تُظهر معلومات التهديدات من نظام ThreatCloud AI التابع لشركة Check Point Research اتجاهًا تصاعديًا واضحًا في الهجمات الإلكترونية خلال النصف الثاني من عام 2025 والنصف الأول من عام 2026.
سجلت المنظمات في الآونة الأخيرة ما معدله 1,984 هجومًا أسبوعيًا لكل شركة - بزيادة قدرها 21٪ على أساس سنوي و 58٪ أعلى من العامين الماضيين - مما يشير إلى ارتفاع أحجام الهجمات وتزايد تطور الخصوم.
من كان الأكثر تضرراً؟
تُسلط التحليلات القطاعية والإقليمية من النصف الثاني من عام 2025 والنصف الأول من عام 2026 الضوء على المجالات التي ركز فيها المهاجمون جهودهم.
| الفئة | المتوسط الأسبوعي لكل منظمة | التغيير على أساس سنوي |
| المعدل العالمي | 1,984 | + 21٪ |
| التعليم والبحث | 4,388 | + 31٪ |
| الحكومة / الجيش | 2,632 | + 26٪ |
| الاتصالات السلكية واللاسلكية | 2,612 | + 38٪ |
| الصناعات التحويلية | - | + 23٪ |
| الهندسة | - | + 14٪ |
برامج الفدية: الإفصاحات العامة والتركيز الإقليمي
كشفت مواقع "التشهير" المتاحة للجمهور عن حوادث الابتزاز المزدوج، حيث وثقت ما يقرب من 1,600 حادثة فدية على مستوى العالم في نفس الفترة.
شكلت أمريكا الشمالية غالبية هذه الإفصاحات (حوالي 53٪ )، بينما مثلت أوروبا ما يقرب من 25٪ من الحالات المسجلة - مما يدل على أن برامج الفدية لا تزال مشكلة عابرة للأقاليم مع انحياز الرؤية نحو الأسواق التي يتم فيها الإبلاغ عن الإفصاحات بشكل أكثر نشاطًا.
لماذا يعتبر قطاعا التعليم والاتصالات هدفين جذابين
يُعزى الاستهداف غير المتناسب لقطاع التعليم/البحث إلى مزيج من محدودية الاستثمار في الأمن السيبراني ووفرة بيانات الاعتماد القابلة للاستغلال - حيث تمثل عمليات تسجيل دخول الطلاب والموظفين والجهات الخارجية سطح هجوم كبير.
وعلى النقيض من ذلك، يتم استهداف شركات الاتصالات لدورها المحوري في البنية التحتية الحيوية للاتصالات وقيمة مجموعات بيانات العملاء التي تحتفظ بها.
"مع تزايد حجم الهجمات وتعقيدها - لا سيما في أوروبا وبين القطاعات الحيوية - يجب على قادة الأمن التحول من الأمن السيبراني التفاعلي إلى الأمن السيبراني الوقائي مع الرؤية المستمرة والضوابط الاستباقية." كما أشار العديد من رؤساء أمن المعلومات.
إجراءات عملية للمنظمات
بالاستناد إلى التوصيات العملية التي تصدرها عادةً مجموعات استخبارات التهديدات الرائدة، ينبغي إعطاء الأولوية للضوابط التالية.
- استثمر في الوقاية من التهديدات: نشر أنظمة منع الاختراق (IPS) وضوابط مكافحة برامج الفدية القائمة على السلوك ومعلومات التهديدات في الوقت الفعلي لحظر الحملات مبكراً.
- تحصين الشبكات ونقاط النهاية: تأكد من تهيئة وتحديث جدران الحماية من الجيل التالي، وبوابات البريد الإلكتروني الآمنة، ومنصات حماية نقاط النهاية الحديثة.
- وعي المستخدمين ومقاومة التصيد الاحتيالي: قم بإجراء تدريبات منتظمة ومحاكاة لعمليات التصيد الاحتيالي لتقليل اختراق بيانات الاعتماد وجداول الكشف الزمنية.
- جاهزية النسخ الاحتياطي والاستعادة: حافظ على نسخ احتياطية غير قابلة للتغيير ومجزأة، وقم بتطبيق إجراءات الاستعادة بشكل متكرر لتقليل وقت التوقف بعد هجمات برامج الفدية أو الهجمات التخريبية.
- تبني مبادئ انعدام الثقة: فرض التحقق المستمر من الهوية، وأقل الامتيازات، والتجزئة الدقيقة للحد من الحركة الجانبية.
- الحفاظ على معلومات استخباراتية نشطة حول التهديدات: اشترك في موجزات القطاع وراقب مواقع الإفصاح وإشعارات البائعين لتوقع الأساليب والتقنيات والإجراءات الناشئة.
الآثار المترتبة على استراتيجية الأمن
تؤكد الأرقام المعروضة على ثلاث حقائق استراتيجية للمدافعين: المهاجمون يزيدون من حجم الهجمات وتعقيدها؛ بعض القطاعات لا تزال غير مؤمنة بشكل كافٍ على الرغم من كونها جذابة للخصوم؛ والاختلافات الإقليمية في الكشف عن الحوادث يمكن أن تشوه المخاطر المتصورة.
يتطلب الموقف الدفاعي ضوابط متعددة الطبقات، وحوكمة قوية للهوية، والتركيز على منع الاختراق الأولي بدلاً من مجرد الاستجابة للحوادث بعد وقوعها.
كيفية RELIANOID المنظمات الداعمة
At RELIANOID, نساعد المؤسسات على تعزيز قدرتها على الصمود في وجه الموجة المتزايدة من الهجمات الإلكترونية. من خلال توفير حلول توصيل تطبيقات عالية الأداء، وحلول بروكسي آمنة، ورؤية متقدمة لحركة البيانات، تُمكّن تقنيتنا فرق تكنولوجيا المعلومات والأمن من تطبيق مبادئ "انعدام الثقة"، وضمان اتصالات مشفرة وموثوقة، والحفاظ على استمرارية الأعمال حتى في حالة الهجوم. وبفضل الجمع بين الكفاءة وميزات الأمان القوية، RELIANOID تمكّن المؤسسات في مختلف القطاعات من توقع التهديدات، وتقليل مساحة الهجوم، وحماية الأصول الرقمية الحيوية.
مدونات ذات صلة
