خسائر برامج الفدية تزيد عن بليون دولار

مسقط -
يكشف تقرير سيسكو نصف السنوي للأمن الإلكتروني 2017 عن التطور السريع للتهديدات والتزايد الملموس في نطاق الهجمات وأثرها، إذ يتوقع هجمات محتملة لتدمير الخدمة DeOS. يمكن لتلك الهجمات تقويض النسخ الاحتياطية وشبكات الأمان لدى المؤسسات، وهي العناصر اللازمة لاسترجاع النظم والبيانات في أعقاب التعرض للهجمات. كما أن انتشار استخدام إنترنت الأشياء دفع العديد من القطاعات الرئيسية إلى جلب مزيد من عملياتها إلى شبكة الإنترنت، مما زاد من المساحات المتاحة للهجوم وعزّز قدرة المهاجمين على زيادة حجم وأثر تلك التهديدات.

فقد أظهرت الهجمات الأمنية الأخيرة مثل WannaCry و Nyetya مدى سرعة انتشار الهجمات وفداحة آثارها رغم أنها تبدو كهجمات الفدية التقليدية، إلا أنها أكثر تدميراً بكثير. وتمثل تلك الحوادث إنذاراً بما تسميه سيسكو بهجمات تدمير الخدمة، والتي بوسعها التسبب بأضرار أوسع نطاقاً لتترك الشركات عاجزة تماماً عن التعافي.
تواصل تقنيات إنترنت الأشياء توفير مزيد من الفرص الجديدة للمجرمين الإلكترونيين، وستلعب نقاط الضعف الأمني المتاحة للاستغلال من جانب المهاجمين دوراً محورياً في تمكين تلك الحملات وتصعيد أثرها. كما تشير الأنشطة الأخيرة التي قامت بها أنظمة الروبوتات عبر إنترنت الأشياء إلى أن بعض المهاجمين قد يكونون بصدد إرساء الأسس لإطلاق تهديدات إلكترونية بعيدة المدى والتأثيرات، قد تسبب تعطيلاً في شبكة الإنترنت ذاتها.
في تعليقه على هذا الجانب قال نائب الرئيس والمدير الأول لأمن المعلومات لدى سيسكو ستيف مارتينو: «كما تبين الهجمات الأخيرة مثل WannaCry و Netya، فإن خصومنا يصبحون أكثر إبداعاً وابتكاراً في كيفية تصميم هجماتهم مع مرور الوقت. وفيما تتخذ معظم المؤسسات خطوات لتحسين الأمن بعد التعرض لخرق أمني، فإن الشركات من مختلف القطاعات تعيش سباقاً مستمراً ضد المهاجمين، إذ يصبح الأمن فعالاً فقط بعد سد الثغرات الواضحة كافة وجعله أولوية للشركة».
يشار إلى أن قياس فعالية الممارسات الأمنية في وجه تلك الهجمات أمر بالغ الأهمية، وفي هذا الصدد، تعمل سيسكو على متابعة التقدم المحرز في تخفيض الوقت اللازم للكشف TTD – أي الفترة الزمنية بين التعرض للهجمة والكشف عن التهديد المترتب عليها. وتعدّ سرعة الكشف عن التهديدات عنصراً حيوياً في احتواء مساحة نشاط المهاجمين وتقليل الأضرار المترتبة على الاختراقات. تمكنت سيسكو منذ نوفمبر 2015 من تقليل متوسط الزمن اللازم للكشف عن الهجمات من 39 ساعة إلى حوالي 3 ساعات ونصف في الفترة بين نوفمبر 2016 و مايو 2017. ويرتكز هذا الرقم على بيانات القياس عن بعد، والتي تم الحصول عليها بطريقة اختيارية من مختلف منتجات سيسكو الأمنية المستخدمة حول العالم.
من جانبه قال سكوت مانسون، مدير الأمن الإلكتروني لدى سيسكو في الشرق الأوسط وتركيا: «ما زال التعقيد من العوامل التي تعيق الجهود الأمنية للعديد من المؤسسات. فمن الجليّ أن سنوات من الاستثمار في المنتجات المتخصصة التي لا يمكنها التكامل معاً يتيح فرصاً هائلة للمهاجمين الذين يستطيعون بسهولة التعرّف إلى نقاط الضعف والثغرات في الجهود الأمنية. ولتقليل الوقت اللازم للكشف عن التهديدات والحدّ من الآثار المترتبة عليها، ينبغي على القطاع الانتقال إلى مقاربة أكثر تكاملاً وهيكلية لتعزيز إمكانات الرؤية والإدارة وتمكين فرق الأمن من سدّ الثغرات».

مشهد التهديدات
راقب الباحثون الأمنيون لدى سيسكو تطوّر البرمجيات الضارة خلال النصف الأول من العام 2017 وتعرّفوا إلى التغيرات الحاصلة في أسلوب المهاجمين في تنفيذ الهجمات والتشويش والمراوغة وتجنّب الكشف. كما لاحظت سيسكو بشكل خاص أن المهاجمين يطلبون من الضحايا بشكل متزايد تفعيل التهديدات عبر النقر على الروابط أو فتح الملفات، إذ إنهم يطورون برمجيات ضارة خالية من الملفات، تبقى في ذاكرة الجهاز ويكون من الأصعب الكشف عنها أو التحقق منها نظراً لأنها تُمسح عند إعادة تشغيل الجهاز. وأخيراً، يعتمد المهاجمون على بنية أســـاسية لا مركزية بلا هوية معروفة، ومنها خدمات Tor الوسيطة التي تمكنهم من السيطرة بشــكل مخفي على الأوامر والأنشطة دون التعرف إلى هويتهم.

وفيما لاحظت سيسكو انخفاضاً حاداً في برمجيات استغلال الثغرات، تعود الهجمات التقليدية إلى الواجهة بشكل واضح، فقد ارتفع حجم البريد الإغراقي ارتفاعاً كبيراً فيما يتجه المهاجمون إلى الأساليب المجرّبة التي أثبتت نجاحها - كالبريد الإلكتروني – لنشر البرمجيات الضارة وتحقيق الإيرادات. ويتوقع باحثو التهديدات لدى سيسكو أن حجم رســائل البريد الإغراقي مع المرفقات الضارة سيواصل الارتفاع بينما تستمر أحوال برمجيات استغلال الثغرات في التغيير.
وتعد برمجيات التجسس وبرمجيات الإعلانات، والتي غالباً ما يتجاهلها العاملون في مجال الأمن على اعتبارها مصدر إزعاج أكثر منها مصدر تهديد، أشكالاً من البرمجيات الضارة التي تبقى لفترات طويلة وتسبب مخاطر للمؤسسات. وقد أجرت سيسكو أبحاثها على عينة من 300 شركة على مدى أربعة أشهر، لتجد أن ثلاث عائلات من برامج التجسس السائدة أصابت 20 في المئة من العيّنة. أما في البيئة المؤسسية فيمكن لبرمجيات التجسس سرقة معلومات المستخدم والشركة وإضعاف الموقف الأمني للأجهزة بالإضافة إلى زيادة احتمالات التعرض للبرمجيات الضارة.
كما أن التطورات التي تشهدها برمجيات طلب الفدية، ومنها نمو برمجيات الفدية كخدمة، تسهّل على المجرمين تنفيذ تلك الهجمات مهما كان مستوى مهاراتهم. ومن الجدير بالذكر أن برمجيات طلب الفدية تصدرت عناوين الأخبار وأدت إلى خسائر تفوق بليون دولار أمريكي العام 2016، إلا أن هذا الرقم قد يكون مضللاً لبعض المؤسسات التي ربما تواجه مخاطر أكبر لم يتم الإبلاغ عنها بعد. وفي الوقت ذاته تزدهر هجمة سرقة بريد الأعمال BEC، وهي هجمة تعتمد على الهندسة الاجتماعية تصمم فيها رسائل البريد الإلكتروني بشكل يغري المؤسسات لتحويل الأموال إلى المهاجمين، إذ أثمرت تلك الهجمات المربحة عن سرقة 5.3 بليون دولار في الفترة ما بين أكتوبر 2013 وديسمبر 2016، بحسب مركز شكاوى الجرائم الإلكترونية.

القطاعات المختلفة تواجه تحديات مشتركة

فيما يواصل المجرمون تعزيز مستويات تعقيد وتكثيف هجماتهم، تواجه الشركات في جميع القطاعات تحديات لمواكبة حتى المتطلبات الأساسية للأمن الإلكتروني. ففي الوقت الذي تتقارب فيه تقنية المعلومات وتقنية العمليات من خلال إنترنت الأشياء، تجد المؤسسات صعوبة جمة في إمكانات الرؤية وتقليل التعقيد. استطلعت سيسكو آراء ما يقارب 3000 خبير أمني في 13 دولة ضمن دراستها التي تحمل عنوان «دراسة قياس الأداء للقدرات الأمنية» لتجد أن فرق الأمن تجد صعوبة بالغة في مواجهة الحجم الهائل من الهجمات في مختلف القطاعات، مما أدى إلى أن تقتصر جهود الحماية لدى الكثير منها على رد الفعل وحسب.

لا تحقق أكثر من ثُلثي المؤسسات في التنبيهات الأمنية، وفي بعض القطاعات، كالرعاية الصحية والنقل، يقترب الرقم إلى 50 في المئة، وحتى في أكثر القطاعات استجابة (كالقطاع المالي والرعاية الصحية)، تعمل الشركات على تخفيف أثر أقل من 50 في المئة من الهجمات التي يعرفون أنها صحيحة.
وتشكل انتهاكات الأمن تنبيهاً حقيقياً ودعوة للاستيقاظ. ففي معظم القطاعات، يؤدي الخرق الأمني إلى تحسين طفيف على الأقل في 90 في المئة من المؤسسات، بينما تشهد بعض القطاعات (كالنقل) مستوى أقل من الاستجابة يتجاوز 80 في المئة بقليل.

النتائج بالأرقام

في القطاع العام، من بين التهديدات التي خضعت للتحقيق، تم التعرف على 32 تهديداً فعلياً ولكن في النهاية تم تصويب 47 في المئة فقط من تلك التهديدات الفعلية.

أما في التجزئة، فقال اثنان وثلاثون في المئة إنهم خسروا إيرادات بسبب الهجمات خلال العام الفائت، بينما خسر الرُبع زبائن أو فرص أعمال.
في قطاع التصنيع قال أربعون في المئة من خبراء الأمن في قطاع التصنيع إنهم لا يمتلكون استراتيجية منهجية للأمن، ولا يتبعون ممارسات قياسية قائمة على سياسة لأمن المعلومات مثل ISO 27001 أو NIST 800-53.
وبالنسبة لقطاع الخدمات، قال خبراء الأمن إن الهجمات المركّزة (42 في المئة) والتهديدات المتطورة المستمرة (40 في المئة) كانت أكثر المخاطر الأمنية أثراً على مؤسساتهم.
أما في قطاع الرعاية الصحية قالت سبعة وثلاثون في المئة من مؤسسات الرعاية الصحية إن الهجمات المركزة شكلت خطراً أمنياً كبيراً على مؤسساتهم.

نصيحة سيسكو

لمواجهة المهاجمين المعاصرين وإمكاناتهم المتطورة باستمرار، فإن على المؤسسات اتخاذ موقف استباقي في جهودها للحماية ضد التهديدات، وتقدم سيسكو للأمن نصائح عدة، أهما التحديث المستمر للبنية التحتية والتطبيـقات بحيث لا يستطيع المهاجمون اســتغلال نقاط الضعف المعروفة للعموم.

ومواجهة التعقيد بالدفاعات المتكاملة، وتقليل الاستثمارات في النظم والأجهزة المنعزلة.
فضلاً عن إشراك القيادة التنفيذية في مرحلة مبكرة لضمان الفهم الكامل للمخاطر ومردود الحماية والقيود المرتبطة بالميزانية.
كما تنصح سيسكو بوضع مقاييس واضحة واستخدامها للتحقق من جدوى الممارسات الأمنية وتحسينها، وبتعزيز فائدة التدريب الأمني للموظفين من خلال التدريبات المصممة وفقاً لدور كل منهم بدلاً من التدريب الموحد للجميع.