مهم كاسبرسكي Kaspesky: تفاوُت رُدود فعل الشّركات على اختراق بياناتهم في الويب المُظلم

راجية الجنة · 17 مايو 2023

كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15كيفيّة تثبيت الإصأبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريددار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرينكيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بكخخلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhكيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماكone و iPadلفيات iأفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في جوجل Google تُطلق ميزتي حفظ الذّاكرة والطّاقة في كُروم Chromeعام 2022hone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12خلفيّات مُميّزة لأجهزة مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11 iPhone وiPad وحواسب ma مايكروسوفت: الذّكاء الاصط مايكروسوفت Microsoft تُطلق برنامجًا للوُصول المُبكر إلى ميزات ويندوز الجديدةناعيّ في تحديث وين Ulaa .. مُتصفّح الويب الجديد الذي قد يتفوّق على كروم Chome وفايرفوكس FiewFoxدوز Widows 11 الأخير يتسبّب بمشاكل كبيرة لبعض المُستخدمينBing أقوى من ChatGPTcOSخلفيّ مايكروسوفت Microsoft تُحذّر من هجمات سيبرانيّة روسيّة مع تصاعُد وتيرة حربها ضدّ أوكرانياات شُروق الشّمس لأجهزة iPhone و iPadخلفيات iPhone لمُحبي مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11ألعاب نينتندوخلفياتجوجل Google ستحذفُ الحسابات غير النّشطة لمُدّة عامين على الأقلّ! لأنماط هندسية مُلونّة لهاتف 5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز WindowsiPhone iPhoneخلفيات التدرجات اللونية لهواتف iPhone لمحبي سيارة مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office Tesla خلفيات رلاندسكيب رقميّة لهاتف iPhone خلفيات مايكروسوفت Microsoft تبدأ فرض التّحديث مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع ChatGPT إلى Windows 11 22H2macOS Big كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhoneSur وiOS 14 مُعدّلة لأجهزة iPhone
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhoneخلفيات iPhone مُستوحاة من لُعبة Animal Crossing

اللهّمّ لك الحَمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
ملء السّماوات و ملء الأرض، و ملء ما بينهما،
و ملء ما شئت من شيء بعد.

/

لمُتابعي جديدِ التّقنية؛
هُنـا خبرٌ جديدٌ؛

؛

كاسبرسكي Kaspesky: تفاوُت رُدود فعل الشّركات على اختراق بياناتهم في الويب المُظلم

،'

ملحوظةٌ:
هذا خيرٌ فقط للعلم بمٍُتجدّات التّقنية والأمن السّبرانيّ.

في الملتقى السنوي الثامن للأمن السيبراني لمنطقة الشرق الأوسط ،
وتركيا وإفريقيا (Cyber Security Weekend – META 2023) ؛
الذي استضافته مدينة ألماتي الكزخية، كشفت شركة كاسبرسكي؛
عن تفاصيل مبادرتها الأخيرة حول مراقبة؛
حوادث اختراق الشركات عبر الويب المظلم.

وعندما اكتشفت الشركة حوادث تتعلق بالأمن السيبراني،
وتخص بيانات شركة منشورة عبر شبكة الإنترنت المظلمة،
سواء كانت بيع قاعدة بيانات أو اختراق البنية التحتية،
أو نشر برامج الفدية، أبلغ فريق كاسبرسكي الشركة الضحية بهذا التهديد.

وأشارت مبادرة كاسبرسكي إلى أنها؛
أبلغت عن الحوادث الخطيرة فقط للشركات الضحية،
إذ لا تتعامل مع البيانات المزيفة أو العامة على أنها حوادث تستحق الإبلاغ عنها.

ولم تؤخذ في الاعتبار سوى الحوادث الأخيرة الخطيرة
والحساسة وتحديدًا تلك التي تتطلب إجراءات فورية من الشركة الضحية.

وقد أجرت الشركة المراقبة عبر المنتديات والمدونات ؛
الموجودة عبر شبكة الإنترنت المظلمة المتوفرة مجانًا،
ولم تتحقق من البيانات المخترقة بأي طريقة؛
لتجنب الوصول غير المصرح به إلى البنية التحتية للشركات الضحية.

وفي المجمل، تلقت 258 شركة على مستوى العالم،
بينها 35 شركة من منطقة الشرق الأوسط وتركيا وأفريقيا،
تقارير الحوادث ضمن المبادرة.

وتأتي البنوك وقطاع الخدمات والتصنيع والطاقة،
والقطاع الحكومي في الصدارة؛
من حيث عدد الحوادث المُبلغ عنها على مستوى العالم.

أما بالنسبة إلى منطقة الشرق الأوسط وتركيا وأفريقيا،
فقد جاء القطاع الحكومي في الصدارة، من حيث عدد الحوادث المبلغ عنها،
يليه قطاع الاتصالات والبنوك.

وكشفت نتائج المبادرة أن 42% من الشركات ؛
لا توظف نقطة اتصال واحدة للحوادث السيبرانية،
ولا يوجد فيها مدير أو فريق مخصص مسؤول عن حل المشكلات؛
المتعلقة بالأمن السيبراني، كما أنها لا تتبع إجراءات أو تعليمات داخلية.

كما لاحظت شركة كاسبرسكي أن ما يقرب من ثلث الشركات (28%)؛
لم تتفاعل مع المعلومات المتعلقة بالحوادث السيبرانية،
أو قالت إنها لا تهتم بذلك. وأنكر ما نسبته 2% من الشركات؛
التي تلقت معلومات حول حادثة إلكترونية،
مع أن مثل هذا النهج يمكن أن يضر بالعمليات التجارية،
أو قد يؤدي إلى عقوبات بسبب اللوائح العامة لحماية البيانات.

وقد يؤدي تجاهل الحوادث السيبرانية إلى فقد ثقة الشركاء والعملاء،
وإفساد سمعتها، بل إن ذلك قد يؤدي إلى خسائر مالية للأعمال.

ومع ذلك، تبين أن 22% من الشركات التي أُبلغت بالحوادث الإلكترونية؛
استجابت بطريقة مناسبة من خلال تأكيد المعلومات وقبولها،
وهذا يعني أنها تقيّم المخاطر بشكل واقعي، وتهدف إلى حل المشكلة.

وأشارت 6% من الشركات التي أُبلغت عن الحوادث الموجودة عبر الويب المظلم؛
إلى أنها على علم بالحادثة. وهذا يعني أنها لا تقوم فقط؛
بالتحقيق في الحادث وتعرف كيفية التعامل معه فقط،
بل إنها تمتلك النهج الصحيح للمراقبة والكشف.

وفي هذا الصدد قالت يوليا نوفيكوفا،
رئيس وحدة معلومات البصمة الرقمية في شركة كاسبرسكي:
“تبدو نتائج مبادرتنا حول كيفية تفاعل الشركات؛
مع حقيقة تعرض بياناتها للاختراق على الويب المظلم أمرًا محبطًا إلى حد ما.

وظهر أن ثلث ردود أفعال الشركات (27%) فقط يتناسب مع الموقف،
في حين أن البقية تتراوح بين طيف مختلط من المشاعر بين الجهل والإنكار والعجز.
ومع أن مراقبة الإنترنت المظلم كانت معقدة في السابق،
فإن الوضع الحالي يبدو مختلفًا”.

وأضافت: “يجب اعتبار مراقبة شبكة الإنترنت المظلمة؛
مصدر بيانات حول معلومات التهديدات التي يستفيد منها موظفو الأمن السيبراني، ومنهم محللو مراكز العمليات الأمنية وغيرهم من العاملين في هذا المجال.

وتتيح المراقبة التفاعل الفوري مع الحوادث الأمنية مثل:
عروض بيع الوصول إلى الشركة، أو تسريب البيانات،
والمساعدة في منع انتهاكات البيانات.

وتوفر تقنية معلومات البصمة الرقمية؛
التي تقدمها