أزمة اختراق الشركات الخاصة في الأردن تهدد التحول الرقمي

شاهد المقال التالي من صحافة الأردن عن أزمة اختراق الشركات الخاصة في الأردن تهدد التحول الرقمي، يوثق التقرير تعرض شركات في الأردن لخطر الاختراق وسرقة بيانات عملائها، فكيف يمكن لقانون الأمن السيبراني ومسودة قانون حماية البيانات الشخصية وضع .،بحسب ما نشر رؤيا الإخباري، تستمر تغطيتنا حيث نتابع معكم تفاصيل ومعلومات أزمة اختراق الشركات الخاصة في الأردن تهدد التحول الرقمي، حيث يهتم الكثير بهذا الموضوع والان إلى التفاصيل فتابعونا.

أزمة اختراق الشركات الخاصة في الأردن تهدد التحول الرقمي
يوثق التقرير تعرض شركات في الأردن لخطر الاختراق وسرقة بيانات عملائها، فكيف يمكن لقانون الأمن السيبراني ومسودة قانون حماية البيانات الشخصية وضع خطط لمجابهة الاختراق؟

تفاجأ صاحب شركة خاصة تقدم خدمات تكنولوجيا مالية في عمان (فضل عدم ذكر هويته)، من اختفاء جميع البيانات الخاصة بالشركة، لتظهر رسالة تهديد تفيد بطلب فدية بقيمة 0.3 من عملة البيتكوين، بما يقارب 8 آلاف دينار.

ً : المحارمة: 100% نسبة ارتفاع هجمات الفدية على المؤسسات الأردنية

وأضاف أنه في غالب الأحيان تكون الخسائر تعطل عمل الشركة جراء فقدان بياناتها، ما يجبر الشركات على دفع الفدية المطلوبة.

تعطيل في الويب

وقام بعدها بالتوجه لشركة تقدم خدمات دعم حماية الأمن السيبراني ليكتشف أنه تم اختراق حساب السيرفر المقدم من AWS أمازون، وفي وقت لاحق، تعاقد مع مقدم خدمات حماية للأمن السيبراني لتفادي حدوثها لاحقا.

وأضاف أن المخترق وصل لمفتاح الوصول، وأضاف أن المخترق استطاع الوصول إلى المعلومات الخاصة بالشركة، من خلال اختراق مفتاح الوصول المعروف ترميزه، على أحد الخدمات المستخدمة خلال AWS.

ويعرف (AWS Serverless Application Model) بأنه إطار عمل مفتوح المصدر لبناء تطبيقات خالية من الخوادم، ويوفر بناء واجهات البرمجة التطبيقية وقواعد البيانات، باستخدام عدة لغات برمجة.

حوادث متكررة

كشف المركز الوطني للأمن السيبراني أنه تعامل مع 544 حادثة استهداف الشبكة الآمنة للحكومة وعدد من الوزارات والمؤسسات الحكومية والمؤسسات الحيوية في النصف الأول من العام الماضي، بحسب تقرير الموقف الأمنى السيبراني 2022.

وأضاف التقرير أن نسبة الجرائم السيبرانية بلغت 71% لذات الفترة، من مصدر برمجيات خبيثة ترتبط بمجموعات قرصنة تهدف سرقة البيانات للابتزاز المادي.

لا وجود للاقتصاد الرقمي بغياب البيئة السيبرانية الامنة، ولا يمكن استقطاب الاستثمارات التكنولوجية دون حماية البيانات الشخصية، بحسب مدير إدارة السياسات في وزارة الاقتصاد الرقمي والريادة عبدالقادر بطاينة.

غياب إلزامية التحصين السيبراني

وقال المحامي وليد بشوتي، المختص في قضايا التكنولوجيا وقانون الاتصالات في حديثه لـ"رؤيا"، إن الشركات لا تحصن حماية نفسها سيبرانيًا، بسبب التكلفة المادي

المصدر: صحافة العرب