خبراء اتجاهات التهديد السيبراني الذين يجب الانتباه إليهم في عام 2023 ، أي شيء؟

اتجاه الهجوم السيبراني في عام 2023 (الصورة: Unsplash)

جاكرتا إن الهجمات التي يشنها المتسللون تضر مرارا وتكرارا بالأفراد والشركات، بل ويمكن أن تهدد البلد بالكامل، وليس ماليا فحسب.

كجزء من نشرة كاسبرسكي الأمنية (KSB)، شارك الباحثون في Kaspersky Security Services توقعاتهم لاتجاه التهديد السيبراني لهذا العام والذي يجب أن تعده الشركات الكبرى والهياكل الحكومية.

فيما يلي نتيجة مراجعة كاسبرسكي للتهديدات التي ستكون ذات صلة بقطاع الأعمال والحكومة الكبرى في عام 2023.

الابتزاز: المشاركات العامة للمتسللين لتسرب البيانات

تنشر الجهات الفاعلة في برامج الفدية بشكل متزايد حول حوادث القرصنة الجديدة بنجاح على الشركات على مدوناتهم ، وسيزداد عدد هذه المنشورات في عام 2022. يتجاوز رقم الذروة 500 شهريا ، ويأتي ذلك عدة مرات بين نهاية عام 2021 والنصف الأول من عام 2022.

عادة ما يصل مجرمو الإنترنت إلى الضحايا مباشرة ، لكنهم الآن ينشرون على الفور عن الخروقات الأمنية على مدوناتهم ، مثل تعيين عدادات زمنية لمنشورات البيانات المسربة بدلا من طلب الفدية شخصيا.

وتتوقع كاسبرسكي أن يستمر هذا الاتجاه المظلم في التطور في عام 2023 حيث يفيد هذا التكتيك مجرمي الإنترنت سواء كانوا ضحايا للدفع أم لا. غالبا ما يتم بيع البيانات بالمزاد العلني ، حيث تتجاوز عروض الإغلاق أحيانا الفدية المطلوبة.

منشورات حول التسريبات المزيفة لتحسين سمعتهم

جذبت مشاركة المدونة حول الابتزاز انتباه وسائل الإعلام ، وقد تستفيد بعض الجهات الفاعلة الأقل شهرة من ذلك في عام 2023 ، مدعية أنها اخترقت شركة. سواء حدث الاختراق بالفعل أم لا ، فقد يكون تقرير التسرب ضارا بالأعمال.

المزيد من تسرب البيانات الشخصية والبريد الإلكتروني للشركات المحفوفة بالمخاطر

يقدر الخبراء أن اتجاه تسرب البيانات الشخصية سيستمر حتى عام 2023. على الرغم من تأثيره المباشر على الخصوصية الفردية ، إلا أن الأمن السيبراني للشركة محفوف بالمخاطر أيضا ، حيث يستخدم العديد من الأشخاص عناوين البريد الإلكتروني للمكتب بشكل متكرر للتسجيل في مواقع الجهات الخارجية ، والتي يمكن تسريبها.

عندما يمكن الوصول إلى معلومات حساسة مثل عناوين البريد الإلكتروني بشكل عام ، يمكن أن يؤدي ذلك إلى هجمات محتملة على المؤسسات على مواقع الويب المظلمة ؛ علاوة على ذلك ، يمكن استخدام البيانات للتصيد الاحتيالي والهندسة الاجتماعية.

تم اختراق البرامج الضارة كخدمة وهجوم السحابة عبر السحابة ومصادر البيانات على الويب المظلم

يتوقع الخبراء أيضا أن تنمو هجمات برامج الفدية بشكل مشابه بسبب ظهور أدوات البرامج الضارة كخدمة (MaaS). سيزداد تعقيد الهجوم ، مما يعني أن النظام التلقائي لن يكون كافيا لضمان الأمان الكامل.

بالإضافة إلى ذلك ، ستصبح التكنولوجيا السحابية ناقلا شائعا للهجوم ، حيث تزيد الرقمنة من مخاطر الأمن السيبراني. بالإضافة إلى ذلك ، سيعترض مجرمو الإنترنت مواقع الويب المظلمة بشكل متكرر بحلول عام 2023 لشراء الوصول إلى المؤسسات التي تم اختراقها سابقا.

ينمو مشهد التهديد بسرعة ، وتضطر الشركات إلى التكيف بسرعة. لحماية الشركات الكبرى أو الوكالات الحكومية من اتجاهات التهديد ، من الضروري مراقبة البصمة الرقمية للمؤسسة "، قالت آنا بافلوفسكايا ، محللة الخدمات الأمنية في كاسبرسكي في بيان.