تقربر: 35% من الهجمات الإلكترونية في 2024 «طويلة الأمد»

بلغت نسبة الهجمات الإلكترونية طويلة الأمد التي تجاوزت مدتها الشهر الواحد 35.2% من مجمل الهجمات المسجلة في عام 2024، وذلك وفقا لتقرير محللي الاستجابة للحوادث الأخير، الصادر من كاسبرسكي العالمية للأمن السيبراني.
اقرأ أيضا| الصين ترفض اتهامات أمريكية «لا أساس لها» بشأن هجمات إلكترونية
ويتضمن تقرير محللي الاستجابة للحوادث، تحليلاً شاملاً للهجمات السيبرانية التي أجرت كاسبرسكي تحقيقات بشأنها خلال عام 2024.
ويستند التقرير إلى بيانات مُستخلصة من المؤسسات التي طلبت المساعدة أثناء تعرضها للحوادث الأمنية، ويرصد الاتجاهات المستجدة في التهديدات عبر القطاعات والمناطق الجغرافية المختلفة.
ويشكّل هذا التقرير مصدراً مهماً للمؤسسات الساعية لتحسين عملياتها الأمنية وتعزيز جاهزيتها للتعامل مع الحوادث المستقبلية بفعالية.
وكشفت النسخة الأخيرة من التقرير أن متوسط مدة الهجمات السيبرانية طويلة الأمد، وفقًا لمتوسط الأيام، يبلغ 253 يوماً.
وفي إطار التصدي لهذه الحوادث، بلغ متوسط الوقت المستغرق في عمليات الاستجابة للحوادث 50 ساعة، مما يبرز مدى تعقيد هذه الهجمات والتحديات التي تواجه الفرق المختصة في الحد من آثارها.
تبين أن أبرز الآثار السلبية للهجمات السيبرانية طويلة الأمد تتمثل في تشفير البيانات وتسريبها، مما يعرض المؤسسات لمخاطر جسيمة.
وتتركز المسارات الأولية لهذه الهجمات حول طرق الاستغلال في التطبيقات الموجهة للعامة، والاستفادة من العلاقات الموثوقة، واختراق الحسابات الصالحة.
وأوضح قسطنطين سابرونوف، رئيس فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي:«يُعد فهم المشهد المتغير للتهديدات السيبرانية عنصراً جوهرياً لأي مؤسسة تسعى إلى تأمين أصولها وحماية عملياتها، وتُظهر نتائج أبحاثنا تنامي قدرات المجرمين السيبرانيين بالتوازي مع التطور التكنولوجي، مما يفرض على المؤسسات ليس فقط الاستجابة للتهديدات، بل أيضاً توقّع المخاطر وتطوير تدابيرها الأمنية بصورة استباقية».
وأضاف: «لتعزيز حماية شركتك ضد الهجمات المتقدمة، ينبغي تطبيق حلول الأمن السيبراني المتطورة وتوظيف خبراء مؤهلين لإدارتها، أو الاستعانة بخدمات أمنية مُدارة، حيث تغطي هذه الخدمات الأمنية الدورة الكاملة لإدارة الحوادث، بدءاً من تحديد التهديدات، مروراً بالحماية المستمرة، وصولاً إلى إجراءات المعالجة والتصحيح، حيث تقدّم هذه الخدمات الحماية من الهجمات السيبرانية المراوغة، وتتولى التحقيق في الحوادث وتوفير الدعم المتخصص، حتى في حال عدم توفر فريق أمني داخلي في المؤسسة».