أخبار

تقرير سوفوس : 79% من هجمات برمجيات طلب الفدية تبدأ عبر هويات مخترقة

أصدرت سوفوس، الشركة العالمية الرائدة في مجال الأمن السيبراني، اليوم النسخة السابعة من تقريرها السنوي “حالة برمجيات طلب الفدية”، وهو استطلاع محايد لا يركز على أي مزود بعينه ويشمل قادة تقنية المعلومات والأمن السيبراني في 17 دولة، من بينها دولة الإمارات العربية المتحدة، بهدف رصد تأثير هجمات برمجيات الفدية على الشركات ومدى جاهزية المؤسسات للتصدي لها. ويكشف تقرير هذا العام أنه على المستوى العالمي أصبحت الهوية الرقمية تمثل وسيلة الوصول الأولية الأكثر شيوعاً، إذ بدأت أربع من كل خمس هجمات (79%) عبر هويات مخترقة. وفي دولة الإمارات، بلغت متوسط تكلفة التعافي للمؤسسات التي تعرضت لهجمات برمجيات طلب الفدية665   ألف دولار أمريكي، ما يعكس الأثر المالي الكبير لهذه الهجمات على الشركات.

ويشير تصاعد الهجمات التي تستهدف الهويات الرقمية إلى تحول واضح في أساليب المهاجمين، الذين باتوا ينظرون إلى الهوية باعتبارها أحد أهم مداخل تنفيذ هجمات برمجيات الفدية. وللمرة الأولى منذ أربعة أعوام، لم تعد الثغرات الأمنية المستغلة السبب الأكثر شيوعاً للهجمات، إذ تصدرت رسائل البريد الإلكتروني الخبيثة (%26) وهجمات التصيد الاحتيالي (%24) قائمة الأسباب الرئيسية.

إلا أن الثغرات الأمنية المستغلة ما تزال تمثل هدفاً بالغ القيمة للمهاجمين؛ إذ إن %59  من مطالبات الفدية التي تبدأ باستغلال ثغرة في جدار الحماية بلغت مليون دولار أمريكي أو أكثر، مقارنة مع 48% من إجمالي الهجمات.

وفي تعليقه على الأمر قال روس ماكيرشر، رئيس أمن المعلومات لدى سوفوس: “بينما بدأ مجرمو برمجيات طلب الفدية بتجربة استخدام الذكاء الاصطناعي، فإنهم يستفيدون من قدرته على تسريع عمليات سرقة الأصول القيّمة واحتجازها مقابل الفدية، وتنفيذ ذلك على نطاق يتجاوز قدراتهم السابقة. وتتطلب هذه السرعة مراقبة مستمرة على مدار الساعة لوسائل الاختراق الأكثر استغلالاً، والتي تُظهر بياناتنا أنها تتمثل في الحسابات الشرعية المسروقة أو المخترقة. وفي الوقت نفسه، سيمنح تطور نماذج الذكاء الاصطناعي المفتوحة وغير المحمية المهاجمين ميزة متزايدة في اكتشاف الثغرات البرمجية واستغلالها. لذلك، لم يعد الاعتماد على تصحيح الثغرات وحده كافياً، بل أصبح من الضروري تقليل التعرض الخارجي للمخاطر والحفاظ على حماية قوية للنقاط النهائية.”

وكشف التقرير أيضاً أن %56 من المؤسسات التي تعرضت لهجمات برمجيات طلب الفدية تم تشفير بياناتها، في ارتفاع يعكس انعكاساً للاتجاه التنازلي الذي استمر على مدى العامين الماضيين.

اظهر المزيد
زر الذهاب إلى الأعلى