استطلاع كاسبرسكي لاب: 12% من المنظمات الحكومية والدفاعية تواجه هجمات مستهدفة خلال الأشهر الـ12 الفائتة

دلت نتائج استطلاع للرأي أجرته كاسبرسكي لاب بالتعاون مع منظمة B2B International شمل قرابة 4 آلاف مدير تقنية معلومات في 27 بلدا أن عدد الهجمات المستهدفة يتزايد عاما بعد عام، وعلى الأرجح أن قطاع الأعمال يتعرض للهجمات المستهدفة أيضا. على مستوى العالم، 12% من المنظمات الحكومية والدفاعية تعرضت لهجمة مستهدفة على الأقل خلال الأشهر الـ12 الماضية. وتشير نتائج الاستطلاع إلى أن العدد الإجمالي من الهجمات سيتزايد أيضا. حيث ذكر 12% من المؤسسات أن الهجمات المستهدفة في 2013 قد تجاوزت 9% المسجلة في 2013 و2012. و في الخليج النسب متقاربة أيضا- 6% و 13% من المجيبين .

لقد عانت قطاعات أخرى من وطأة الهجمات المستهدفة بمعدل أعلى من المتوسط، ومن بينها قطاع الاتصالات حيث سجل 17% من الشركات تعرضها للهجمات، وتعرض قطاع الخدمات المالية، القطاع اللوجستي والنقل إلى هجمات مستهدفة خلال الأشهر 12 شهرا بمعدل 16%.

وقد تم نشر هذه النتائج في تقرير كاسبرسكي لاب 2014 IT Security Risks summary report، الذي حدد أنواع التهديدات الأمنية الداخلية والخارجية التي غالبا ما تواجهها المؤسسات العاملة في مختلف المجالات إلى جانب التكاليف المتعلقة بالحوادث الأمنية لتقنية المعلومات، انواع البيانات الأكثر تضررا من هذه الهجمات وغيرها.

إن تزايد انتشار الهجمات المستهدفة، من حيث كم ونوع المؤسسات التي تتعرض للهجمة، تأتي في وقت أصبح فيه معدل اكتشاف الهجمات المستهدفة المعقدة متدنيا بشكل يثير القلق. في سبتمبر 2013، أصدرت كاسبرسكي لاب تحليلا حول حملة Icefog وهي حملة استمرت لعدة سنوات وركزت على مؤسسات تعمل في المجال العسكري، مجال الاتصالات، الشحن والبحوث في كوريا الجنوبية واليابان. في فبراير 2014، أعلنت كاسبرسكي لاب عن اكتشاف حملة Mask للتجسس الالكتروني التي ضمت ضحايا من 31 بلدا، بما في ذلك الحكومات والمنظمات التابعة للحكومة.

في حين أن الخسائر الناجمة عن سرقة البيانات خلال الهجمات المستهدفة أقل من الخسائر التي تنجم عن هجمات البرمجيات الخبيثة المعتادة، تجدر الإشارة إلى أن هجمات البرمجيات الخبيثة المعتادة هي أكثر شيوعا (61% من المؤسسات أكدت تعرضها لهجمات البرمجيات الخبيثة مقابل 12% من المؤسسات تعرضت إلى هجمات مستهدفة- 51% مقارنة مع 13% في الخليج). غير أن البيانات المسروقة خلال الهجمات المستهدفة تبدو أكثر قيمة بالنسبة للمهاجمين، كما أن فقدان البيانات الحساسة (خطط مستقبلية حول الإنتاج، كشوفات مالية للشركة وغيرها) قد تتسبب في ضرر له أبعاد طويلة الأجل على مستقبل الشركة.

عادة تتكون "الهجمة المستهدفة" من عدة مكونات خبيثة تعمل معا لتتجاوز الإجراءات الأمنية للشركة، تقوم بإصابة الآلات وسرقة البيانات الحساسة. بإمكان هذه الهجمات أن تطلق نسخا معدلة فريدة من برنامج خبيث شائع، أو تقوم باستغلال ثغرات خاصة في المنظمات المستهدفة. إن بحث كاسبرسكي لاب يقدم للشركات نظرة معمقة حول استراتيجيات الهجمات المستهدفة، وعلى أساسها قامت بتطوير تقنيات ضمها منتجها Kaspersky Endpoint Security for Businessالذي صمم خصيصا للتصدي لمثل هذه التكتيكات.

للإطلاع على المزيد حول كيفية تعطيل البرمجيات المستغلة من نوع "يوم الصفر"، الهجمات التصدية، البرمجيات المعقدة متعددة الأشكال، الرجاء زيارة قسم Internet Security Center for information about targeted attacks أو الاستماع إلى أخر منتدى الويب يبحث الهجمات المستهدفة يستضيفه الخبراء الأمنيون بكاسبرسكي لاب.