كاسبرسكي تقدم مقترحات عن الأخطار المتوارية خلف التطبيقات
تاريخ النشر: 10th, June 2024 GMT
تضطلع التطبيقات الموجهة للعامة بدور محوري في تمكين الشركات من التفاعل مع العملاء، والشركاء، وأصحاب المصلحة. إذ تعمل هذه التطبيقات بمثابة واجهات التخزين الرقمية للمؤسسات، وتتراوح ما بين مواقع الويب، وواجهات برمجة التطبيقات وخدمات الويب، موفرة الخدمات والمعلومات الأساسية للمستخدمين في جميع أنحاء العالم.
وفقاً لأحدث تقرير استجابة للحوادث من كاسبرسكي لعام 2023، استمر اختراق التطبيقات الموجهة للعامة بكونه الطريقة الأكثر شيوعاً في الهجمات السيبرانية، حيث تعرضت ثلث هذه التطبيقات للهجوم عبر نقاط ضعف معروفة. كما يجدر بالذكر أنه تم اكتشاف أكثر من نصف نقاط الضعف هذه في عامي 2021 و2022. وقد جرى العثور على هذا الناقل الأولي في 42.37% من الحالات.
وفي أعقاب هذه الإحصاءات المثيرة للقلق، تكشف كاسبرسكي النقاب عن النتائج التي توصلت إليها فيما يتعلق بالأخطار السيبرانية للتطبيقات الموجهة للعامة والتي يتوجب على المؤسسات أن تكون على دراية بها.
فهم التطبيقات الموجهة للعامة
إن التطبيقات الموجهة للعامة هي تطبيقات أو خدمات برمجية يمكن للمستخدمين الخارجيين الوصول إليها عبر الإنترنت. وعلى عكس التطبيقات الموجهة للداخل، والتي عادة ما يستخدمها موظفون داخل شبكة مؤسسة ما، تم تصميم التطبيقات الموجهة للعامة ليتم الوصول إليها من قبل أي شخص لديه اتصال بالإنترنت. وتخدم هذه التطبيقات أغراضاً مختلفة، بما في ذلك منصات التجارة الإلكترونية، وبوابات العملاء، وشبكات التواصل الاجتماعي، وأنظمة الخدمات المصرفية عبر الإنترنت، وما خلا ذلك.
الأخطار السيبرانية
نظراً لدورها الحاسم في عمليات الشركات الرقمية، غالباً ما يتم استهداف التطبيقات الموجهة للعامة من قبل مجرمي الإنترنت بسبب انكشافها على الإنترنت. وفيما يلي بعض من أخطار الأمن السيبراني المترافقة مع التطبيقات الموجهة للعامة:
خروقات البيانات. غالباً ما تخزِّن التطبيقات الموجهة للعامة معلومات حساسة، مثل بيانات العملاء، وتفاصيل الدفع، والملكية الفكرية. ويمكن لهجوم إلكتروني ناجح على هذه التطبيقات أن يقود إلى خروقات في البيانات، مؤدياً للكشف عن المعلومات السرية وللخسائر المالية.
إصابات البرمجيات الخبيثة. قد يقوم مجرمو الإنترنت بدس برمجية خبيثة في التطبيقات الموجهة للعامة لاختراق أجهزة المستخدم أو سرقة المعلومات الحساسة. ويمكن أن تصيب الأكواد الخبيثة المتخفية داخل صفحات الويب أجهزة المستخدمين عند الوصول إليها، مؤدية إلى وصول غير مصرح به إلى البيانات، أو إلى الاحتيال المالي.
هجمات التصيد الاحتيالي. تعد التطبيقات الموجهة للعامة أهدافاً رئيسية لهجمات التصيد الاحتيالي، حيث يحاول مجرمو الإنترنت الإيقاع بالمستخدمين للكشف عن معلومات حساسة، مثل بيانات اعتماد تسجيل الدخول، أو التفاصيل المالية. ويمكن لهجمات التصيد الاحتيالي التي يتم إجراؤها عبر البريد الإلكتروني، أو مواقع الويب المزيفة، أو روابط وسائل التواصل الاجتماعي أن تستغل نقاط الضعف في التطبيقات الموجهة للعامة لتضليل المستخدمين دون إثارة شكوكهم.
هجمات حجب الخدمة الموزعة (DDoS). قد يشن مجرمو الإنترنت هجمات موزعة لحجب الخدمة (DDoS) ضد التطبيقات الموجهة للعامة لعرقلة توافرها ومنع الخدمة عن المستخدمين المشروعين. فمن خلال إغراق خوادم التطبيق بحركة البيانات، يمكن لهجمات حجب الخدمة الموزعة (DDoS) أن تطغى على البنية التحتية، متسببة في فترات تعطل، وخسائر مالية للمؤسسات.
حقن SQL وهجمات البرمجة النصية العابرة للمواقع (XSS). يمكن استغلال نقاط الضعف مثل حقن SQL، والبرمجة النصية العابرة للمواقع من قبل مجرمي الإنترنت للعبث بالتطبيقات الموجهة للعامة أو سرقة البيانات منها. إذ تستهدف هذه الهجمات التعليمات البرمجية الأساسية لتطبيقات الويب، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية، أو حقن نصوص برمجية خبيثة ضمن صفحات الويب.
من خلال فهم أخطار الأمن السيبراني المرافقة للتطبيقات الموجهة للعامة، وتنفيذ تدابير أمنية استباقية، يمكن للمؤسسات تعزيز صمودها في وجه التهديدات السيبرانية، وصون أصولها الرقمية وسمعتها في عالم اليوم المترابط.
متحدثاً عن أخطار التطبيقات الموجهة للعامة، علق قسطنطين سابرونوف، رئيس فريق الاستجابة العالمية للطوارئ في كاسبرسكي بالقول: «بينما تعتمد المؤسسات بشكل متزايد على التطبيقات الموجهة للعامة لدفع المشاركة الرقمية، باتت الأخطار السيبرانية المرافقة لهذه المنصات اليوم أعلى من أي وقت مضى. إذ يمكن أن تسبب حوادث مثل خروقات البيانات، والإصابات بالبرمجيات الخبيثة عواقب وخيمة على الشركات وعملائها. في كاسبرسكي، ندرك أهمية الاستجابة السريعة والفعالة للحوادث السيبرانية، ونقدم خدمات متخصصة للاستجابة للحوادث لمساعدة المؤسسات على اكتشاف التهديدات السيبرانية، والاستجابة لها، والتعافي منها. ومع هذا الدعم، يمكن للشركات تعزيز موقفها في مجال الأمن السيبراني، وحماية أصولها الرقمية بثقة.»
المصدر: بوابة الوفد
إقرأ أيضاً:
احذر|ترك أقراص SSD دون طاقة لمدة طويلة يؤدي لفقدان البيانات.. طرق الحماية
على الرغم من أن أقراص SSD تصنف كأجهزة تخزين غير متطايرة (Non-Volatile)، مما يعني قدرتها على الاحتفاظ بالبيانات دون الحاجة إلى طاقة، إلا أن هذه القدرة ليست دائمة.
وفقًا لمعايير JEDEC، فإن أقراص SSD المخصصة للمستهلكين يمكنها الاحتفاظ بالبيانات لمدة تصل إلى عام في درجات حرارة معتدلة (حوالي 30 درجة مئوية) بعد انقطاع الطاقة .
أما الأقراص المخصصة للأعمال، فقد تكون فترة الاحتفاظ بالبيانات أقصر، تصل إلى ثلاثة أشهر فقط، خاصة في بيئات ذات درجات حرارة مرتفعة .
تعتمد أقراص SSD على خلايا NAND Flash لتخزين البيانات، والتي تحتفظ بالشحنات الكهربائية لتمثيل المعلومات.
مع مرور الوقت، وبدون تزويد بالطاقة، تتسرب هذه الشحنات تدريجيًا، مما يؤدي إلى تدهور البيانات المخزنة وفقدانها في النهاية.
كيفية حماية بياناتكيمكنك حماية بيانتك من الفقدان عبر تشغيل الأقراص دوريًا إذا كنت تخزن بيانات مهمة على أقراص SSD غير مستخدمة، يُنصح بتوصيلها وتشغيلها كل بضعة أشهر لضمان الحفاظ على البيانات.
بالاضافة إلى تخزين في بيئة مناسبة عبر الاحتفاظ بالأقراص في أماكن باردة وجافة، حيث أن درجات الحرارة المرتفعة تُسرّع من فقدان الشحنات الكهربائية في خلايا NAND.
وعلاوة على ذلك استخدام حلول تخزين بديلة عبر التخزين طويل الأمد، قد تكون الأقراص الصلبة التقليدية (HDD) أو الوسائط البصرية مثل الأقراص المضغوطة (CD/DVD) خيارات أكثر أمانًا.
كما يمكنك ايضأ القيام بالنسخ الاحتياطي المنتظم وذلك عبر عمل نسخ احتياطية منتظمة لبياناتك على وسائط تخزين مختلفة لتقليل خطر فقدان البيانات.
في الختام، على الرغم من أن أقراص SSD توفر سرعة وكفاءة عالية، إلا أن فهم حدودها فيما يتعلق بالاحتفاظ بالبيانات دون طاقة أمر ضروري لحماية معلوماتك القيمة.