كاسبرسكي : هجمات الكترونية متطورة تستهدف المنطقة فى 2016 ..ومصر وعمان الأكثر عرضة للتهديدات

كشفت "كاسبرسكي لاب" في مؤتمرها الإقليمي Kaspersky Lab Cyber Security" "Weekend ، والذى أقيم اليوم فى العاصمة الاذريبجانية - باكو ، عن نتائج احصائيات أمنية للربع الأول من 2016، كشفت أن أعلى أرقام حالات التهديد الأمني عبر الإنترنت فى منطقة الشرق الأوسط وافريقيا سجلتها مصر بنسبة 51.3% ، تليها عمان (48.4%) والمملكة العربية السعودية (47.2%) ،بينما حلت أذريبجان وتركيا فى الصدارة فى أسيا بنسب 54 % و 48.8 % على التوالي .
وجدد خبراء أمن المعلومات التابعون لكاسبرسكى خلال المؤتمر تحذيراتهم ، دول المنطقة من ارتفاع نسب استهداف القراصنة الإلكترونيين للهواتف والكمبيوترات الشخصية في المنزل والعمل على حد سواء خلال العام الجاري ، مع تنامى تركيز هجمات تشفير البيانات والمطالبة بالفدية، فيما لا تزال الشركات الهدف الأكبر للهجمات إقليميا.
وشارك للشرق الأوسط وتركيا وافريقيا ، عددا من الخبراء المختصين من أعضاء الفريق العالمي للبحث والتحليل في «كاسبرسكي لاب، وقسم المنتجات وال تكنولوجيا العالمية في الشركة ، وسلط المشاركون الضوء على التهديدات الإلكترونية العالمية والإقليمية والاتجاهات الأمنية وشؤون تكنولوجيا المعلومات للشركات والإجراءات الأمنية اللازمة .
من جانبه قال غريب سعد باحث أمنى أول لفريق البحث والتحليل العالمى بشركة كاسبرسكى لاب فى الشرق الأوسط وتركيا وافريقيا ، أن تحليلات الشركة التي أجريت في الربع الأول من العام 2016 حول تهديدات تكنولوجيا المعلومات ، أشارت إلى أن 52% من المستخدمين في الشرق الأوسط وتركيا وأفريقيا قد تعرضوا لحوادث أمنية ذات صلة بالشبكات المحلية والوسائط المتعددة المتنقلة ، وبأن 21% من المستخدمين قد تعرضوا إلى تهديدات متصلة بشبكة الإنترنت .
وأكد على ضرورة توافر الحماية للأفراد أو المؤسسات من التهديات الالكترونية ، عبر مجموعة من العوامل الرئيسية منها التكنولوجيات المتقدمة الخاصة بالبنية التحتية للمؤسسات ؛ وتثقيف وزيادة الوعي للمستخدمين من الأفراد وأيضا المؤسسات ، مشيرا الى أن عدم الاهتمام المناسب بقضية الأمن الإلكتروني، سيعمل على تنامي تداعيات تعرض أموال وبيانات وسمعة الشركات إلى الخطر ، وتشجيع أيضاً انتشار التهديدات الإلكترونية.
ولفت غريب ، الى مجموعة من النصائح التى تؤمن العملاء من التعرض لمثل هذه المخاطر ، عبر الاحتفاظ بنسخ احتياطية للبيانات الهامة ،وتحديث الانظمة المستخدمة باستمرار ، وعدم فتح ملفات مجهولة المصدر ، واستخدام تطبيقات حماية قوية تستطيع الصمود أمام أية محاولات قرصنة .
من جانبه قال يوري نامستكنوف باحث أمنى أول لفريق البحث والتحليل العالمى بشركة كاسبرسكى ، أن تحليلات الشركة تشير الى أن نظام التشغيل" Android" يتصدر أنظمة تشغيل الموبايل المعرضة للتهديدات الالكترونية فى مقابل أنظمة التشغيل الأخري والتى لاتستحوذ على العدد، حيث تعد معظم البيانات على المحمول هدفا استراتجيا بالنسبة للمخترقين وهو و ما يفسر سبب دعوة وحثّ جميع مقتني الأجهزة التي تعمل بنظام Android على استخدام الحلول الأمنية .
وأشار الى سوق إنترنت الأشياء يشهد تطوراً ونمواً متسارعاً، بحيث أصبحت تجذب المزيد من المستخدمين. وهذا يعني أن بائعي الحلول الأمنية اليوم في حاجة إلى تمكين العملاء من استخدام تكنولوجيا إنترنت الأشياء المترافقة مع حلول أمنية تضمن حمايتها وسلامتها ضد التهديدات الموجهة."
منتجات جديدة
من جانبها أعلنت كاسبرسكي لاب خلال المؤتمر ، عن طرح حلها الأمني الجديد Kaspersky Industrial CyberSecurityالمتخصص في حماية البنية التحتية والمرافق الصناعية الحيوية. ويعالج هذا الحل الجديد المخاطر الإلكترونية التي تستهدف القطاع الصناعي وكذلك حماية استمرارية وسلامة العمليات التكنولوجية في البيئات الصناعية ضد الهجمات الإلكترونية.
وتعتبر أنظمة تكنولوجيا المعلومات والتشغيل الآلي مهمة لتشغيل جميع المرافق الصناعية الحديثة – بما في ذلك محطات توليد الكهرباء والمصافي وخطوط التجميع، وصولاً إلى السكك الحديدية والمطارات والمباني الذكية.
وبخلاف شبكات تكنولوجيا المعلومات التقليدية للشركات، حيث يتم إيلاء أولوية قصوى لسرية المعلومات، تتطلب أنظمة التحكم الصناعية استمرارية وثبات في الأداء من دون أي أخطاء بما يضمن كفاءة التشغيل على النحو الأمثل. ومن شأن التنظيم والامتثال الصارم أن يؤدي إلى خلق بيئة تشغيل غير محمية لعدد من المنشآت الصناعية الحيوية في حال أن إجراءات الأمن الإلكتروني لا تستوفي متطلبات السلامة.
وقال يوجين كاسبرسكي، الرئيس التنفيذي لكاسبرسكي لاب أن الأمن الإلكتروني للنظم الصناعية والبنى التحتية الحيوية أمراً بالغ الأهمية حيث أن هناك عدد متزايد من هذه النظم التي أصبحت تستخدم أجهزة وقنوات ذات اتصال وتفاعل مباشر مع العالم الخارجي. وكثيراً ما تستخدم هذه النظم معدات لم تكن مخصصة للاتصالات الخارجية، منها على سبيل المثال، برامج قديمة يعود تصميمها لعشرات السنين ولم يتم تحديثها منذ ذلك الحين. وهذا في الواقع أمر خطير للغاية ويؤثر على استمرارية عملية الإنتاج وبيئة الأعمال، بل وقد تشكل خطراً على حياة الإنسان.
توفير الأمن الإلكتروني الصناعي الشامل
يوفر حلKaspersky Industrial CyberSecurity مزيجاً من التقنيات الأمنية التقليدية المتوافقة مع بيئات ICS، مثل الحماية من البرمجيات الخبيثة، بالإضافة إلى التنميط (Whitelisting) وتقييم الثغرات الأمنية.
وقد تم تدعيم هذا الأساس القوي بشكل أكبر عن طريق إضافة المزيد من التكنولوجيات الفريدة المصممة خصيصا للبيئات الصناعية، بما في ذلك إجراء اختبار السلامة Integrity Check لبرامج PLC، والرقابة الاستدلالية Semantic Monitoring على أوامر التحكم بالعمليات والبيانات وقياس تدفق البيانات عن بعد Telemetry Data للكشف عن الهجمات الالكترونية التي تستهدف المكونات المادية من البنية التحتية. وهناك أيضاً خاصية Observability Mode التي تركز على تتبع الهجمات الالكترونية وكشف أخطاء الموظفين والحالات المريبة أثناء التشغيل التي تنشأ داخل الشبكة الصناعية. وتدار جميع تكنولوجيا الحماية والتتبع عن طريق وحدة تحكم مركزية واحدة.
كما يساعد الحل الجديد أيضا مشغلي البنية التحتية على وضع استراتيجية أمنية فعالة تتخطى نطاق تكنولوجيا تتبع ومنع المخاطر، وذلك عن طريق إضافة خدمات أمنية متخصصة لتحسين سرعة الاستجابة للحالات الطارئة والقدرة على التنبؤ. وتشمل الخدمات أيضاً تدريب مختصي تكنولوجيا المعلومات على الأمن الإلكتروني الصناعي وطرح برامج توعية لعموم الموظفين الآخرين.