كشف تقرير سيسكو نصف السنوي للأمن الإلكتروني 2017 (MCR) عن التطور السريع للتهديدات والتزايد الملموس في نطاق الهجمات وأثرها، حيث يتوقع هجمات محتملة لتدمير الخدمة DeOS.
ويمكن لتلك الهجمات تقويض النسخ الاحتياطية وشبكات الأمان لدى المؤسسات، وهي العناصر اللازمة لاسترجاع النظم والبيانات في أعقاب التعرض للهجمات، كما أن انتشار إستخدام إنترنت الأشياء دفع العديد من القطاعات الرئيسية إلى جلب مزيد من عملياتها إلى شبكة الإنترنت، مما زاد من المساحات المتاحة للهجوم وعزّز قدرة المهاجمين على زيادة حجم وأثر تلك التهديدات.
وأظهرت الهجمات الأمنية الأخيرة مثل WannaCry و Nyetya مدى سرعة انتشار الهجمات وفداحة آثارها رغم أنها تبدو كهجمات الفدية التقليديه، إلا أنها أكثر تدميراً بكثير. وتمثل تلك الحوادث إنذاراً بما تسميه سيسكو بهجمات تدمير الخدمة، والتي بوسعها التسبب بأضرار أوسع نطاقاً لتترك الشركات عاجزة تماماً عن التعافي.
تواصل تقنيات إنترنت الأشياء توفير مزيد من الفرص الجديدة للمجرمين الإلكترونيين، وستلعب نقاط الضعف الأمني المتاحة للاستغلال من جانب المهاجمين دوراً محورياً في تمكين تلك الحملات وتصعيد أثرها.
كما تشير الأنشطة الأخيرة التي قامت بها أنظمة الروبوتات عبر إنترنت الأشياء إلى أن بعض المهاجمين قد يكونون بصدد إرساء الأسس لإطلاق تهديدات إلكترونية بعيدة المدى والتأثيرات، قد تسبب تعطيلاً في شبكة الإنترنت ذاتها.
في تعليقه على هذا الجانب قال ستيف مارتينو، نائب الرئيس والمدير الأول لأمن المعلومات لدى سيسكو: "كما تبين الهجمات الأخيرة مثل WannaCry و Netya، فإن خصومنا يصبحون أكثر إبداعاً وابتكاراً في كيفية تصميم هجماتهم مع مرور الوقت.
وفيما تتخذ معظم المؤسسات خطوات لتحسين الأمن بعد التعرض لخرق أمني، فإن الشركات من مختلف القطاعات تعيش سباقاً مستمراً ضد المهاجمين، حيث يصبح الأمن فعالاً فقط بعد سد كافة الثغرات الواضحة وجعله أولوية للشركة."
يشار إلى أن قياس فعالية الممارسات الأمنية في وجه تلك الهجمات أمر بالغ الأهمية، وفي هذا الصدد، تعمل سيسكو على متابعة التقدم المحرز في تخفيض الوقت اللازم للكشف TTD ، أي الفترة الزمنية بين التعرض للهجمة والكشف عن التهديد المترتب عليها. وتعدّ سرعة الكشف عن التهديدات عنصراً حيوياً في احتواء مساحة نشاط المهاجمين وتقليل الأضرار المترتبة على الاختراقات.
وتمكنت سيسكو منذ نوفمبر 2015 من تقليل متوسط الزمن اللازم للكشف عن الهجمات من 39 ساعة إلى حوالي 3 ساعات ونصف في الفترة بين نوفمبر 2016 و مايو 2017. ويرتكز هذا الرقم على بيانات القياس عن بعد، والتي تم الحصول عليها بطريقة إختيارية من مختلف منتجات سيسكو الأمنية المستخدمة حول العالم.
من جانبه قال سكوت مانسون، مدير الأمن الإلكتروني لدى سيسكو في الشرق الأوسط وتركيا: "لا يزال التعقيد من العوامل التي تعيق الجهود الأمنية للعديد من المؤسسات، فمن الجليّ أن سنوات من الاستثمار في المنتجات المتخصصة التي لا يمكنها التكامل معاً يتيح فرصاً هائلة للمهاجمين الذين يستطيعون بسهولة التعرّف إلى نقاط الضعف والثغرات في الجهود الأمنية. ولتقليل الوقت اللازم للكشف عن التهديدات والحدّ من الآثار المترتبة عليها، ينبغي على القطاع الانتقال إلى مقاربة أكثر تكاملاً وهيكلية لتعزيز إمكانات الرؤية والإدارة وتمكين فرق الأمن من سدّ الثغرات.
كما لاحظت سيسكو بشكل خاص أن المهاجمين يطلبون من الضحايا بشكل متزايد تفعيل التهديدات عبر النقر على الروابط أو فتح الملفات، حيث أنهم يطورون برمجيات ضارة خالية من الملفات، تبقى في ذاكرة الجهاز ويكون من الأصعب الكشف عنها أو التحقق منها نظراً لأنها تُمسح عند إعادة تشغيل الجهاز، وأخيراً، يعتمد المهاجمون على بنية تحتية لا مركزية بلا هوية معروفة، ومنها خدمات Tor الوسيطة التي تمكنهم من السيطرة بشكل مخفي على الأوامر والأنشطة دون التعرف إلى هويتهم،
وفيما لاحظت سيسكو انخفاضاً حاداً في برمجيات استغلال الثغرات، تعود الهجمات التقليدية إلى الواجهة بشكل واضح، فقد ارتفع حجم البريد الإغراقي ارتفاعاً كبيراً فيما يتجه المهاجمون إلى الأساليب المجرّبة التي أثبتت نجاحها - كالبريد الإلكتروني – لنشر البرمجيات الضارة وتحقيق الإيرادات.
و تعتبر برمجيات التجسس وبرمجيات الإعلانات، والتي غالباً ما يتجاهلها العاملون في مجال الأمن على اعتبارها مصدر إزعاج أكثر منها مصدر تهديد، أشكالاً من البرمجيات الضارة التي تبقى لفترات طويلة وتسبب مخاطر للمؤسسات. وقد أجرت سيسكو أبحاثها على عينة من 300 شركة على مدى أربعة أشهر، لتجد أن ثلاث عائلات من برامج التجسس السائدة أصابت 20 بالمائة من العيّنة. أما في البيئة المؤسسية فيمكن لبرمجيات التجسس سرقة معلومات المستخدم والشركة وإضعاف الموقف الأمني للأجهزة بالإضافة إلى زيادة احتمالات التعرض للبرمجيات الضارة.
هذا بالإضافة إلى أن التطورات التي تشهدها برمجيات طلب الفدية، ومنها نمو برمجيات الفدية كخدمة، تسهّل على المجرمين تنفيذ تلك الهجمات مهما كان مستوى مهاراتهم.
ومن الجدير بالذكر أن برمجيات طلب الفدية تصدرت عناوين الأخبار وأدت إلى خسائر تفوق مليار دولار أمريكي عام 2016، إلا أن هذا الرقم قد يكون مضللاً لبعض المؤسسات التي ربما تواجه مخاطر أكبر لم يتم الإبلاغ عنها بعد، وفي الوقت ذاته تزدهر هجمة سرقة بريد الأعمال BEC، وهي هجمة تعتمد على الهندسة الاجتماعية تصمم فيها رسائل البريد الإلكتروني بشكل يغري المؤسسات لتحويل الأموال إلى المهاجمين، إذ أثمرت تلك الهجمات المربحة عن سرقة 5.3 مليار دولار في الفترة ما بين أكتوبر 2013 وديسمبر 2016، بحسب مركز شكاوى الجرائم الإلكترونية.
وفيما يواصل المجرمون تعزيز مستويات تعقيد وتكثيف هجماتهم، تواجه الشركات في جميع القطاعات تحديات لمواكبة حتى المتطلبات الأساسية للأمن الإلكتروني. ففي الوقت الذي تتقارب فيه تقنية المعلومات وتقنية العمليات من خلال إنترنت الأشياء، تجد المؤسسات صعوبة جمة في إمكانات الرؤية وتقليل التعقيد. استطلعت سيسكو آراء ما يقارب 3000 خبير أمني في 13 دولة ضمن دراستها التي تحمل عنوان "دراسة قياس الاداء للقدرات الأمنية" لتجد أن فرق الأمن تجد صعوبة بالغة في مواجهة الحجم الهائل من الهجمات في مختلف القطاعات، مما أدى إلى أن تقتصر جهود الحماية لدى الكثير منها على رد الفعل وحسب.
ومن النتائج المهمة حسب القطاع، فإن لقطاع العام من بين التهديدات التي خضعت للتحقيق، تم التعرف على 32 تهديداً فعلياً ولكن في النهاية تم تصويب 47 بالمائة فقط من تلك التهديدات الفعلية، بينما التجزئة قال اثنان وثلاثون بالمائة أنهم خسروا إيرادات بسبب الهجمات خلال العام الماضي، بينما خسر الرُبع عملاء او فرص أعمال،
وعن قطاع التصنيع قال أربعون بالمائة من خبراء الأمن في قطاع التصنيع أنهم لا يمتلكون استراتيجية منهجية للأمن، ولا يتبعون ممارسات قياسية قائمة على سياسة لأمن المعلومات مثل ISO 27001 أو NIST 800-53، أما قطاع المرافق والخدمات، فقد قال خبراء الأمن أن الهجمات المركّزة (42 بالمائة) والتهديدات المتطورة المستمرة (40 بالمائة) كانت أكثر المخاطر الأمنية أثراً على مؤسساتهم، بينما في قطاع الرعاية الصحية ، قالت سبعة وثلاثون بالمائة من مؤسسات الرعاية الصحية أن الهجمات المركزة شكلت خطراً أمنياً كبيراً على مؤسساتهم.
ولمواجهة المهاجمين المعاصرين وإمكاناتهم المتطورة باستمرار، فإن على المؤسسات اتخاذ موقف استباقي في جهودها للحماية ضد التهديدات، وتقدم سيسكو للأمن عددا من النصائح، منها التحديث المستمر للبنية التحتية والتطبيقات بحيث لا يستطيع المهاجمون استغلال نقاط الضعف المعروفة للعموم، ومواجهة التعقيد بالدفاعات المتكاملة، وتقليل الاستثمارات في النظم والأجهزة المنعزلة، كذلك إشراك القيادة التنفيذية في مرحلة مبكرة لضمان الفهم الكامل للمخاطر ومردود الحماية والقيود المرتبطة بالميزانية.
تقرير يتوقع هجمات إلكترونية جديدة لـ«تدمير الخدمة» !!
