كشفت دراسة حديثة لشركة كاسبرسكي المتخصصة في الأمن السيبراني أن هجمات سيبرانية على الشركات الصغيرة والمتوسطة أصبحت تهديدًا متزايدًا في منطقة الشرق الأوسط وتركيا وإفريقيا، بعدما تعرضت 82% من هذه الشركات لحوادث أمنية خلال العام الماضي.

وشملت الدراسة 1800 متخصص في أمن تكنولوجيا المعلومات لدى الشركات الصغيرة والمتوسطة في 18 دولة، وأظهرت أن المؤسسات الأصغر تواجه أساليب هجومية مشابهة لتلك التي يستخدمها المهاجمون ضد الشركات الكبرى.

وأظهرت النتائج أن 14% من الشركات التي تضم بين 100 و499 موظفًا حول العالم تمكنت من تفادي الحوادث السيبرانية خلال العام الماضي، بينما ارتفعت النسبة إلى 18% في منطقة الشرق الأوسط وتركيا وإفريقيا.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة تتصدرها عمليات التصيد

واجهت الشركات الصغيرة والمتوسطة عالميًا ثلاثة أنواع مختلفة من الحوادث الأمنية في المتوسط خلال العام الماضي، وتصدر التصيد الاحتيالي قائمة التهديدات بنسبة 20%.

وجاء استغلال ثغرات البرمجيات في المرتبة الثانية بنسبة 17%، ثم الهجمات التي تستغل الوصول الخارجي عن بُعد بنسبة 16%.

ورغم انخفاض معدل هجمات «اليوم صفر» وهجمات العلاقات الموثوقة مقارنة بالأنواع الأخرى، فإن 8% من المؤسسات تعرضت لكل نوع من هذين التهديدين، ما يعكس خطورتهما رغم انخفاض انتشارهما.

وفي المقابل، واجهت المؤسسات الكبرى معدلات أعلى من البرمجيات الخبيثة واسعة النطاق وبرمجيات الفدية واختراق البريد الإلكتروني للأعمال، إلى جانب استغلال الثغرات المرتبطة بالذكاء الاصطناعي.

التصيد واستغلال الثغرات يتصدران المشهد في المنطقة

تشابهت أنماط الحوادث في الشرق الأوسط وتركيا وإفريقيا إلى حد كبير مع الاتجاه العالمي.

وتعرضت 19% من الشركات الصغيرة والمتوسطة في المنطقة لعمليات التصيد الاحتيالي واستغلال ثغرات البرمجيات، بينما واجهت 18% منها إساءة استخدام بيانات اعتماد ضعيفة أو مسروقة.

كما تعرضت 16% من الشركات لهجمات استغلت الوصول الخارجي عن بُعد، ما يؤكد تنوع أساليب هجمات سيبرانية على الشركات الصغيرة والمتوسطة واستهداف نقاط ضعف مختلفة داخل بيئات العمل.

• شات جي بي تي يستأنف حضوره في واتساب عودة رسمية بعد توقف دام ستة أشهر
• تكنو تكشف عن EllaClaw وكيل ذكاء اصطناعي يدير هاتفك وينفذ مهامك اليومية

الموظفون يمثلون نقطة ضعف رئيسية

أظهرت الدراسة أن العامل البشري يمثل أحد أبرز العوامل التي تساعد المهاجمين على اختراق الشركات الصغيرة والمتوسطة.

وعلى المستوى العالمي، اعتبر 24% من المشاركين أن نقص خبرة موظفي أمن تكنولوجيا المعلومات يزيد مخاطر الاختراق، بينما أشار 23% إلى ضعف الوعي الأمني لدى الموظفين غير المتخصصين في التقنية.

وشملت العوامل الأخرى قصور سياسات أمن تكنولوجيا المعلومات بنسبة 21%، واستخدام البرامج والأجهزة القديمة بنسبة 21%، إضافة إلى ارتفاع أعباء العمل على فرق الأمن بنسبة 20%.

وفي منطقة الشرق الأوسط وتركيا وإفريقيا، تصدر نقص الخبرة لدى متخصصي تكنولوجيا المعلومات وقصور سياسات أمن المعلومات القائمة بنسبة 25% لكل منهما.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

نقص الخبرات يرفع مخاطر الاختراق

أشار 24% من المشاركين عالميًا إلى أن ضغط العمل على فرق الأمن يمثل عاملًا إضافيًا يزيد صعوبة مواجهة التهديدات.

وفي المنطقة، ذكر 24% من المشاركين ارتفاع أعباء العمل لدى أقسام تكنولوجيا المعلومات ضمن أبرز التحديات.

كما أشار 23% إلى غياب الإدارة المركزية للبنية التحتية التقنية وانتشار ما يعرف بـ«تكنولوجيا المعلومات الظل»، فيما ذكر 22% نقص الوعي الأمني لدى الموظفين واتخاذ قرارات تجارية دون مراعاة الجوانب الأمنية.

وتكشف هذه النتائج أن مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة لا تعتمد فقط على شراء أدوات الحماية، بل تحتاج أيضًا إلى تطوير السياسات والمهارات ورفع وعي الموظفين.

الشركات ترفع ميزانيات الأمن السيبراني

تدفع زيادة المخاطر عددًا متزايدًا من الشركات الصغيرة والمتوسطة إلى رفع الإنفاق على أمن المعلومات.

وتخطط 70% من الشركات عالميًا لتحسين وظائف أمن المعلومات، مقابل 69% في الشرق الأوسط وتركيا وإفريقيا.

كما رفعت 75% من الشركات عالميًا ميزانياتها المخصصة للأمن السيبراني خلال العام الحالي، بينما وصلت النسبة إلى 70% في المنطقة.

وخصصت 41% من الشركات عالميًا ميزانيات إضافية لتوسيع فرق تكنولوجيا المعلومات وأمن المعلومات، مقابل 36% في الشرق الأوسط وتركيا وإفريقيا.

• Galaxy Z Fold 8 Ultra يتصدر المشهد قبل الإطلاق ويضع سامسونغ في مواجهة مبكرة مع آيفون القابل للطي

حلول متقدمة لمواجهة التهديدات

خصصت 30% من الشركات عالميًا و24% من الشركات في المنطقة ميزانيات للانتقال إلى حلول أمنية متقدمة.

وتشمل هذه التقنيات منصات الاكتشاف والاستجابة الموسعة XDR، وإدارة معلومات وأحداث الأمان SIEM، والاكتشاف والاستجابة على مستوى الشبكة NDR.

وتعكس هذه الاستثمارات إدراك الشركات المتزايد لحجم هجمات سيبرانية على الشركات الصغيرة والمتوسطة والحاجة إلى تطوير قدراتها الدفاعية بدلًا من الاعتماد على حلول منفصلة.

كاسبرسكي تدعو إلى تبسيط الحماية

قال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة في كاسبرسكي، إن المؤسسات بمختلف أحجامها أصبحت أهدافًا محتملة للهجمات السيبرانية، ما يدفعها إلى إعادة تقييم استراتيجيات الحماية.

وأوضح أن الهجمات المتقدمة يمكنها تجاوز أنظمة الدفاع المتفرقة، بينما تواجه الشركات النامية تحديات تتعلق بالميزانيات ونقص المتخصصين.

وأشار إلى أهمية استخدام حلول توفر مستويات حماية مرتفعة مع استهلاك موارد أقل، بدلًا من إضافة أدوات متعددة ومعقدة تحتاج إلى خبرات يصعب على بعض الشركات توفيرها.

3 خطوات لتعزيز دفاع الشركات

توصي كاسبرسكي الشركات الصغيرة والمتوسطة باتباع مجموعة من الإجراءات العملية للحد من مخاطر الهجمات السيبرانية، أبرزها:

1. تطوير العمليات الداخلية: وضع قواعد صارمة للتحكم في الوصول إلى موارد الشركة والخدمات السحابية، وإلغاء صلاحيات الموظفين فور مغادرتهم، إلى جانب إنشاء نسخ احتياطية تلقائية للبيانات وإدارة المخاطر المرتبطة بالعامل البشري.
2. رفع وعي الموظفين: تدريب العاملين على اكتشاف أساليب الهجوم الحديثة، مثل التصيد الاحتيالي والتزييف العميق والتصيد الصوتي، مع متابعة مستوى الوعي الأمني بصورة مستمرة.
3. اختيار حلول مناسبة: اعتماد أدوات أمنية تتناسب مع حجم المؤسسة وميزانيتها وطبيعة نشاطها، مع إعطاء الأولوية للكفاءة وسهولة الإدارة وإمكانية التوسع.

وتساعد هذه الإجراءات الشركات على بناء دفاعات أكثر تكاملًا في مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة، خصوصًا مع استمرار تطور أساليب المهاجمين وتوسع الاعتماد على التقنيات الرقمية.