لندن ـ «القدس العربي»: قال تقرير صادر عن شركة «ديل» إن ثلاثة أسباب وراء تزايد الهجمات الالكترونية التي تستهدف الشركات الصغيرة والمتوسطة في المنطقة العربية والشرق الأوسط، مشيراً إلى تزايد الهجمات التي استهدفت الشركات مؤخراً، فضلاً عن ازدياد حدتها وشراستها.
وأشار التقرير إلى أن التركيز الإعلامي ينصب على الاختراقات الأمنية التي تطال المؤسسات والشركات الكبيرة، إلا أن معظم الاختراقات الأمنية اليوم تطال المؤسسات الصغيرة والمتوسطة بنسبة تبلغ 70٪ من إجمالي الاختراقات الأمنية.
وأظهر التقرير أن 91٪ من الهجمات الالكترونية تندرج ضمن محاولات التصيّد الإلكتروني الموجّهة التي تستهدف مجموعة صغيرة من الناس كالموظفين العاملين في مؤسسة واحدة، إلى جانب بعض محاولات التصيّد الالكتروني غير الموجّهة التي يتم فيها إرسال الرسالة نفسها إلى مئات أو آلاف الأشخاص بغية الإيقاع بأي منهم.
وتعتمد بعض محاولات التصيد الالكتروني الموجهة على إنشاء عنوان بريد الكتروني لموظف وهمي في المؤسسة واستخدامه لطلب معلومات عن الشركة من موظفين آخرين في المؤسسة، وعندها لن يتردد الموظفون في إرسال هذه المعلومات ظناً منهم أن مصدر الرسالة هو زميل لهم في المؤسسة.
وهناك نوع سائد من الهجمات الالكترونية تعرف بـ (watering hole) ويقوم المخترقون في هذه الحالة بوضع برمجية خبيثة ضمن الكود البرمجي المستخدم في أحد مواقع الانترنت المنتشرة على نطاق واسع، وفي حال قام أحد الموظفين بفتح هذا الموقع من كمبيوتر الشركة فستكون شبكة الشركة بأكملها عرضة للخطر الذي تحمله البرمجية الخبيثة.
وأشار التقرير إلى أن الهجمات الالكترونية على الشركات الصغيرة والمتوسطة تعود إلى 3 عوامل رئيسية، أولها افتقار الشركات الصغيرة والمتوسطة إلى الحماية، إذ لا تطبق معظم هذه الشركات معايير مناسبة للحماية من الهجمات الالكترونية، ثم إن غالبية هذه الشركات لا تنوي زيادة استثماراتها في حلول الحماية الأمنية رغم ازدياد الهجمات الالكترونية التي تستهدفها. ومن عوامل تزايد الهجمات الالكترونية على الشركات الصغيرة والمتوسطة ازدياد عدد البرمجيات الخبيثة، فقد رصدت شركة ديل خلال العام الماضي 37 مليون برمجية خبيثة، وهي تقريباً ضعف كمية البرمجيات الخبيثة التي تم الكشف عنها في العام 2013، وإذا ما وصلت هذه البرمجيات إلى أحد مواقع الانترنت فبإمكانها إلحاق الأذى بكافة الشركات، سواء كانت كبيرة أو متوسطة أو صغيرة، وإذا أخذ بعين الاعتبار ضعف مستويات الحماية المتوفرة في الشركات الصغيرة والمتوسطة فإنها ستكون بالتأكيد الأكثر تأثرا بتلك الهجمات.
وثالث العوامل الرئيسية للهجمات الالكترونية هو أن الشركات الصغيرة والمتوسطة هي بوابة عبور لشركات أكبر، وقد حصلت في السابق هجمات كبيرة على مؤسسات كبيرة انطلاقاً من الشركات الصغيرة والمتوسطة التي تم اختراقها، ومن أبرزها الهجمة الشهيرة التي حصلت في الولايات المتحدة على منافذ بيع شركة Target والتي تم من خلالها شن هجوم أوسع على مزود الخدمة لهذه الشركة وتسريب بيانات بطاقات الاعتماد لأكثر من 40 مليون عميل.
وقال مارك مورلاند، المدير الإقليمي لشركة «سيكيور وركس» التابعة لشركة «ديل»: «تسبب الاختراقات الأمنية للمؤسسات الصغيرة والمتوسطة خسائر بالغة، وفي ظل عدم وجود نسخة احتياطية عن البيانات فستكون لهذه الهجمات عواقب وخيمة على سمعة الشركة وسير العمليات فيها، أضف إلى ذلك الأضرار المرتبطة بإمكانية ضياع أو فقدان أحد الأجهزة التي يستخدمها موظفو هذه الشركات».
وأشار التقرير إلى مجموعة من الإجراءات التي يمكن اتباعها لتعزيز حماية الشركات الصغيرة والمتوسطة من محاولات الاختراق ومن الأضرار الناجمة عن ضياع أو فقدان أحد الأجهزة التي يستخدمها موظفو هذه الشركات.
ومن أبرز هذه الإجراءات تشفير البيانات، فقد بات من الممكن اليوم استخدام هذه الطريقة لحماية البيانات بغض النظر عن مكان وجودها، سواء كانت على الكمبيوتر المكتبي أو الجوال أو وسائط التخزين المحمولة أو في السحاب، ودون أن يشعر المستخدم بوجود إجراءات أمنية مزعجة تعرقل سير العمل.
ومن الإجراءات أيضاً تقنيات المصادقة أو التعرف المتقدمة والتي تجمع عدة نماذج للتعرّف على المستخدمين والمصادقة على صلاحياتهم معًا، وذلك للتأكد من هوية المستخدمين الذين يحاولون الوصول إلى بيانات الشركة.
كما ينبغي احتواء الهجمات، ووقف البرمجيات الخبيثة التي تصيب أنظمة الشركات وشبكاتها ومنعها من الانتشار. وتقوم برامج الاحتواء بتوجيه المستخدمين لتشغيل التطبيقات المستهدفة في بيئات افتراضية لضمان حمايتها، ففي هذه الحالة إذا زار المستخدم إحدى الصفحات التي تحتوي على برمجية خبيثة فإن هذه البرمجية لن تتمكن من العمل وإلحاق الأذى بجهاز المستخدم.
