مايكروسوفت: طرق تسجيل دخول الخالية من كلمات المرور الأكثر أمانا أمام الهجمات السيبرانية
تاريخ النشر: 2nd, November 2024 GMT
أصدرت مايكروسوفت تقرير الدفاع الرقمي لعام 2024، الذي يكشف عن آخر التطورات في مشهد الأمن السيبراني العالمي، مسلطًا الضوء على ثلاث تغييرات رئيسية في خصائص الهجمات السيبرانية في عدد من الدول، بما في ذلك تلك المتعلقة بهجمات الفدية والاحتيال والهندسة الاجتماعية.
ويؤكد التقرير المنشور عبر الصفحة الرسمية للشركة، على ضرورة تبني ممارسات سيبرانية متقدمة للتصدي لهذه التهديدات في عصر الذكاء الاصطناعي.
أبرز التقرير تحولاً ملحوظاً في أساليب الهجمات السيبرانية، مشيرًا إلى ثلاثة أنواع رئيسية من التهديدات:
هجمات الفدية (Ransomware):وفقًا للتقرير، تعد هجمات الفدية تهديدًا خطيرًا وشائعًا، حيث يُعتمد فيها بشكل متزايد على الأجهزة غير المدارة للوصول إلى الشبكات.
شهدت الهجمات ارتفاعًا بنسبة 275% مقارنة بالعام السابق، وغالبًا ما يُستخدم فيها أساليب الهندسة الاجتماعية كالتصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية. ويوصي التقرير برصد الأجهزة المتصلة بالشبكة للتصدي لهذه الهجمات.
التصيد باستخدام رموز QR:
أصبحت الهجمات الاحتيالية الرقمية أكثر تعقيدًا وانتشارًا عالميًا، حيث يستغل المهاجمون رموز QR للتصيد، مما يتيح لهم الوصول إلى بيانات المستخدمين الحساسة. ويشدد التقرير على ضرورة تجنب استخدام رموز QR غير موثوقة وتفعيل برامج الحماية الإلكترونية.
الهجمات على الهوية والهندسة الاجتماعية:تظل الهجمات المعتمدة على كلمات المرور الأكثر شيوعًا، إذ تواجه مايكروسوفت 600 مليون هجمة يوميًا.
ومن أبرز الحلول الموصى بها للتصدي لهذه الهجمات اعتماد طرق تسجيل دخول خالية من كلمات المرور، مثل مفاتيح المرور المعززة ببيانات بيومترية.
يبرز التقرير أن الذكاء الاصطناعي يسهم في تعزيز قدرات الدفاع السيبراني من خلال أدوات قوية لرصد ومعالجة التهديدات.
تستخدم النماذج اللغوية الكبيرة (LLM) لتصنيف الطلبات وتقييم المخاطر، مما يوفر وقتًا كبيرًا للفرق المختصة.
مبادرة المستقبل الآمن من مايكروسوفتأطلقت مايكروسوفت في نوفمبر 2023 مبادرة "المستقبل الآمن" لتعزيز الأمن السيبراني، والتي تتضمن تعيين 13 نائب لرئيس الأمن، وتدريب 34,000 مهندس على الأمن السيبراني، وإنشاء أكاديمية للتدريب.
وتشمل المبادرة مبادئ أساسية مثل تصميم المنتجات الآمنة وتفعيل ميزات الأمان افتراضيًا لضمان بيئة رقمية مقاومة للهجمات.
يشكل هذا التقرير مرجعًا هامًا لجميع الأفراد والمؤسسات الراغبين في تعزيز قدراتهم الدفاعية السيبرانية، إذ يسلط الضوء على ضرورة التعاون في مواجهة التهديدات المتطورة في عصر الذكاء الاصطناعي.
المصدر: صدى البلد
كلمات دلالية: الأمن السيبراني مايكروسوفت هجمات الفدية الهندسة الاجتماعية الذكاء الاصطناعي الهجمات السیبرانیة الذکاء الاصطناعی الأمن السیبرانی
إقرأ أيضاً:
أمنية تطلق مركز الأمن السيبراني الأول في الأردن
صراحة نيوز- أعلنت شركة أمنية، إحدى شركات Beyon، خلال مشاركتها في معرض GITEX 2025، عن تحديث مركز عمليات الأمن السيبراني (SOC) لديها ليصبح أول مركز متخصص في المملكة يقدم خدمات الكشف والاستجابةلحوادث الأمن السيبراني (Managed Detection & Response – MDR)،في خطوة جديدة لتعزيز ريادتها في الحلول الرقمية والأمن السيبراني، بالتعاون مع شركة DTS Solution، التابعة لشركة Beyon Cyber.
ويأتي إطلاق المركز في وقت تتزايد فيه التحديات السيبرانية وتعقيد إدارة الكم الهائل من البيانات والتهديدات في الأنظمة التقليدية. ويعتمد المركز الجديد على حلول وأنظمة HawkEye من DTS Solution، والتي توفر ليس فقط المراقبة والتحليل التقليدي (SIEM)، بل تشمل أيضًا تقنيات الكشف والاستجابة XDR، وحلول تنسيق وأتمتة عمليات الاستجابة للحوادث SOAR، بالإضافة إلى دعم عمليات التحليل بتقنيات الذكاء الاصطناعي AI لرصد الهجمات بشكل أسرع، وتقليل الإنذارات الكاذبة، وتقديم رؤية واضحة للمؤسسات حول حماية بياناتها وأنظمتها، بما يعزز المرونة في إدارة الحوادث.
وفي هذا السياق، قال اياد جبر، الرئيس التنفيذي لقطاع الأعمال في أمنية:“نفخر بإطلاق المركز المحدّث وتقديم خدمات الجيل الجديد لمراكز عمليات الأمن السيبراني، ما يعكس ريادتنا في هذا المجال في المملكة والمنطقة. يوفّر المركز حماية متقدمة لعملائنا من المؤسسات من القطاعين العام والخاص، ويدعم استمرارية الأعمال في بيئة رقمية أكثر أماناً ومرونة، مع تعزيز شراكاتنا العالمية لتوسيع نطاق الحلول بما يتوافق مع احتياجات السوق.”
من جانبه، أكد فاهي داغليان، الرئيس التنفيذي لشركة DTS Solution على أهمية الشراكة مع أمنية قائلاً: “هدفنا هو البقاء دائمًا خطوة أمام التهديدات الإلكترونية المتغيرة، وتقديم الرؤية العميقة التي تحتاجها المؤسسات دون الحاجة لبناء قدراتها السيبرانية داخليًا، لتتمكن من التركيز على أعمالها الأساسية.”
ويتيح الحل الجديد للمؤسسات قيمة إضافية عبر التحليل الذكي الفوري للبيانات وواجهة استخدام فعّالة، مما يقلل الوقت والجهد المطلوبين لاكتشاف ومعالجة التهديدات. وتواصل أمنية بذلك تعزيز مكانتها كشريك أساسي في رحلة التحول الرقمي بالأردن، مع التزام ثابت بتزويد عملائها بأحدث الابتكارات التي تعزز جاهزيتهم لمواجهة التحديات الإلكترونية المتصاعدة.
جلسة تحفيزية من ممدوح عيد للاعبي بيراميدز قبل لقاء التأمين الأثيوبي