خبراء الأمن السيبراني يحذرون من تزايد مشهد التهديدات مع ارتفاع هجمات التصيد

في كشف مثير للصدمة، كشف تقرير جديد من SlashNext عن ارتفاع مقلق في رسائل البريد الإلكتروني الخبيثة للتصيد الاحتيالي، حيث أظهر زيادة مذهلة بنسبة 1,265% منذ الربع الرابع من عام 2022. حلل تقرير "حالة التصيد الاحتيالي لعام 2023" السنوي لـ SlashNext بعناية مليارات التهديدات الإلكترونية، بما في ذلك الروابط المرفقة، والمرفقات الخبيثة، ورسائل اللغة الطبيعية عبر قنوات اتصال مختلفة، بما في ذلك البريد الإلكتروني، والهواتف المحمولة، والمتصفحات. 

تعمق هذه الدراسة الشاملة التي استمرت 12 شهراً، والتي امتدت من الربع الرابع من عام 2022 إلى الربع الثالث من عام 2023، في أعماق سلوك ونشاط المجرمين الإلكترونيين، مع تركيز خاص على استخدام الشبكة المظلمة لأدوات الذكاء الاصطناعي التوليدي والروبوتات الدردشة. ترسم نتائج التقرير صورة قاتمة للمشهد المتطور للتهديدات الإلكترونية، مما يستدعي اليقظة المشددة وتدابير الأمن السيبراني.

ارتفاع غير مسبوق في رسائل البريد الإلكتروني الخبيثة للتصيد الاحتيالي

يركز أكثر اكتشافات تقرير SlashNext إثارة للقلق على الارتفاع المذهل بنسبة 1,265% في رسائل البريد الإلكتروني الخبيثة لـ التصيد. يشير هذا الارتفاع، الذي حدث على مدار العام الماضي، إلى اتجاه مقلق في نشاط المجرمين الإلكترونيين.

لطالما كانت رسائل البريد الإلكتروني للتصيد الاحتيالي تكتيكا مفضلا بين المجرمين الإلكترونيين الذين يسعون إلى خداع الضحايا غير المحترسين لكشف معلومات حساسة أو تنزيل برامج ضارة. يسلط هذا الارتفاع الأسي في رسائل البريد الإلكتروني الخبيثة الضوء على الحاجة إلى أن تظل المنظمات والأفراد يقظين ومحدثين بأحدث دفاعات الأمن السيبراني.

يُعد الارتفاع بنسبة 967% في هجمات التصيد الاحتيالي للاعتمادات، وهو اكتشاف آخر مثير للقلق في تقرير SlashNext، أمراً مثيراً للقلق. يتضمن التصيد الاحتيالي للاعتمادات خداع المجرمين الإلكترونيين للأفراد لكشف أسماء المستخدمين وكلمات المرور الخاصة بهم، غالباً من خلال نسخ طبق الأصل مقنعة لمواقع الويب الشرعية. يشكل هذا الارتفاع في التصيد الاحتيالي للاعتمادات تهديداً جسيماً للأفراد والمنظمات على حد سواء، حيث يمكن أن تؤدي الاعتمادات المسروقة إلى وصول غير مصرح به إلى البيانات الحساسة، وخسائر مالية، وأضرار بالسمعة.

يُسلط التقرير أيضاً الضوء على الدور الخبيث الذي تلعبه الشبكة المظلمة في انتشار التهديدات الإلكترونية. يتحول المجرمون الإلكترونيون بشكل متزايد إلى أدوات الذكاء الاصطناعي التوليدي والروبوتات الدردشة لأتمتة وتحسين حملات التصيد الاحتيالي الخاصة بهم. يسمح هذا التحول في التكتيكات بمحاولات تصيد أكثر تعقيداً وإقناعاً، مما يجعل من الصعب حتى على الأفراد والمنظمات التمييز بين الاتصالات الحقيقية والخبيثة.

رؤى من محترفي الأمن السيبراني

لإعداد هذا التقرير الشامل، أجرت SlashNext استطلاعات رأي شملت أكثر من 300 من محترفي الأمن السيبراني. قدم هؤلاء الخبراء، الذين يقفون في الخطوط الأمامية للقتال ضد التهديدات الإلكترونية، رؤى لا تقدر بثمن حول التكتيكات والاستراتيجيات المتطورة التي يستخدمها المجرمون الإلكترونيون. تؤكد وجهات نظرهم على ضرورة تعزيز تدابير الأمن السيبراني وزيادة الوعي بين الأفراد والمنظمات لمكافحة مشهد التهديدات المتزايد بفعالية.

في ضوء هذه الإحصائيات المقلقة، من الضروري أن يتخذ الأفراد والمنظمات خطوات استباقية لحماية أنفسهم من هجمات التصيد الاحتيالي. فيما يلي بعض التدابير الأساسية التي يجب مراعاتها:

تدريب الموظفين: إجراء تدريب منتظم على الأمن السيبراني للموظفين لتثقيفهم حول أحدث تكتيكات التصيد الاحتيالي وكيفية التعرف على رسائل البريد الإلكتروني أو الرسائل المشبوهة.

تصفية البريد الإلكتروني المتقدمة: تنفيذ حلول تصفية متقدمة للبريد الإلكتروني للكشف تلقائياً عن رسائل البريد الإلكتروني للتصيد الاحتيالي وعزلها قبل وصولها إلى صناديق الوارد الخاصة بالموظفين.

المصادقة متعددة العوامل (MFA): فرض المصادقة متعددة العوامل للوصول إلى الحسابات والأنظمة الحساسة لإضافة طبقة إضافية من الأمان تتجاوز كلمات المرور.

تحديثات البرامج بانتظام: الحفاظ على تحديث جميع البرامج، بما في ذلك أنظمة التشغيل، ومتصفحات الويب، وبرامج مكافحة الفيروسات، لسد الثغرات التي قد يستغلها المجرمون الإلكترونيون.

اليقظة والإبلاغ: تشجيع الموظفين على الإبلاغ عن أي رسائل بريد إلكتروني أو رسائل مشبوهة على الفور، مما يتيح اتخاذ إجراءات سريعة للتخفيف من التهديدات المحتملة.

مراقبة الشبكة المظلمة: النظر في الانخراط في خدمات الأمن السيبراني التي تقدم مراقبة الشبكة المظلمة للكشف عن الاعتمادات المسروقة والتهديدات المحتملة المتعلقة بمنظمتك.

خطة الاستجابة للحوادث: تطوير وتحديث خطة الاستجابة للحوادث بانتظام للتعامل بفعالية واحتواء خروقات الأمان في حالة نجاح هجوم التصيد الاحتيالي.