تكثف التهديدات السيبرانية في الشرق الأوسط خلال شهر رمضان

يعد شهر رمضان المبارك فترة تقوم فيها الشركات في الشرق الأوسط بتعزيز الأمن السيبراني بيقظة إضافية ودعم خارجي وسط تقصير ساعات العمل وزيادة نشاط التجارة الإلكترونية.

يتم الاحتفال بالشهر التاسع من التقويم الإسلامي في جميع أنحاء العالم حيث يأخذ المتابعون وقتًا للتأمل وممارسة الصيام، وغالبًا ما تعمل فرق الأمن السيبراني بطاقم عمل هيكلي. يعد شهر رمضان أيضًا فترة يميل فيها المتسوقون المسلمون إلى زيادة إنفاقهم على الأطعمة المتخصصة والهدايا والعروض الخاصة.

كل هذا يخلق أيضًا عاصفة مثالية للجهات الفاعلة السيئة للقيام بأنشطة احتيالية وعمليات احتيال.

لاحظت شركة حماية نقاط النهاية Resecurity أ زيادة كبيرة في الحقد السيبراني خلال شهر رمضان الذي بدأ في 10 مارس. وتقدر الشركة أن إجمالي التأثير المالي لهذه الهجمات الإلكترونية وعمليات الاحتيال عبر الإنترنت ضد منطقة الشرق الأوسط قد وصل إلى 100 مليون دولار حتى الآن خلال شهر رمضان لهذا العام. يمثل هذا الرقم عمليات الاحتيال المرتكبة ضد المغتربين والمقيمين والزوار الأجانب ويشمل الاحتيال الإلكتروني والحملات الاحتيالية والاحتيال في التجارة الإلكترونية والتصيد الاحتيالي. 

على وجه الخصوص، تشير Resecurity إلى وجود اتجاه متزايد حيث ينتحل مجرمو الإنترنت صفة شركات الشحن المحلية مثل أرامكس, سمسا اكسبريس, وزاجل اكسبريس لخداع مستخدمي الإنترنت. إنهم يستهدفون الضحايا من خلال الرسائل النصية القصيرة وiMessage وWhatsApp برسائل تسليم طرود زائفة تضغط على الضحية للدفع فورًا مقابل "تسليمها".

وحذرت ريسكيوريتي في تقريرها من أنه "ننصح [المستخدمين] بشدة بالامتناع عن مشاركة المعلومات الشخصية ومعلومات الدفع على مواقع مشكوك فيها أو مع أفراد يتظاهرون بأنهم موظفون في البنك أو الحكومة".

ويتفق شيلبي هاندا، مدير الأبحاث المساعد للأمن في الشرق الأوسط وتركيا وإفريقيا (META) في IDC، مع وجود "زيادة ملحوظة" في محاولات DDoS والتصيد الاحتيالي وبرامج الفدية خلال الشهر الكريم.

الاستعداد للمخاطر السيبرانية

ومع ذلك، فإن المتخصصين في مجال الأمن السيبراني في المنطقة على دراية جيدة بتصاعد المخاطر السيبرانية خلال شهر رمضان. وتشير هاندا إلى أن الاستعدادات الأمنية تبدأ عادةً قبل حلول شهر رمضان بفترة طويلة.

وتقول: "تعمل العديد من المؤسسات بشكل استباقي على تعزيز عقود الاستعانة بمصادر خارجية خلال هذه الفترة، مع التركيز بشكل خاص على تعزيز العمليات الأمنية على مدار الساعة طوال أيام الأسبوع"، مضيفة أن نشر القوى العاملة عن بعد والمتنوعة يعد مفيدًا بشكل خاص خلال شهر رمضان حيث يمكن تنفيذ التحولات الأمنية على مدار الساعة بشكل كامل. ويغطيها مزيج من الصائمين المسلمين والموظفين غير المسلمين.

يقول هاندا إن المنظمات التي تتوقع أن تعاني من نقص الموظفين خلال شهر رمضان يجب أن تعطي الأولوية لبنيتها التحتية الحيوية لضمان استمرارية العمليات وتقليل تكرار البحث عن التهديدات النشطة في حالة استنزاف الموارد. وينبغي للشركات أيضا تعزيز التدابير الأمنية للبريد الإلكتروني وتضيف أن شبكات الشركات كانت مستهدفة تاريخياً في الشرق الأوسط.

في السنوات القليلة الماضية، لجأ مجلس الأمن السيبراني الإماراتي إلى إصدار تحذيرات خاصة خلال شهر رمضان. في 4 مارس من هذا العام الإمارات تطلق حملتها الوطنية للأمن السيبرانيوالتي تهدف إلى رفع مستوى الوعي وتعزيز أفضل ممارسات الأمن السيبراني بين الجمهور.

ينصح عزالدين حسين، المدير الإقليمي الأول لهندسة الحلول في META في SentinelOne، الشركات بإعطاء الأولوية للتدريب المشترك ضمن فرق الأمن السيبراني لضمان إمكانية التعامل مع المهام الأساسية من قبل العديد من أعضاء الفريق. ويضيف، ووضع بروتوكولات واضحة للاستجابة للحوادث ومسارات التصعيد لتبسيط عمليات صنع القرار وسط احتمال انخفاض مستويات التوظيف. 

يقول علي حيدر، كبير المستشارين الأمنيين في شركة Secureworks ومقره نيويورك، إنه يتعين على الشركات اتخاذ خطوات إضافية لتعزيز ثقافة اليقظة والوعي بين الموظفين وتشجيعهم على الإبلاغ عن أي أنشطة مشبوهة أو مخاوف أمنية. 
حيدر الذي عمل في الإمارات العربية المتحدة والمملكة العربية السعودية لأكثر من عقد من الزمن، توصي الشركات بالتنسيق مع وكالات إنفاذ القانون ذات الصلة. “الحفاظ على قنوات اتصال مفتوحة وتنسيق الجهود الأمنية حسب الحاجة. يمكن أن يؤدي التعاون مع السلطات إلى تعزيز الفعالية الأمنية وتسهيل الاستجابة المنسقة لها حوادث أمنية،" هو يقول.

رمضان وعلى مدار العام

وبطبيعة الحال، ينبغي نشر تدابير قوية للأمن السيبراني على مدار العام، وليس فقط خلال شهر رمضان، كما يحذر حيدر.

"قد يستغل المهاجمون نقاط الضعف المحتملة، مثل انخفاض عدد الموظفين أو تشتيت انتباه الفرق. ومع ذلك، يجب على الشركات الحفاظ على اليقظة وتعزيز تدابير الأمن السيبراني على مدار العام. "في نهاية المطاف، يعد النهج الاستباقي أمرًا أساسيًا للحماية من الهجمات الإلكترونية، بغض النظر عن الوقت من العام."

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/cyber-risk/cyber-threats-intensify-in-middle-east-during-ramadan