لطالما كان المهاجمون الخبيثون جزءًا لا يتجزأ من عالم الإنترنت. ومع تحوّل العمل من المنزل إلى واقع، أدرك المخترقون إمكانياتٍ أكبر لاستغلال الشركات وموظفيها.
إن نقص الوعي بالأمن السيبراني لدى العديد من الشركات، مهما كان حجمها، قد يُلحق بها ضررًا غير متوقع. فمع وجود العديد من الموظفين، وخاصةً أولئك الذين يعملون عن بُعد، لا تستطيع هذه الشركات دائمًا مراقبة جميع أنشطتهم. ولذلك، يجد المتسللون فرصًا متزايدة للتلاعب بالموظفين ليقعوا ضحايا لهجمات التصيد الاحتيالي.
وهذا يكشف عن حاجة الشركات من جميع الأحجام إلى استخدام أدوات وتدابير الأمن السيبراني مثل الشبكات الافتراضية الخاصة والتدريب على التوعية الأمنية إلى جانب التوجيهات المتعلقة بالسياسات.
يقول كريج تايلور، المؤسس المشارك والرئيس التنفيذي لشركة CyberHoot، وهي شركة تُقدم تدريبًا في مجال التوعية الأمنية للشركات بمختلف أحجامها، إن العديد من الشركات لا تزال تعتبر هذه الإجراءات نفقات غير ضرورية. وقد وافق تايلور على مشاركة آرائه حول أهمية الأمن السيبراني والتهديدات المحتملة ونتائجها.
أُنشئت CyberHoot إيمانًا من المؤسسين المشاركين بضرورة إيجاد طريقة أسهل لحماية الشركات الصغيرة والمتوسطة من جميع أخطاء الأمن السيبراني التي ترتكبها. عمل المؤسسون المشاركون في مجال الأمن السيبراني لمدة 60 عامًا مجتمعة. لقد شهدنا الكثير، لا سيما في مجال أمن المعلومات للشركات. ومع ذلك، عانت الشركات الأكثر ضعفًا، أي الشركات الصغيرة والمتوسطة في العالم، من القراصنة أكثر بكثير مما عانت منه الشركات الكبرى أو ستعانيه. لقد أخذنا أفضل الممارسات في هذا المجال، ولخصناها في جوهرها، وأزلنا جميع نقاط الخلاف التي تعيق التدريب على التوعية الأمنية. منذ البداية، كانت CyberHoot:
لقد تخلصنا أيضًا من نقاط ضعف أخرى في الفوترة والإدارة. أضفنا العديد من الإمكانيات المبتكرة في هذا المجال، مثل مهام التصيد الاحتيالي. بفضل كل هذه الإمكانيات، أصبح لدينا أحد أبسط الأنظمة في السوق، مع أعلى معدلات امتثال متاحة في أي أداة. يعمل حلنا بشكل أفضل من أي حل آخر في السوق.
يتخصص CyberHoot بكونه أحد أكثر أدوات التدريب التوعوي رواجًا في السوق. سألنا مستخدمينا عن عدد الأشخاص الذين سيفتقدون مهام CyberHoot الإضافية، وهي مهام التدريب الشهرية. قال 60% من المستخدمين الذين شملهم الاستطلاع إنهم سيفتقدون مهام "Hoots" التي نقدمها، قليلًا أو كثيرًا، إذا توقفنا عن إرسالها إليهم.
السبب وراء هذا المعدل المرتفع من الموافقة هو ثلاثة أمور:
يُحافظ على المحتوى تعليميًا من خلال إضافة اختبار بعد كل فيديو. تُرسل الأسئلة والأجوبة والشروحات إلى كل مستخدم في النظام بعد اختبار لتوفير فرص تعلم إضافية. كما نربط بمكتبتنا الإلكترونية للأمن السيبراني ومدونتنا، حيث يُمكن لكل مستخدم مراجعة آلاف المقالات والتعريفات حسب رغبته.
يمكن القضاء على أي تهديد تقريبًا باتباع أفضل الممارسات الموضحة في فيديوهاتنا التدريبية للتوعية الأمنية. تحدث الغالبية العظمى من الهجمات الإلكترونية لسببين:
يعتقد قطاع الأمن الإلكتروني عمومًا أن 90% من الهجمات الإلكترونية الناجحة ناتجة عن خطأ بشري. يساعد تدريبنا المستخدمين على إدراك أهمية التدابير التقنية الوقائية البسيطة، بما في ذلك المصادقة الثنائية واستخدام مدير كلمات المرور. والأهم من ذلك، سيتعلمون أهمية هذه التدابير والقدرة على اكتشاف هجمات التصيد الاحتيالي وتجنبها، وسهولة تطبيقها حقًا، إذا تعلمتم أساليبنا. يساعد شعار CyberHoot المستخدمين على إدراك أن "كن أكثر وعيًا" يعني "كن أكثر أمانًا". وهذا يمنح الموظفين الثقة، ويعزز إنتاجيتهم، ويزيد من أمنهم.
لقد غيّرت الجائحة أسلوب عمل الناس اليومي. فعدد متزايد من الناس يعملون عن بُعد، مما يعرضهم لتهديدات أكثر مما قد يواجهونه عادةً في المكتب. فعندما يكونون في المنزل، يميل المستخدمون إلى الاسترخاء، فلا يفكرون في تداعيات تهديدات الأمن السيبراني أو ما قد يفعلونه، ولا يملكون التدابير التقنية اللازمة مقارنةً بوقت عملهم في المكتب. وقد أدرك المخترقون هذا التوجه وكثّفوا جهودهم خلال العامين الماضيين من خلال صياغة رسائل تصيد احتيالي مقنعة وإرسال ملايين منها إلى مستخدمين غير مُدرّبين وغير مُدركين.
لقد تناول موقع CyberHoot باستفاضة تطور الهجمات الإلكترونية خلال فترة الجائحة. ولا شك أن هجمات التصيد الاحتيالي قد ازدادت. إلا أن هناك العديد من المخططات الأكثر تعقيدًا، بما في ذلك قيام المخترقين بإنشاء تطبيقات وهمية لتتبع المخالطين ، وعمليات الاحتيال عبر مواقع التعارف (مثل انتحال الشخصية)، وفرص العمل عن بُعد الوهمية ، وغيرها من الأمور المشابهة التي فاقمت من مخاطر الأمن السيبراني. ومع عمل الموظفين عن بُعد، فإن غياب الزملاء في المكتب المجاور يزيد من احتمالية وقوعهم ضحايا لهذه الهجمات.
تظن العديد من الشركات أنها قادرة على شراء جميع التقنيات اللازمة لحماية أنظمتها، لكنها تغفل حقيقة أن الخطأ البشري مسؤول عن نحو 90% من اختراقات أنظمة الشركات. كما أنها تعتقد أن المستخدمين لا يرغبون في الخضوع للتدريب، وأنه لن يكون فعالاً. وأخيرًا، لا ترى الشركات التي تُدير برامج تدريب أمني لموظفيها أي فائدة مالية، بل تركز فقط على التكاليف. يُشبه التدريب على التوعية الأمنية التأمين، لكنه مجرد تكلفة مالية، ولا تعتقد الشركات أنها ستقع ضحية للتهديدات الإلكترونية. في المقابل، قد تشعر الشركات باليأس وتظن أنه من المستحيل إيقاف الهجمات الإلكترونية، فلماذا تُرهق نفسها بالمحاولة؟
الحقيقة هي أن تقنية SAT تُساعد الشركات على زيادة إنتاجيتها وثقة عملها وأمانها بتكلفة زهيدة. من المتوقع أن تُكلّف حادثة واحدة فقط في شركة صغيرة ومتوسطة أكثر من 88,000 دولار أمريكي في عام 2022. هذه أرقام خاصة بالشركات الصغيرة والمتوسطة، وليست للشركات الكبيرة حيث يُمكن أن تُكلّف عملية اختراق ملايين الدولارات بسهولة. حادثة واحدة في شركة صغيرة ومتوسطة تُموّل بسهولة أكثر من 10 سنوات من تقنية SAT.
هناك عدد من التدابير المهمة التي نحرص عليها دائمًا عند تقديم خدماتنا كمسؤول أمن معلومات رئيسي افتراضي للشركات. هذه تدابير بسيطة غالبًا ما تُغفل ويُساء فهمها. بإمكانها توفير فوائد جمة، وفي بعض الحالات، حماية الشركات من الاختراق.
أولاً، يعد تمكين المصادقة متعددة العوامل على جميع الحسابات المهمة أمرًا أساسيًا.
ثانيًا، إن إجراء تقييم للمخاطر لتحديد أولويات المخاطر التي قد تواجهها في صناعتك وعملك يساهم بشكل كبير في إنفاق وقتك وأموالك بحكمة.
ثالثًا، تفتقر معظم الشركات إلى ثقافة أمنية، والتي تُكتسب بطريقتين. الأولى هي التدريب على الوعي الأمني، والثانية هي وضع سياسات للأمن السيبراني لتوجيه سلوكيات الموظفين عندما تعجز التكنولوجيا عن ذلك. قد تبدو هذه السياسات مملة، لكنها تُرشد المستخدمين إلى كيفية استخدام أجهزة الكمبيوتر والحسابات والمعلومات وغيرها بشكل صحيح. على سبيل المثال، تضمن سياسات كلمات المرور استخدام المستخدمين لكلمات مرور فريدة، لا تزيد عن 14 حرفًا لكل حساب، وتخزين بيانات الاعتماد في برنامج لإدارة كلمات المرور. في حال عدم امتثال المستخدمين، قد تُعاقبهم الشركة أو تُفصلهم. تُلزم هذه السياسات المستخدمين بتوقيع وثيقة مكتوبة، بحيث لا يضطر فريق تكنولوجيا المعلومات إلى مراجعة جميع الموظفين يوميًا على أمل ألا يكونوا مخطئين.
قد يبدو هذا جوابًا بديهيًا منا، ولكن نظرًا لنقص التدريب على الوعي الأمني والإرشادات المتعلقة بالسياسات الأمنية لمعظم العاملين عن بُعد، فإن التصيد الاحتيالي، وضعف إجراءات الأمن السيبراني، والبرمجيات القديمة تُعدّ من أبرز التهديدات. تتضافر التدابير الأمنية المذكورة، مما يجعل الموظفين أكثر أمانًا ووعيًا بالتهديدات السيبرانية.
يحدث تقادم البرامج لأن بعض المستخدمين يستخدمون أجهزتهم الشخصية ولا يحصلون على التحديثات البرمجية المثبتة تلقائيًا على أجهزتهم لمعالجة الثغرات الأمنية الناشئة. كما أن هناك موظفين يسجلون الدخول إلى أي شبكة واي فاي يجدونها للعمل عن بُعد من المقاهي أو الملاعب الرياضية أو مراكز التسوق. هؤلاء الموظفون، الذين لم يدركوا مخاطر الوصول اللاسلكي غير المشروع أو المجاني، يُعرّضون أنفسهم وأنظمتهم لخطر جسيم.
أعتقد أن مكافحة مثل هذه التهديدات بشكل فعال تتطلب تدريبًا على الوعي الأمني وحوكمة السياسات واختبار التصيد الاحتيالي والمصادقة الثنائية ومديري كلمات المرور وتقييم المخاطر.
وجدت CyberHoot صعوبة بالغة في اختبارات التصيد الاحتيالي التقليدية. بدءًا من قوائم السماح المُستهلكة للوقت والمُعرّضة للأخطاء، ومجلدات البريد العشوائي، والرسائل غير المرغوب فيها، وصولًا إلى عدم القدرة على استخدام هجمات تصيد احتيالي مُقنعة بسبب قيام المُورّدين بمقاضاة الشركات بسبب استخدام صورهم وشعاراتهم في عمليات محاكاة التصيد الاحتيالي، وصولًا إلى المتصفحات التي تُضيف تحذيرات بأن البريد الإلكتروني هو هجوم تصيد احتيالي واضح، مما يمنع المستخدم من التعلّم، فإن اختبار التصيد الاحتيالي بالطريقة التقليدية مُحفوف بالتحديات والصعوبات.
سيعمل CyberHoot على إزالة العديد من نقاط الاحتكاك هذه قريبًا من خلال وحدة تصيد احتيالي قائمة على المهام. تُزيل هذه الوحدة جميع نقاط الاحتكاك، وتُحسّن القدرة على اختبار الموظفين بفعالية من خلال اختبارات تصيد احتيالي متزايدة الصعوبة بمرور الوقت، وتضمن خضوعهم جميعًا للاختبار من خلال تقارير الامتثال. هذا غير ممكن في اختبار التصيد الاحتيالي التقليدي، حيث يتجاهل الموظف بريده الإلكتروني ويفوته الاختبار تمامًا. في هذه الوحدة الجديدة، سيعرف المدير، من خلال التقارير الآلية، ما إذا كان جميع الموظفين قد اجتازوا اختبار التصيد الاحتيالي واجتازوه.
هذا هو هدفنا للربع الأول من عام ٢٠٢٢. علاوة على ذلك، نتوسع في تقديم حلول مُدارة بالكامل لمُقدمي الخدمات المُدارة (MSPs) لتوفيرها لجميع عملائهم بأقل جهد ممكن. وقد علمتنا محادثاتنا مع مُقدمي الخدمات المُدارة أنهم غالبًا ما لا يملكون الوقت الكافي لتوفير حلول SAT لعملائهم، لذا ستتولى CyberHoot هذه المهمة نيابةً عنهم.
المصدر: سايبر نيوز
قراءة إضافية: كريج تايلور، سايبر هوت: يميل المستخدمون إلى الاسترخاء أكثر في المنزل، ولا يفكرون في تداعيات تهديدات الأمن السيبراني
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
