركة "Fire Eye" المتخصصة في الحماية وأمن المعلومات من تحديد الجهات المنفذة للهجمات الإلكترونية التي تستخدم النصوص البرمجية المتطورة لمراقبة أنشطة مستخدمي شبكة الإنترنت دون علمهم.
حيث يجري المهاجمون بعض التغييرات على مواقع إلكترونية محددة بهدف توجيه الزوار نحو نص برمجي تجسسي يدعى "ويتشكوفن"، ويقوم هذا البرنامج بجمع معلومات مفصلة حول حاسوب المستخدم الشخصي وتثبيت أداة تتبع مستمرة تسمى "سوبركوكي"، والتي تصبح جزءاً من "بصمة متصفح إلكتروني" فريدة يمكنها معرفة أنشطة حاسوب المستخدم فيما بعد.
وعلى الرغم من عدم تصنيف برنامج "ويتشكوفن" من ضمن البرامج الخبيثة لحد الآن، إلا أنه من المعتقد بأن المقصد الحقيقي من وراء نشر برنامج "ويتشكوفن" يكمن في تمكين الجهات التي تقوم بالهجمات الإلكترونية من تحديد الأهداف وتصميم الهجمات وفقاً لمواطن الضعف في تلك الأجهزة، حيث تملك هذه الجهات إمكانية الوصول إلى المعلومات الحسّاسة مثل عناوين بروتوكول الإنترنت (IP) الخاص بالمستخدم ونوع المتصفح ولغته، كما تمكن المعلومات المكتسبة باستخدام برنامج "ويتشكوفن" المهاجمين من بناء تصور عن أنشطة الضحايا المحتملين، ويمكنهم الاستفادة من نفس البيانات لإجراء تحليلات الشبكة، وهو نفس النوع الذي تستخدمه الشركات المرخصة، من أجل بناء تصور عن المستخدمين ذوي الأنشطة الإلكترونية الضارة.
واكتشف المختصون ما يزيد على مائة موقع مخترق يقوم بتوجيه الزوار إلى النص البرمجي «ويتشكوفن». وتشير قائمة المواقع المخترقة هذه إلى أن منفذي التهديدات عبر الإنترنت يهتمون بجمع المعلومات حول المدراء التنفيذيين والدبلوماسيين والمسؤولين الحكوميين والعسكريين لا سيما في الولايات المتحدة وأوروبا، وقد أصدرت قطاعات مختلفة تقارير ببرنامج التجسس هذا مثل قطاعات التعليم والحكومة والخدمات المالية والطاقة.
وفي الآونة الأخيرة، أبدى منفذو هجمات «التهديد المتطور المستمر» بعض الاهتمام في جمع كميات كبيرة من البيانات الشخصية، ويكمن الغرض منها في إنشاء قواعد بيانات تهدف لتتبع الأهداف الحالية والمستقبلية التي تحظى بقدر من الاهتمام، ويشير عدم تصنيف هذه البرامج الى أنها برمجيات خبيئة إلى الآن إلا أنها عملية طويلة المدى تهدف للقيام بمهام استطلاعية محددة.
تتمثل الطريقة المثلى لمكافحة هذا التكتيك في عرقلة تنفيذ النص البرمجي أو استخدام «ملفات تعريف ارتباط» من أطراف خارجية، مما يعزز الخصوصية أثناء التصفح، ومع ذلك، فقد تؤدي هذه التدابير أيضاً لمنع محتويات المواقع المشروعة من الظهور، وقد تكون المؤسسات أفضل حالاً لو ركزت على كشف الهجمات المتتابعة ومنعها من خلال تطبيق أفضل الممارسات ذات الصلة بما في ذلك تعطيل الإضافات غير الضرورية وضمان تصحيح النظم والتطبيقات ومراقبة المواقع المضيفة والحركات الإلكترونية المشبوهة.


انقر هنا لقراءة الخبر من مصدره.