التهديدات السيبرانية التي يجب الحذر منها في عام 2024

مع استمرار التكنولوجيا في التطور وتوسيع نطاق وصولها إلى كل جانب من جوانب حياتنا، تتزايد أيضًا التهديدات التي يشكلها مجرمون الإنترنت والجهات الفاعلة في الدولة القومية. في لدينا توقعات الأمن السيبراني السحابي من Google لعام 2024، نلاحظ العديد من اتجاهات الأمن السيبراني التي يجب على المؤسسات الاستعداد لها في العام المقبل.

إن التقدم السريع في تقنيات الذكاء الاصطناعي سيمكن المهاجمين من إنشاء مقاطع صوتية وفيديو وصور مزيفة أكثر إقناعًا للقيام بحملات تصيد وتضليل واسعة النطاق. من المرجح أن تشمل هذه العمليات انتحال صفة المديرين التنفيذيين في مخططات الاحتيال, نشر التضليل السياسيو زرع الفتنة الاجتماعية. وسيحتاج المدافعون إلى توخي الحذر لتحديد الوسائط التي تم التلاعب بها والتخفيف من المخاطر.

وتحذر التوقعات أيضًا من أن عمليات الفدية والابتزاز ستستمر في إصابة الشركات في جميع أنحاء العالم. على الرغم من الركود في نمو برامج الفدية في عام 2022، فإن الأرقام سترتفع بسرعة في عام 2023. وتعني ربحية هذه الهجمات أن الجهات الفاعلة في مجال التهديد لديها حوافز قوية لمواصلة اختراق الشبكات وسرقة البيانات الحساسة. يجب على المؤسسات التأكد من أن لديها نسخًا احتياطية دون الاتصال بالإنترنت، وخطط الاستجابة للحوادث، وتدريب الموظفين على الأمن السيبراني للحد من تعطل الأعمال بسبب برامج الفدية.

سوف تستهدف الجهات الفاعلة في مجال التهديد بشكل متزايد البيئات السحابية لتحقيق الثبات والتحرك أفقيًا بين القطاعات المختلطة أو متعددة السحابات في البيئات الضحية. سيتم استغلال التكوينات الخاطئة وعيوب الهوية للقفز عبر الحدود السحابية وتصعيد الوصول. تحتاج الشركات إلى تأمين الموارد السحابية بشكل صحيح، وإدارة الهويات، ومراقبة الأنشطة الداخلية المشبوهة.

ومن المتوقع أيضًا أن تستمر التنازلات في سلسلة التوريد التي تؤثر على البرامج والتبعيات. أصبح المطورون أهدافًا متزايدة للجهات الفاعلة في مجال التهديد التي تسعى إلى بدء تسويات عبر حزم مفتوحة المصدر مستخدمة على نطاق واسع. يمكن أن يساعد الفحص الصارم لرموز الطرف الثالث ومراقبة سجلات الحزم في تقليل هذه المخاطر.

لقد لاحظنا زيادة في استغلال ثغرات اليوم الصفري منذ عام 2012، وعام 2023 يسير على الطريق الصحيح للتغلب على الرقم القياسي الحالي المسجل في عام 2021. ونتوقع أن نشهد المزيد من استخدام ثغرات اليوم الصفري في عام 2024 من قبل مهاجمي الدول القومية وكذلك الهجمات السيبرانية. الجماعات الإجرامية. يمكن للمؤسسات تنفيذ سياسات الثقة المعدومة للحد من التأثير المحتمل لليوم الصفري قبل إصدار التصحيح. بمجرد توفرها، يجب على الشركات إعطاء الأولوية لتنفيذ عمليات التخفيف والتصحيحات الموصى بها لنقاط الضعف المستغلة بشكل نشط.

إن الاهتمام بالاتجاهات في نشاط التهديد من خبراء الصناعة يمكن أن يساعد فرق الأمان على توقع المخاطر، وتحديد أولويات الخطط الداخلية للبنية التحتية لتكنولوجيا المعلومات وتغييرات السياسة بناءً على فهم شامل لملف التهديد الفريد لمؤسستهم، وتعزيز الدفاعات بشكل استباقي قبل وقوع الكوارث. ومن خلال الإعداد المناسب، يمكن للشركات إدارة المخاطر السيبرانية بشكل فعال حتى مع تزايد تعقيد بيئة التهديدات.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/cyber-risk/cyber-threats-to-watch-out-for-in-2024