الأمن السيبراني: 915 حادثة استهدفت الشبكة الآمنة للحكومة في 3 أشهر بالأردن
تاريخ النشر: 1st, April 2024 GMT
تقرير: الربع الأخير من 2023 شهد ازديادا ملحوظا في عدد الهجمات المرتبطة بمجموعات التهديد المتطورة
تعامل المركز الوطني للأمن السيبراني خلال الربع الأخير من العام الماضي مع 915 حادثة سيبرانية، استهدفت الشبكة الآمنة للحكومة، ووزارات ومؤسسات حكومية وحيوية.
اقرأ أيضاً : "الوطني للأمن السيبراني" يحذر من نسخ غير أصلية لتطبيق "واتساب" - فيديو
ووفق تقرير الموقف الأمني السيبراني للربع الأخير من العام الماضي الذي نشره المركز على موقعه الإلكتروني أمس الأحد، بلغ عدد عمليات الاستجابة التي قام بها فريق الاستجابة للحوادث السيبرانية 30 عملية، أجرى خلالها فريق التحقيقات الرقمية 31 عملية تحليل رقمي للأدلة المرتبطة بهذه الحوادث، حيث تنوعت الحوادث الأمنية المرصودة حسب درجة الخطورة إلى: 21 في المئة منخفض الخطورة، 2 في المئة خطير، 77 في المئة متوسط الخطورة.
وتنوعت الحوادث السيبرانية المرصودة وفق التقرير إلى: 4.48 في المئة برمجية الفدية، 5.25 في المئة محاولات اختراق، 8.63 في المئة برمجيات خبيثة (جمع معلومات)، 14.43 في المئة عدم الالتزام بالسياسات، 55.85 في المئة برمجيات خبيثة (عامة).
وأشار التقرير إلى أنه جرى فحص أمني للخوادم في مركز البيانات الحكومي وعدد من المؤسسات الحكومية، إذ بلغ مجموع الثغرات الأمنية التي وجدت 124901 ثغرة بنسبة زيادة تقارب 51 في المئة مقارنة بالربع الثالث من نفس العام.
وبلغ مجموع الثغرات الأمنية على المواقع الإلكترونية الحكومية التي تم إيجادها 810 ثغرات لـ 113 موقعا إلكترونيا تابع لـ 78 مؤسسة بنسبة زيادة بالثغرات المكتشفة تقارب 14 في المئة، حيث كانت نسبة الزيادة في عدد المواقع الإلكترونية التي تم فحصها تقارب 27 في المئة مقارنة بالربع الثالث.
وبلغ العدد الإجمالي لفحوصات الاختراق المنفذة 72 فحصا شملت الفحص الخارجي، والمواقع والخدمات الإلكترونية، وبلغ مجموع الثغرات التي تم إيجادها 87 ثغرة بنسبة زيادة تقارب 61 في المئة نسبة للربع الثالث من عام 2023، حيث كانت نسبة الزيادة في عدد المؤسسات التي تم إجراء فحوصات الاختراق لها تقارب 38 في المئة، وتوزعت الثغرات المكتشفة من خلال فحوصات الاختراق على النحو التالي: 13 في المئة متوسطة الخطورة، 22 في المئة شديدة الخطورة، 25 في المئة خطيرة، 40 في المئة منخفضة الخطورة.
وبين التقرير أن أبرز المخاطر السيبرانية الوطنية المرصودة شملت: استخدام برمجيات غير مرخصة أو غير محدثة، وبرتوكولات مفتوحة "بدون تشفير للبيانات"، وإعدادات غير آمنة للبروتوكولات المستخدمة في الشبكات، وجود عدد من الخدمات الداخلية للمؤسسات مكشوفة على شبكة الانترنت، وتوزعت مستويات التهديدات لهذه المخاطر إلى: 14 في المئة مرتفعة، 10 في المئة حرجة، 9 في المئة عادية، 31 في المئة متوسطة، 36 في المئة منخفضة، حيث تنوع تصنيف المخاطر المكتشفة إلى: برمجيات غير مرخصة 24 في المئة، وخدمات داخلية مكشوفة 21 في المئة ، 4 في المئة بروتكولات مفتوحة، 51 في المئة إعدادات غير آمنة.
وأوضح التقرير أن المؤشرات الوطنية تشير إلى أن الربع الأخير من العام الماضي شهد ازديادا ملحوظا في عدد الهجمات المرتبطة بمجموعات التهديد المتطورة، والتي تشكل خطورة كبيرة على المؤسسات الوطنية نظرا لقدراتها الفنية وامتياز هجماتها بالتعقيد وصعوبة الاكتشاف، بالإضافة إلى ارتباط تلك الهجمات بتحقيق أهداف مثل جمع المعلومات الحساسة أو تعطيل للأنظمة المستهدفة في بعض الحالات.
وتبين ومن خلال تحليل الأدلة وأساليب وتقنيات الهجوم المستخدمة أن السبب الرئيس لغالبية الحوادث المرصودة هو استخدام أنظمة وبرمجيات غير محدثة، ما يسمح للمهاجم باستغلال الثغرات المرتبطة بتلك الأنظمة لاختراقها ومن ثم تنفيذ العديد من العمليات الخبيثة مثل تثبيت برمجيات وأدوات خبيثة.
كما أوضح التقرير أن أبرز الحوادث السيبرانية المرصودة على المستوى الوطني شملت عددا من المؤسسات الحكومية من قبل مجموعات التهديد المتطورة، وهجوم فدية يستهدف إحدى المؤسسات الحيوية الوطنية، ورصد اختراق عدد محدود من أنظمة المعلومات في بعض المؤسسات الحكومية بغرض تثبيت برمجيات خبيثة، وهجوم تعديل وتغيير المحتوى لمواقع الكترونية تعود لـ 4 مؤسسات أردنية، تسريب بيانات لحسابات تعود لموظفين حكوميين، رصد نشاط لبرمجيات خبيثة يرتبط بالبنية التحتية لإحدى المؤسسات الوطنية، ورصد عدد من الحوادث السيبرانية على المستوى الوطني ترتبط بثغرات برمجية قديمة.
ولفت التقرير إلى وجود ازدياد كبير في حوادث سيبرانية تعامل معها المركز خلال الربع الأخير من عام 2023، وبنسبة 100 في المئة مقارنة مع الربع الثالث من نفس العام، وذلك بسبب رفع قدرة المركز في كشف التهديدات، وزيادة عدد المؤسسات المرتبطة بمركز المراقبة والتوسع في تقديم الخدمات الالكترونية وعمليات التحول الرقمي للعديد من المؤسسات.
وبحسب التقرير لوحظ ازدياد للحوادث الخاصة بالبرمجيات الخبيثة بنسبة 75 في المئة مقارنة بالربع الثالث من نفس العام، ما يدل على عدم اتباع المؤسسات بشكل عام للممارسات الآمنة للحماية من مخاطر الفضاء السيبراني، كما لوحظ ازدياد في المؤشرات السيبرانية التي تدل على عدم الالتزام بالسياسات الأمنية وحدوث عمليات خبيثة بغرض جمع المعلومات.
يشار إلى أن التقرير يقدم أبرز حوادث وثغرات أمنية تعرضت لها شبكات وأنظمة المعلومات الحكومية خلال الربع الأخير من عام 2023، وأسبابها ونتائجها والتي يمكن أن تؤثر على المؤسسات والأفراد على حد سواء، كما يبين أهم عوامل من شأنها أن تزيد في احتمالية وقوع الحوادث السيبرانية المختلفة.
المصدر: رؤيا الأخباري
كلمات دلالية: الأمن السيبراني الإنترنت الحكومة هجمات فی المئة مقارنة الربع الأخیر من برمجیات خبیثة الربع الثالث الثالث من التی تم فی عدد
إقرأ أيضاً:
انطلاق اعمال النسخة الثالثة من فعالية الامن السيبراني (بلاك هات ) غدا الثلاثاء
سلطان المواش – ” الجزيرة”
تنطلق غدًا الثلاثاء أعمال النسخة الثالثة من فعالية الأمن السيبراني الأكثر حضورًا في العالم “بلاك هات” في مركز الرياض للمعارض والمؤتمرات بملهم، شمال مدينة الرياض، ومن المقرر أن يستمر الحدث حتى 28 نوفمبر الجاري، بتنظيم من الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، وشركة “تحالف” إحدى شركات الاتحاد، بالشراكة مع “إنفورما” العالمية، وصندوق الفعاليات الاستثماري.
وأوضح الرئيس التنفيذي للاتحاد السعودي للأمن السيبراني والبرمجة والدرونر متعب القني, أن الرياض تتحول غدًا إلى مركز عالمي للأمن السيبراني، حيث يجتمع الخبراء والمتخصصون من جميع أنحاء العالم لتعزيز الابتكار والتعاون في مجال الحماية الرقمية مما يعزز فرص نموها في القطاع وإيجاد بيئة تقنية محفزة.
وتضم النسخة الحالية نخبة من قادة الأمن السيبراني، والباحثين الأمنيين، ورواد الشركات الناشئة لتبادل المعرفة ومناقشة أبرز التحديات وأحدث الابتكارات في القطاع، بمشاركة مجموعة من الشركات الناشئة المتخصصة في المجال، التي تأتي بهدف تقديم حلول مبتكرة بغرض تعزيز الحماية الرقمية.
وتحتضن الفعالية عدة منصات ومسارح وهي: القمة التنفيذية، وآرسنال، وورش العمل التقنية، وديب دايف إلى جانب “بلاك هات كامبس”، وهي منصة تفاعلية للطلاب يناقش فيها خبراء الأمن السيبراني الحلول الإستراتيجية وأبرز المستجدات التقنية، كما تقدم الفعالية مسابقة “سايبر سييد” التي تختبر مهارات المشاركين لإيجاد حلول للتحديات السيبرانية المعقدة.
ويتضمن “بلاك هات” ورش عمل ودورات تدريبية يقدمها خبراء متخصصون لتطوير المهارات التقنية للمشاركين، إلى جانب مشاركة الباحثين الأمنيين، مثل: نيكيل شريفاستافا، الباحث الأمني الأول في الهند، والذي اكتشف أكثر من 2,000 ثغرة أمنية، وبيانكا لويس، مؤسسة “Girls Who Hack” وهي شركة داعمة للنساء في مجال الأمن السيبراني، والباحث الأمني كيران المعروف باسم “7h3h4ckv157″، الذي يحمل سجلًا بارزًا في اكتشاف ثغرات الجهات الكبرى مثل ناسا، حيث سيستعرضون خبراتهم وتجاربهم في التعامل مع أبرز التهديدات السيبرانية على مستوى العالم.
وتستضيف الفعالية خمسة أجنحة دولية، وهي: الولايات المتحدة الأمريكية، وكندا، والهند، ومصر، وباكستان، حيث تضم جميع الأجنحة الدولية 43 جهة عارضة، كما توفر هذه الأجنحة نظرة شاملة على أحدث التقنيات والابتكارات في مجال الأمن السيبراني، حيث يعد وجود هذه الدول امتدادًا لثقل المملكة في القطاع.
جوميز يستقر على بديل ناصر ماهر في مواجهة بلاك بولز الليلة