عرض خبراء كاسبرسكي توقعاتهم بشأن التحديات التي تواجه مراكز العمليات الأمنية ، وأشار الخبراء إلى زيادة عدد حوادث الأمن الرقمي التي استهدفت قطاعي الحكومة والإعلام في العالم في عام 2022 ، مشيرين إلى أن هذا الاتجاه سيستمر في العام الحالي. .
وأشار الخبراء إلى أن مراكز العمليات الأمنية في هذه القطاعات وغيرها تواجه هجمات مستهدفة أكثر تكرارًا ، بالإضافة إلى هجمات سلسلة التوريد من خلال مزودي خدمات الاتصالات.
هناك تهديد آخر ينتظر مراكز العمليات الأمنية وهو المزيد من حوادث اختراق التطبيقات العامة.
قد تواجه المنظمات المهددة بهجمات برامج الفدية أيضًا احتمال تدمير بياناتها.
إن نظرة المنظمات إلى مراكز عملياتها الأمنية لا تشير إلا إلى نقص في الموظفين وزيادة في الطلب على الكفاءات.
تعتبر مراكز العمليات الأمنية مهمة للغاية ، بالنظر إلى أن دور الأمن الرقمي في الشركات الكبيرة يزداد بشكل ملحوظ كل عام. يمكن للفرق المنظمة جيدًا التي تعمل في هذه المراكز تأمين مؤسساتها ضد البرامج الضارة وأساليب الهجوم سريعة التطور.
تتضمن نشرة Kaspersky Security Bulletin لهذا العام تنبؤات خاصة بمراكز العمليات الأمنية.
هجمات مستهدفة متكررة من الجهات الفاعلة التي ترعاها الحكومة
وأشار الخبراء إلى أن متوسط عدد الحوادث في قطاع الإعلام تضاعف في عام 2022 ، حيث ارتفع إلى 561 هجوماً ، بعد أن وصل إلى 263 في عام 2021.
شهد العام الماضي عددًا من القضايا البارزة ، بما في ذلك انقطاع البث التلفزيوني الحكومي الإيراني من قبل قراصنة الإنترنت خلال الاحتجاجات التي هزت البلاد.
كما تعرضت وسائل الإعلام لهجمات DDoS ، بما في ذلك المؤسسات الإعلامية في جمهورية التشيك.
أصبحت وسائل الإعلام هدفاً رئيسياً لمجرمي الإنترنت ، من بين الأهداف التي شملت 13 قطاعاً خضعت لتحليل الخبراء ، بما في ذلك قطاعي الغذاء والتنمية والمالية ، إضافة إلى القطاع الحكومي الذي شهد زيادة في متوسط عدد الحوادث بنسبة 36٪ في عام 2022.
من المتوقع أن يستمر النمو في عام 2023 ، مع احتمال ملاحظة الهجمات المستهدفة من قبل الجهات الفاعلة التي ترعاها الحكومة. في حين أن هذا الاتجاه سوف يسود على الوكالات الحكومية ، سيتم استهداف وسائل الإعلام بشكل متزايد خلال النزاعات الدولية المرتبطة تقليديا بحرب المعلومات ، بسبب الدور الحيوي الذي تلعبه وسائل الإعلام في النزاعات.
لطالما كانت الشركات الكبرى والكيانات الحكومية أهدافًا لمجرمي الإنترنت والمخربين الذين ترعاهم الحكومة ، وفقًا لسيرجي سولداتوف ، رئيس مركز العمليات الأمنية في Kaspersky ، الذي أشار إلى أن الاضطرابات السياسية “زادت من دوافع المهاجمين وأعادت تنشيط القرصنة ، وهو ما فعله متخصصو الأمن الرقمي. لا تواجه “. وفقا لسياسات تنظيمية واضحة حتى عام 2022. وقال: “موجة الهجمات الجديدة لها دوافع سياسية وبالتالي تستهدف القطاعين الحكومي والإعلامي بشكل خاص ، ومن الضروري حماية المؤسسات لتنفيذ الكشف الشامل عن التهديدات ومعالجتها من خلال الخدمات المدارة للكشف. والاستجابة للتهديدات “.
هجمات سلسلة التوريد عبر مزودي خدمات الاتصالات
في عام 2023 ، قد يستهدف مجرمو الإنترنت سلاسل التوريد من خلال تصعيد هجماتهم على شركات الاتصالات ، وبالتالي فإن التهديد المتزايد يلوح في الأفق بشكل كبير. في عام 2021 ، شهد قطاع الاتصالات ، ولأول مرة ، انتشار حوادث عالية الخطورة على مدار العام.
على الرغم من أن متوسط معدل مثل هذه الحوادث في عام 2022 كان أقل ، حيث وصل إلى حوالي 12٪ لكل 10000 نظام مراقب ، مقارنة بـ 79٪ في عام 2021 ، تظل هذه الكيانات أهدافًا جذابة لمجرمي الإنترنت.
مدمرات برامج الفدية: حوادث اختراق التطبيقات العامة
طوال عام 2022 ، لاحظ خبراء Kaspersky اتجاهًا جديدًا لبرامج الفدية من المتوقع أن يستمر في عام 2023 ، حيث لا تقوم الجهات الخبيثة بتشفير بيانات الشركة فحسب ، بل تقوم أيضًا بتدميرها. إنه اتجاه يتوافق مع الهجمات ذات الدوافع السياسية.
هناك تهديد آخر ينتظر مراكز العمليات الأمنية وهو المزيد من حوادث اختراق التطبيقات العامة التي يستخدمها الجمهور ، حيث يتطلب الاختراق من المحيط إعدادًا أقل من التصيد الاحتيالي عندما لا تزال نقاط الضعف القديمة مكشوفة.
ما الذي ستواجهه مراكز العمليات الأمنية داخليًا؟
تتزايد القيمة التي يحملها كل عضو في الفريق (حتى غير المهرة) في مراكز العمليات. تطوير مهارات الفريق هو الطريقة المجربة لمواجهة الكم المتزايد من التهديدات ، مما يجعل التدريبات حول فحص الأجهزة وأشكال التمرين الأخرى مثل TTX والفرق الأرجواني والاستشارات الهجومية المحاكية ، مهمة للغاية.
يؤدي هذا ، بالإضافة إلى مشهد التهديدات المتزايد إلى زيادة الميزانيات المخصصة لمراكز العمليات الأمنية ، وزيادة الطلب على المزيد من الكفاءات.
تُترجم أعداد الحوادث والتهديدات المتزايدة إلى الحاجة إلى التنبؤ بالهجمات والأساليب ، مما يزيد من قيمة استخبارات التهديدات وتتبعها.
يوصي الباحثون بالإجراءات التالية للحماية من التهديدات:
احرص دائمًا على تحديث البرنامج على جميع الأجهزة لمنع المهاجمين من التسلل إلى الشبكة من خلال نقاط الضعف ، مع الحاجة إلى تثبيت تصحيحات لنقاط الضعف الجديدة إذا كانت متوفرة ، فبمجرد تنزيل التحديثات ، لن يتمكن الفاعلون الضارون من استغلالها.
استخدم أحدث معلومات التهديد للبقاء على اطلاع على الإجراءات والتكتيكات والأساليب المستخدمة من قبل الجهات الخبيثة ، بالإضافة إلى اختيار حل أمان موثوق به لنقاط النهاية.
