أكد سيرغي لوزكين، رئيس فريق البحث والتحليل العالمي (GReAT) لمنطقتي الشرق الأوسط وإفريقيا وتركيا (META) وآسيا والمحيط الهادئ (APAC) في شركة كاسبرسكي، أن مشهد التهديدات السيبرانية يشهد تحولًا جذريًا، حيث تتراجع هجمات برامج الفدية من حيث العدد، لكنها أصبحت أكثر تطورًا وتعقيدًا، مع انتقال المهاجمين إلى استراتيجيات تعتمد على التخفي والاستهداف الدقيق للمؤسسات ذات القيمة العالية.
وقال لوزكين، خلال كلمته الرئيسية في مؤتمر Kaspersky Cyber Security Weekend، إن انخفاض عدد هجمات الفدية لا يعني تحسن مستوى الأمان، بل يعكس تغيرًا في أساليب المهاجمين الذين باتوا يركزون على تنفيذ هجمات نوعية طويلة الأمد تستهدف تحقيق أكبر قدر من التأثير والعائد، بدلًا من الهجمات العشوائية واسعة النطاق.
وأوضح أن المهاجمين أصبحوا يعتمدون بصورة متزايدة على أدوات التجسس وسرقة البيانات الحساسة، مشيرًا إلى أن معدلات اكتشاف برامج سرقة كلمات المرور (Password Stealers) ارتفعت بنسبة 59%، فيما زادت اكتشافات الأبواب الخلفية (Backdoors) بنسبة 51%، وهو ما يعكس تحولًا واضحًا نحو عمليات اختراق تستهدف البقاء داخل الشبكات لفترات طويلة وجمع المعلومات قبل تنفيذ الهجمات.
وأضاف أن حلول كاسبرسكي نجحت خلال الفترة الماضية في حظر أكثر من 554 مليون محاولة للنقر على روابط التصيد الاحتيالي، كما تصدت لأكثر من 14 مليون هجمة استهدفت الهواتف الذكية، ورصدت أكثر من 900 مجموعة وعملية مرتبطة بالتهديدات المتقدمة المستمرة (APT)، التي تُعد من أخطر الهجمات الإلكترونية وأكثرها احترافية.
وكشف لوزكين عن حجم عمليات الحماية التي نفذتها الشركة، موضحًا أن حلول كاسبرسكي تمكنت من التصدي لأكثر من 91 مليون هجمة إلكترونية مصدرها الإنترنت، شملت منع 3.2 مليون هجمة باستخدام الأبواب الخلفية، وإيقاف 3.2 مليون هجمة اعتمدت على برامج سرقة كلمات المرور، إضافة إلى حظر نحو 340 ألف هجمة ببرامج الفدية.
وأشار إلى أن أخطر ما يميز المشهد الحالي هو تغير طرق الوصول الأولي إلى المؤسسات، حيث أصبح استغلال الثغرات في التطبيقات والخدمات المتصلة بالإنترنت يمثل 44% من حالات الاختراق، تليه الحسابات المسروقة أو الشرعية بنسبة 25%، ثم استغلال العلاقات مع الشركاء الموثوقين وسلاسل التوريد بنسبة 16%، وهو ما يجعل أمن الموردين والشركاء جزءًا أساسيًا من منظومة الأمن السيبراني للمؤسسات.
وفيما يتعلق بالقطاعات الأكثر تعرضًا للهجمات عالية الخطورة، أوضح أن القطاع الحكومي جاء في المرتبة الأولى بنسبة 19%، يليه القطاع الصناعي بنسبة 17%، ثم شركات تكنولوجيا المعلومات بنسبة 15%، ما يعكس استمرار استهداف البنية التحتية الحيوية والقطاعات ذات البيانات الحساسة.
وعلى المستوى الجغرافي، استحوذت دول رابطة الدول المستقلة (CIS) على 46% من الحوادث الأمنية الجسيمة التي رصدتها الشركة، تلتها أوروبا بنسبة 21%، ثم منطقة آسيا والمحيط الهادئ بنسبة 12%.
واختتم لوزكين تصريحاته بالتأكيد على أهمية البحث الأمني الاستباقي، مشيرًا إلى أن فريق GReAT في كاسبرسكي نجح خلال السنوات العشر الماضية في اكتشاف والإبلاغ عن 32 ثغرة أمنية من نوع Zero-Day في منتجات وتقنيات كبرى شركات التكنولوجيا العالمية، من بينها Microsoft وGoogle وApple وAdobe، الأمر الذي أسهم في معالجة تلك الثغرات قبل استغلالها على نطاق واسع، ودعم أمن النظام البيئي الرقمي عالميًا.
