العنصر البشرى أبرزها .. 5 أخطاء وراء الاختراق الرقمى

أكد عدد من الخبراء أن هناك عدة عوامل أساسية تكون السبب وراء الوقوع كضحية لعمليات الاختراق أو الهجوم الإلكترونى، لافتين إلى أن الأخطاء البشرية تأتى في مقدمة هذه العوامل، إلى جانب عدم كفاية التدابير الأمنية، فضلًا عن التحديات المرتبطة بالتحديثات وإعدادات حلول الأمن السيبرانى.
وكشف خبراء «كاسبرسكى»، خلال إجرائهم التحقيقات في الحوادث الأمنية المختلفة، وجود مشكلات تتعلق بإبقاء شبكة التكنولوجيا التشغيلية منفصلة وآمنة، حيث توجد هناك أجهزة مثل محطات العمل الهندسية تكون متصلة بشبكة تكنولوجيا المعلومات العادية وشبكة التكنولوجيا التشغيلية في آن واحد.
وقال رئيس فريق الاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية في «كاسبرسكى»، إيفجينى جونتشاروف، إن المهاجرين المتمرسين يستطيعون إعادة ضبط إعدادات الأجهزة لصالحهم في تلك المواقف، التي يعتمد فيها عزل شبكة التكنولوجيا التشغيلية بشكل حصرى على إعادة ضبط إعدادات مُعَدات الشبكات، حيث يمكنهم تحويلها إلى خوادم بروكسى للتحكم في حركة مرور البرامج الخبيثة، كما يستطيعون استخدامها أيضًا لتخزين البرامج الخبيثة، ومن ثَمَّ نشرها عبر الشبكات، التي يعتقد خبراء الأمن أنها معزولة.
وأضاف الخبراء أن العامل البشرى يبقى محركًا لأنشطة المجرمين السيبرانيين، حيث عندما يمنح الموظفون إمكانية الوصول إلى شبكات التكنولوجيا التشغيلية، يتم التغاضى عن إجراءات أمن المعلومات في الغالب، ودعوا إلى تطبيق مبدأ «عدم منح الثقة المطلقة»، وهو المفهوم الذي يفترض عدم الوثوق في المستخدم أو الجهاز أو التطبيق داخل النظام.
وأشار الخبراء إلى أن الإعدادات المناسبة للحلول الأمنية تُعتبر على قدر عالٍ من الأهمية لتجنب تعرضها لأى أعطال، أو حتى لتفادى إساءة استخدامها، خاصة من قِبَل المجموعات أو الجهات التي تطلق هجمات التهديدات المتقدمة المستمرة، حيث لم يتوقف المهاجمون عند اختطاف أنظمة تكنولوجيا المعلومات المهمة، مثل وحدة التحكم في النطاق، خلال إجرائهم عملية البحث عن طرق للتحرك بشكل جانبى؛ بل إنهم يواصلون التقدم لبلوغ الهدف التالى، المتمثل في خوادم إدارة الحلول الأمنية.
وتابعوا: «ربما يكون من الصعب على الكثيرين تصديق مسألة غياب حماية الأمن السيبرانى، لكن تلاحظ أنه لا يتم في بعض الأحيان تثبيت حلول الأمن السيبرانى على العديد من نقاط النهاية مطلقًا في بعض شبكات التكنولوجيا التشغيلية، وحتى لو كانت تلك الشبكة منفصلة تمامًا عن الشبكات الأخرى، وغير متصلة بالإنترنت، يمكن للمهاجمين السيبرانيين الاستعانة بطرق معينة لمساعدتهم على الوصول إليها، ومن ذلك على سبيل المثال قدرتهم على إنشاء إصدارات خاصة من البرامج الخبيثة، التي يتم توزيعها عبر محركات أقراص قابلة للإزالة، مثل وحدات USB».
وطالب الخبراء بضرورة اتخاذ عدة إجراءات، منها إذا كانت المؤسسة تعتمد على تقنية تشغيلية أو بنية تحتية حيوية، يُنصح بفصلها عن شبكة الشركة، أو الابتعاد تمامًا عن الاتصالات غير المصرح بها على الأقل، فضلًا عن إجراء عمليات تدقيق أمنية منتظمة لأنظمة العمليات التشغيلية لتحديد نقاط الضعف المحتملة والتخلص منها تمامًا، وإنشاء تقييم مستمر لمكامن الضعف وإدارتها بصورة مستمرة.
وأكدوا كذلك ضرورة استخدام حلول مراقبة وتحليل واكتشاف حركة المرور عبر شبكة الأنظمة الأمنية لضمان أفضل مستوى من الحماية ضد الهجمات، التي قد تهدد العمليات التكنولوجية والأصول الرئيسية في الشركة، وكذا حماية نقاط النهاية الصناعية ونقاط النهاية الخاصة بالشركة، عن طريقة الاستعانة بالحلول المتقدمة في هذا المجال.