كاسبرسكي: 99% من الشركات الصغيرة والمتوسطة في مصر تعرضت لحوادث سيبرانية
تحذر شركة كاسبرسكي من استخدام المهاجمين حالياً نفس الأساليب والتقنيات لمهاجمة الشركات الصغيرة كما يفعلون ضد الشركات الكبيرة.
وفي إطار جهودها للمساعدة في تعزيز الوسائل الدفاعية لدى المؤسسات، تُطلق كاسبرسكي توصيات جديدة إلى جانب نتائج استطلاع عالمي أجراه مركز أبحاثها الداخلي، وبيّن أن 14% من الشركات، التي يتفاوت عدد موظفيها بين 100 و499، نجحت في تفادي الحوادث السيبرانية خلال العام الماضي، بلغت هذه النسبة فقط 1% في مصر.
كاسبرسكي تحذر من تصاعد الهجمات السيبرانية على الشركات الصغيرة والمتوسطة
لقد تبدد الوهم بأنّ الشركات الصغيرة والمتوسطة في مأمن من هجمات المجرمين السيبرانيين، ففي ظل تحول المؤسسات الصغيرة إلى الرقمنة والانخفاض الكبير في تكلفة الهجمات السيبرانية، توجه جهات التهديدات تركيزها بشكل متزايد نحو الشركات النامية، ويستغلون لهذه الغاية التقنيات الناشئة وجميع الثغرات الأمنية الممكنة.
أجرت شركة كاسبرسكي، الرائدة عالمياً في مجال الأمن السيبراني والخصوصية الرقمية، استطلاعاً شمل اختصاصيي أمن تكنولوجيا المعلومات في الشركات الصغيرة والمتوسطة في 18 دولة، وذلك لتوفير رؤى عن أبرز المخاطر الحيوية التي تواجهها هذه الشركات في الوقت الراهن.
أبرز الحوادث السيبرانية التي تواجه الشركات الصغيرة والمتوسطة
توضح الدراسة أن المؤسسات واجهت، كمعدل وسطي، ثلاثة أنواع مختلفة من الحوادث الأمنية خلال العام الماضي، ففي قطاع الشركات الصغيرة والمتوسطة عالمياً، حيث تضمنت قائمة الاختراقات الأمنية الأكثر انتشاراً كلاً من عمليات التصيد الاحتيالي (20%)، واستغلال ثغرات البرمجيات (17%)، والوصول الخارجي عن بُعد (16%).
وصحيح أن هجمات استغلال ثغرات اليوم صفر وهجمات العلاقات الموثوقة تذيلت الترتيب، فإن 8% من المؤسسات واجهت هذه الهجمات الخطيرة.
وبينما تقاربت نسب الحوادث الأمنية بين المؤسسات بمختلف أحجامها، كانت المؤسسات الكبرى أكثر عرضة للبرمجيات الخبيثة واسعة النطاق، وبرمجيات الفدية، واختراق البريد الإلكتروني للأعمال، واستغلال ثغرات الذكاء الاصطناعي.
الوصول الخارجي عن بُعد يتصدر الحوادث السيبرانية في مصر
في مصر، شملت أبرز فئات الحوادث التي استهدفت الشركات الصغيرة والمتوسطة: الوصول الخارجي عن بُعد (33%)، واستغلال ثغرات تطبيقات الويب (28%)، والتصيد الاحتيالي (18%)، واستغلال الثغرات الأمنية في البرمجيات (18%)، تليها الهجمات باستخدام الأجهزة القابلة للتوصيل (18%).
العنصر البشري أبرز عوامل نجاح الهجمات السيبرانية
كما طُلب من المشاركين تحديد أهم خمسة عوامل تزيد فرص نجاح الهجمات السيبرانية ضد المؤسسات، وارتبط العاملان الأكثر اختياراً من الشركات الصغيرة والمتوسطة بالعنصر البشري؛ وتحديداً قلة الخبرة بين موظفي أمن تكنولوجيا المعلومات (24%) ونقص الوعي الأمني بين الموظفين الآخرين غير التقنيين (23%).
واختار أكثر من خُمس المشاركين عوامل رئيسية أخرى منها: قصور سياسات أمن تكنولوجيا المعلومات (21%)، والبرامج والأجهزة القديمة (21%)، وأعباء العمل المرتفعة على أقسام أمن تكنولوجيا المعلومات (20%).
نقص الوعي الأمني يتصدر تحديات الشركات في مصر
وفي مصر، تصدر نقص الوعي بأمن تكنولوجيا المعلومات بين الموظفين (30%)، وعدم وضوح المسؤوليات والمساءلة المتعلقة بعمليات أمن تكنولوجيا المعلومات (28%) قائمة أبرز التحديات التي ذكرتها الشركات الصغيرة والمتوسطة، تلاهما التأخر في عمليات تثبيت التصحيحات والتحديثات (25%)، واستخدام برمجيات أو أجهزة قديمة (23%).
كما شملت الفئات الأخرى التي تم ذكرها بشكل متكرر اتخاذ قرارات متعلقة بالأعمال دون مراعاة أمن تكنولوجيا المعلومات (23%)، و«تكنولوجيا المعلومات الخفية»، أي استخدام البرمجيات والتطبيقات والخدمات غير المصرح بها (23%).
الشركات الصغيرة والمتوسطة تزيد ميزانيات الأمن السيبراني
ولمواجهة التهديدات المتنامية والتحديات الداخلية، تخطط معظم الشركات الصغيرة والمتوسطة لتحسين وظائف أمن المعلومات لديها (70% عالمياً، و45% في مصر)، فيما بادرت 75% منها (50% في مصر) إلى زيادة ميزانيتها المخصصة للأمن السيبراني هذا العام.
وقد خصصت 41% من الشركات عالمياً (30% في مصر) أموالاً إضافية لتوسيع فرق تكنولوجيا المعلومات وأمن تكنولوجيا المعلومات لديها، فيما خصصت 32% منها (20% في مصر) ميزانية لتقديم دورات تدريبية جديدة في مجال أمن تكنولوجيا المعلومات لموظفيها، كما خصصت 30% من الشركات عالمياً (15% في مصر) ميزانية للانتقال إلى حلول متقدمة لأمن تكنولوجيا المعلومات مثل الاكتشاف والاستجابة الموسعة (XDR)، وإدارة معلومات الأمان والأحداث (SIEM)، والاكتشاف والاستجابة على مستوى الشبكة (NDR).
كاسبرسكي: الشركات بحاجة إلى أدوات متقدمة وفريق مؤهل
قال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة في كاسبرسكي: «يفرض الواقع الراهن، حيث باتت الشركات بمختلف أحجامها مستهدفة بشتى الوسائل الممكنة، على الشركات إعادة النظر في وضعها الأمني؛ إذ تستطيع الهجمات المتطورة تجاوز الدفاعات المتفرقة بسهولة، مما يستلزم أدوات متقدمة وفريقاً مؤهلاً لمواجهتها.
ومع ذلك، تصطدم الشركات النامية بعوائق الميزانية وقلة الكفاءات المتخصصة في أمن المعلومات، لذلك، يجب أن تقدم حلول الأمن السيبراني الحديثة قدرات أكبر بموارد أقل.
وينبغي للموردين التركيز على تبسيط الإجراءات بدلاً من تقديم أدوات جديدة معقدة تتطلب خبرات يصعب العثور عليها، فعندما نصمم منتجاتنا للشركات الصغيرة والمتوسطة، يكون هدفنا توفير حماية متقدمة تتميز بأنها سهلة التطبيق والإدارة، وقابلة للتوسع مع نمو الأعمال، مما يساعد الشركات على تعزيز أمنها دون الحاجة إلى تعقيدات غير ضرورية ودون الضغط على ميزانيتها.
توصيات كاسبرسكي لحماية الشركات من الهجمات السيبرانية
وللحماية من التهديدات السيبرانية الناشئة، توصي كاسبرسكي الشركات الصغيرة والمتوسطة بالإجراءات التالية:
وضع منظومة عمليات داخلية
يجب تطبيق قواعد وصول صارمة لجميع موارد الشركة وخدمات السحابية، وضمان قيام قسم تكنولوجيا المعلومات بإلغاء صلاحيات الوصول فوراً عند مغادرة الموظفين.
وينبغي دمج إجراءات النسخ الاحتياطي التلقائي للبيانات في العمليات اليومية لحماية البيانات والمعلومات المهمة عند حالات الطوارئ والتعرض لهجمات ببرمجيات الفدية.
كما يجب رفد هذه الضوابط التقنية بإدارة متواصلة للمخاطر البشرية مثل: تبسيط إرشادات الأمن السيبراني للتصفح الآمن وسلامة كلمات المرور، واشتراط موافقة قسم تكنولوجيا المعلومات قبل استخدام البرامج الجديدة.
حيث ستقلص هذه الإجراءات الحوادث السيبرانية المرتبطة بها مثل التهديدات الداخلية، وإساءة استخدام بيانات اعتماد ضعيفة أو مسروقة، واستغلال أصول تكنولوجيا المعلومات المفقودة أو المسروقة.
حماية الموظفين من التهديدات السيبرانية
احرص على توفير تدريب متخصص لتعليم الموظفين طريقة اكتشاف التهديدات المحتملة والتعامل معها مثل التزييف العميق والتصيد الصوتي، وتتبع مسار تطورهم التعليمي.
اختيار حلول الحماية المناسبة
احرص على تطبيق حلول متخصصة في الأمن السيبراني تلائم ميزانيتك، وحجم مؤسستك، ومتطلبات قطاعك مع مراعاة جوانب الكفاءة، والتنوع، وسهولة الاستخدام، وقابلية التوسع.
حماية الشركات من هجمات البريد الإلكتروني
احم مؤسستك وأعمالك من التهديدات المنقولة عبر البريد الإلكتروني مثل التصيد الاحتيالي، واختراق البريد الإلكتروني للمؤسسة، وعمليات الاحتيال المرتبطة بدفع الفواتير، وغير ذلك.
تابعوا آخر أخبار بوابة الوفد الإلكترونية عبر نبض
