«كاسبرسكي»: القطاع الحكومي الأكثر استهدافًا سيبرانيًا عالميًا في 2025 بنسبة 19%

فينتك جيت: ريهام علي

كشف تقرير «تشريح العالم السيبراني» الصادر عن Kaspersky، أن القطاع الحكومي جاء كأكثر القطاعات تعرضًا للحوادث السيبرانية عالية الخطورة للعام الثاني على التوالي، بعدما استحوذ على 19% من إجمالي الحوادث المسجلة خلال عام 2025، يليه القطاع الصناعي بنسبة 17%، ثم قطاع تكنولوجيا المعلومات بنسبة 15%، الذي صعد إلى المركز الثالث بدلًا من القطاع المالي.
ويعد التقرير دراسة عالمية شاملة تعتمد على بيانات خدمات كاسبرسكي المتخصصة في الاكتشاف والاستجابة للحوادث، بما يشمل خدمات الاكتشاف والاستجابة المدارة (MDR)، والاستجابة للحوادث، وتقييم الاختراقات، واستشارات مراكز العمليات الأمنية، مع تحليل أبرز أدوات وأساليب المهاجمين وتوزيع الهجمات حسب المناطق والقطاعات المختلفة.

تهديدات متقدمة تستهدف الجهات الحكومية

وأوضح التقرير أن المؤسسات الحكومية ظلت الهدف الأبرز خلال العام الماضي، حيث شكلت التهديدات المستعصية المتقدمة (APTs) نحو 33.3% من إجمالي الحوادث في هذا القطاع، بما يعكس تصاعد قدرات المهاجمين وتطويرهم المستمر لأساليب التخفي وتجاوز أنظمة الحماية الآلية.
كما أشار إلى أن 18.9% من الجهات الحكومية تعرضت لهجمات الهندسة الاجتماعية، في إشارة إلى استمرار استغلال العنصر البشري كأحد أبرز منافذ الاختراق.
وأكد التقرير أن مواجهة هذا النوع من المخاطر تتطلب رفع المناعة التنظيمية، وتطبيق سياسات صارمة لإدارة الصلاحيات والتحكم في الوصول، خاصة في البيئات الحكومية واسعة النطاق ومتعددة المواقع.

القطاع الصناعي يواجه تهديدات متنوعة

وبيّن التقرير أن القطاع الصناعي يواجه طيفًا واسعًا من التهديدات، حيث بلغت الحوادث المرتبطة بالتهديدات المتقدمة 17.8%، والبرمجيات الخبيثة 14.9%، والهندسة الاجتماعية 13.9%، ما يعكس تنوع الجهات المهاجمة واختلاف دوافعها وقدراتها.
وسجل القطاع الصناعي أعلى نسبة لاختبارات الفريق الأحمر (Red Teaming) بين القطاعات الثلاثة الأولى عند 22.8%، في دلالة على زيادة الإنفاق على اختبارات التحقق الأمني الاستباقية.

شركات التكنولوجيا هدف رئيسي للهجمات المتطورة

أما قطاع تكنولوجيا المعلومات، فقد أظهر التقرير أنه من أكثر القطاعات تعرضًا للهجمات المتقدمة التي يقودها العنصر البشري، إذ شكلت 41% من الحوادث الأمنية داخله، وهي النسبة الأعلى بين جميع القطاعات.
ويرجع ذلك إلى استهداف المؤسسات التكنولوجية باعتبارها بوابة محتملة للتسلل إلى العملاء والشركاء عبر سلاسل التوريد الرقمية والعلاقات الموثوقة. كما رُصدت آثار لهجمات سابقة مرتبطة بتهديدات متقدمة في 17% من الحالات، بينما بلغت هجمات الهندسة الاجتماعية 11%.

وفي المقابل، لم تتجاوز اختبارات الفريق الأحمر داخل هذا القطاع 9% فقط، ما يعكس فجوة بين حجم التهديدات ومستوى الاختبارات الوقائية.
القطاع المالي يغادر قائمة الأكثر استهدافًا
وأشار التقرير إلى خروج القطاع المالي من قائمة أكثر ثلاثة قطاعات تعرضًا للهجمات، حيث مثلت اختبارات الفريق الأحمر 36.1% من الحوادث المسجلة داخله، بما يعكس نضجًا أمنيًا مرتفعًا مدفوعًا بمتطلبات الامتثال والتنظيم.

فيما جاءت نسبة الهجمات المتقدمة المؤكدة عند 11.5% فقط، وهو ما يشير إلى أن الاستثمار المستمر في تقييم الثغرات واختبارات الجاهزية ساهم في خفض فرص الاختراقات الكبرى وتقليل الأضرار التشغيلية والسمعية.

كاسبرسكي: الهجمات ليست عشوائية

وقال Sergey Soldatov، رئيس مركز العمليات الأمنية في كاسبرسكي، إن القطاعات الحكومية والصناعية والتكنولوجية تظل أهدافًا دائمة للمهاجمين المتطورين نظرًا لما تمتلكه من معلومات حساسة وبنى تحتية حيوية وسلاسل توريد عالمية.

وأضاف أن بيانات عام 2025 تؤكد أن هذه الهجمات ليست عشوائية، بل عمليات موجهة تهدف إلى تحقيق وصول طويل الأمد داخل الأنظمة المستهدفة، مشددًا على ضرورة أن تبني المؤسسات استراتيجياتها الدفاعية على أساس احتمال الاختراق، مع التركيز على الاكتشاف المبكر والاحتواء السريع وتقليل زمن التعرض للتهديدات.
توصيات لتعزيز الأمن السيبراني

أوصت كاسبرسكي المؤسسات بتعزيز ضوابط الأمن الحالية عبر حلول الاكتشاف والاستجابة المدعومة بخبراء بشريين، وتطوير مراكز العمليات الأمنية الداخلية، إلى جانب الاعتماد على الحلول المركزية المؤتمتة مثل Kaspersky Next XDR Expert لتوفير حماية شاملة للأصول الرقمية، وربط البيانات من مصادر متعددة داخل منصة موحدة قادرة على الاكتشاف والاستجابة السريعة للهجمات.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: 71% من شركات مصر تخطط للاستثمار في تأمين الموردين ضد الهجمات السيبرانية
• «كاسبرسكي» تفتح باب التقديم لقمة «SAS 2026» في بالي.. و18 ألف دولار جوائز مسابقة «CTF»
• «كاسبرسكي»: 31% من مستخدمي الإنترنت في مصر وقعوا ضحية للاحتيال الإلكتروني خلال عام