«كاسبرسكي»: 22% من الشركات في «مصر» تعرضت لهجمات سلاسل التوريد خلال 2025

فينتك جيت: ريهام علي
أظهرت دراسة جديدة صادرة عن شركة كاسبرسكي أن هجمات سلاسل التوريد برزت كأحد أبرز التهديدات السيبرانية التي واجهت الشركات خلال العام الماضي، في ظل تزايد الترابط الرقمي بين المؤسسات واعتمادها المتزايد على الموردين وشركاء الخدمات التقنية.

وكشفت نتائج الدراسة أن شركة واحدة من كل ثلاث شركات على مستوى العالم تعرضت لتهديدات مرتبطة بسلاسل التوريد خلال العام الماضي، في حين واجهت 22% من الشركات في مصر هذا النوع من التهديدات خلال الفترة نفسها.

ووفقًا لبيانات حديثة صادرة عن المنتدى الاقتصادي العالمي، أفادت 65% من المؤسسات الكبرى بأن الثغرات الأمنية في سلاسل التوريد وخدمات الطرف الثالث تمثل العائق الأكبر أمام تحقيق المناعة السيبرانية في البيئة الرقمية المترابطة حاليًا.

وجاءت هذه النتائج ضمن دراسة عملية أجريت بتكليف من كاسبرسكي بهدف تحليل آليات تطور هذه المخاطر وقياس مدى تعرض المؤسسات لها حول العالم.

وأشار استطلاع كاسبرسكي إلى أن 31% من الشركات عالميًا و22% في مصر تضررت بهجمات سلاسل التوريد خلال الأشهر الاثني عشر الماضية، وهي نسبة تفوق أنواع التهديدات السيبرانية الأخرى.

وتستهدف تهديدات سلاسل التوريد بشكل خاص المؤسسات التي تمتلك شبكات مترابطة وواسعة، إذ كانت الشركات الكبرى الأكثر تعرضًا لهذه الهجمات بنسبة بلغت 36% مقارنة بنظيراتها من الشركات الصغيرة والمتوسطة.

وأظهرت الدراسة أن هذه الفئة من الشركات الكبرى سجلت أيضًا أعلى متوسط لعدد موردي البرمجيات والأجهزة، حيث تدير في المتوسط نحو 100 مورد، وهو ما يؤدي إلى توسيع سطح الهجوم المحتمل ويزيد من المخاطر السيبرانية.

إضافة إلى ذلك، تقر الشركات بمنح صلاحيات الوصول إلى أنظمتها لعشرات المتعاقدين، إذ يبلغ متوسط عدد المتعاقدين في الشركات الصغيرة نحو 50 متعاقدًا، بينما يرتفع هذا العدد بشكل كبير في الشركات الكبرى ليصل إلى نحو 130 متعاقدًا.

ويؤدي هذا الترابط الرقمي إلى ظهور مخاطر سيبرانية إضافية تُعرف باسم هجمات العلاقات الموثوقة، حيث يستغل المهاجمون الروابط والعلاقات الشرعية بين المؤسسات للوصول إلى الأنظمة والشبكات.

وخلال العام الماضي، أثرت هجمات العلاقات الموثوقة على 25% من الشركات عالميًا.
وتصدرت تركيا قائمة الدول الأكثر تعرضًا للمؤسسات التي واجهت تستغل الروابط الوثيقة بنسبة 35%، تلتها سنغافورة بنسبة 33%، ثم المكسيك بنسبة 31%.

أما في مصر فقد بلغت نسبة المؤسسات التي تعرضت لهجمات تستغل العلاقات الموثوقة نحو 23%، في حين بلغ المتوسط الإجمالي لهذه الهجمات في منطقة الشرق الأوسط نحو 22%.

وفي هذا السياق، قال سيرجي سولداتوف، رئيس مركز العمليات الأمنية في كاسبرسكي:
“نعمل ضمن منظومة رقمية متكاملة حيث يصبح كل اتصال أو مورد أو تكامل تقني جزءًا جوهريًا من ملفنا الأمني. وكلما ازداد الترابط بين المؤسسات، ازداد احتمال تعرضها للهجمات السيبرانية. وفي ظل هذه المعطيات، تتطلب حماية المؤسسات الحديثة اتباع نهج يشمل المنظومة برمتها، فلا يقتصر على تقوية الأنظمة الفردية، بل يدعم شبكة العلاقات بأكملها التي تضمن استمرار الأعمال.”

وأكدت كاسبرسكي أن المؤسسات لا تستطيع تقليص المخاطر المرتبطة بسلاسل التوريد وضمان استمرارية أعمالها إلا من خلال تطبيق تدابير وقائية شاملة تشمل جميع مستويات المؤسسة، إلى جانب اتباع نهج استراتيجي في إدارة العلاقات مع الموردين والمقاولين.

وأوصت الشركة بعدد من الإجراءات للحد من هذه المخاطر، من بينها إجراء تقييم شامل للموردين قبل إبرام أي صفقات تجارية، والتحقق من سياسات الأمن السيبراني المتبعة لديهم، ومراجعة سجل الحوادث الأمنية السابقة ومدى امتثالهم لمعايير أمن المعلومات في القطاع.

كما شددت التوصيات على ضرورة تضمين متطلبات أمنية واضحة ضمن العقود، وإجراء عمليات تدقيق أمني دورية للتأكد من الامتثال لسياسات الأمان وبروتوكولات الإبلاغ عن الحوادث الأمنية.

ودعت كاسبرسكي أيضًا إلى اعتماد تدابير تقنية وقائية مثل تطبيق مبدأ الحد الأدنى من الصلاحيات ونموذج الثقة الصفرية، إلى جانب استخدام أنظمة متطورة لإدارة الهوية بما يقلل الأضرار المحتملة في حال تعرض أحد الموردين للاختراق.

كما أوصت الشركة بضمان المراقبة المستمرة للبنية التحتية التقنية باستخدام حلول أمنية مثل Kaspersky Next XDR أو حلول MXDR لرصد أي خلل في البرامج أو حركة البيانات داخل الشبكات في الوقت الفعلي.

وأكدت كذلك أهمية وضع خطة واضحة للاستجابة للحوادث الأمنية تتضمن سيناريوهات هجمات سلاسل التوريد، مع تحديد إجراءات سريعة لاكتشاف الاختراقات واحتواء تأثيرها، مثل فصل المورد المخترق فورًا عن أنظمة الشركة.

وشددت كاسبرسكي في ختام الدراسة على أهمية التعاون بين المؤسسات ومورديها في المسائل الأمنية واعتبار الأمن السيبراني أولوية مشتركة بين جميع الأطراف المشاركة في المنظومة الرقمية.

وتستند هذه الدراسة إلى استطلاع أجراه مركز أبحاث السوق لدى كاسبرسكي شمل 1,714 خبيرًا ومسؤولًا تقنيًا من المديرين التنفيذيين ونواب الرؤساء وقادة الفرق التقنية في شركات تضم 500 موظف على الأقل، وذلك في 16 دولة حول العالم، من بينها مصر والسعودية والإمارات وتركيا وألمانيا وإيطاليا والبرازيل والهند وسنغافورة والصين وروسيا.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: هجمات سلاسل التوريد تتصدر قائمة التهديدات الإلكترونية للشركات خلال الـ12 شهرًا الماضية
• «كاسبرسكي» تكشف حملة تصيّد تستغل إشعارات «Google Tasks» لاختراق حسابات الشركات
• «كاسبرسكي»: أكثر من 30% من «جيل ألفا» يطمحون بالعمل كصانعي محتوى