الخدمات المالية في المقدمة، «كاسبرسكي» تكشف عن القطاعات الأكثر استهدافًا للهجمات السيبرانية

الأربعاء، 08 أكتوبر 2025 01:07 م

كاسبرسكي

محمد السيد

كشفت “كاسبرسكي”، أنّ منطقة الشرق الأوسط وتركيا وإفريقيا، أهدافٌ رئيسية لـ25 مجموعة من مجموعات التهديدات المتقدمة المستمرة (APT)، حيث إنها ترصد تلك المجموعات وأنشطتها منذ مطلع عام 2024، وتُظهر النتائج أنّ هذه المجموعات، تستهدف قطاعات الخدمات المالية، والبنية التحتية، والدفاع، والهيئات الحكومية، إلى جانب ذلك، تتجه إلى توسيع هجماتها، لتشمل مجالات جديدة، مثل القطاعات التجارية والناشئة.

التهديدات السيبرانية

ويظهر بحث كاسبرسكي، تنوعًا كبيرًا في مشهد التهديدات السيبرانية، إذ تنشط هذه المجموعات، سواءً القديمة منها أو الجديدة في مختلف أنحاء المنطقة، وتواصل مجموعة (Griffith) استهداف قطاع الخدمات المالية في دول متعددة.

أما مجموعة (SideWinder) فتمارس أنشطتها ضمن رقعة جغرافية واسعة، وتستهدف شريحة متنوعة من القطاعات، غير أنّها تركز أساسًا على أنشطة التجسس، كما رصد خبراء كاسبرسكي، حملات شنتها مجموعتا (Evasive Panda) و(Cloud Atlas)، واللتان تنشطان في تركيا.

حملات تصيّد احتيالي موجهة

ويشير باحثو كاسبرسكي، إلى أن معظم مجموعات التهديدات المتقدمة المستمرة، التي تستهدف المنطقة، تعتمد في وصولها الأولى على حملات تصيّد احتيالي موجهة، تستخدم تقنيات الهندسة الاجتماعية، وبمجرّد حصول هذه الجهات الفاعلة على الوصول، تسارع إلى التخفي في هيئة خدمات شرعية أو مهام مجدولة تبدو روتينية، وهذا النهج يتيح لها العمل في خفاء داخل الشبكات لمدة طويلة قد تمتد لأشهر، وتستغل هذه الفترة في جمع معلومات استخباراتية، أو الاستعداد لشن هجمات أخرى.

يوصي خبراء الأمن لدى كاسبرسكي باتخاذ التدابير التالية لمساعدة الشركات في تأمين بنيتها التحتية لتكنولوجيا المعلومات، وحمايتها من التهديدات المتقدمة المستمرة:-

استخدم حلولًا أمنية متعددة الطبقات، مثل حلول Kaspersky Next، وعزز الحماية باستخدام حل أمني على مستوى المؤسسات، يكتشف التهديدات المتقدمة في وقت مبكر مثل منصة Kaspersky Anti Targeted Attack.
راقب دومًا مزودي خدمات تكنولوجيا المعلومات الخارجيين، واحرص على إجراء فحوص دورية لصلاحيات الوصول ضمن سلسلة التوريد.
استخدم حلولًا أمنية متخصصة للبنى التحتية الحيوية، مثل حل Kaspersky Industrial Cyber Security، الذي يقدم حماية شاملة لجميع الأنظمة.
احرص على تزويد فرق الأمن السيبراني، باستخبارات التهديدات السيبرانية، لكي يستبقوا التهديدات المتقدمة المستمرة.
احرص على تقديم دورات الأمن السيبراني التعليمية لتثقيف الموظفين، وفقًا لمستوى معرفتهم بتكنولوجيا المعلومات، ويمكنك الاستفادة من الدورات المتاحة ضمن منصة Kaspersky Security Awareness.