«كاسبرسكي»: هجمات سلاسل التوريد تتصدر قائمة التهديدات الإلكترونية للشركات خلال الـ12 شهرًا الماضية

فنتيك جيت: مصطفى عيد 

أظهرت دراسة عالمية جديدة أجرتها Kaspersky أن هجمات سلاسل التوريد أصبحت التهديد السيبراني الأكثر شيوعًا الذي تواجهه الشركات خلال العام الماضي، حيث واجهت نحو ثلث المؤسسات حول العالم هذا النوع من الهجمات. وأظهرت النتائج ارتفاع التعرض لمخاطر سلسلة التوريد في بعض الدول مثل المكسيك (43%) والصين (40%) وإسبانيا (40%)، بما يفوق المتوسط العالمي.

وأوضح التقرير أن الشركات الكبيرة هي الأكثر عرضة لهذه الهجمات، حيث أبلغ 36% منها عن تعرضها لهجمات على سلسلة التوريد خلال 12 شهرًا. مقارنة بنسبة أقل في الشركات متوسطة وصغيرة الحجم. ويعود ذلك إلى أن المؤسسات الكبيرة تدير عادة نحو 100 مورد للبرمجيات والأجهزة، وتمنح عشرات المقاولين وصولًا لأنظمتها. ما يزيد من حجم السطح الهجومي ويعزز مخاطر “الهجمات على العلاقات الموثوقة”.

ووفقًا للدراسة، فإن هجمات العلاقات الموثوقة استهدفت ربع الشركات على مستوى العالم، مع أعلى معدلات تعرض في تركيا (35%) وسنغافورة (33%) والمكسيك (31%). ومع ذلك، فإن غالبية القادة التنفيذيين لا يضعون هذه الهجمات في أعلى أولوياتهم، حيث صنفها 9% فقط كتهديد رئيسي، و8% صنفوا هجمات العلاقات الموثوقة على هذا النحو، على الرغم من تأثيرها الكبير على العمليات التشغيلية.

وقال سيرجي سولداتوف، رئيس مركز عمليات الأمن في Kaspersky: “نحن نعمل في نظام رقمي متصل حيث تصبح كل علاقة. وكل مورد، وكل تكامل جزءًا من ملف أمان المؤسسة. ومع ازدياد الترابط بين المؤسسات. تتزايد تعرضاتها للهجمات. حماية الشركات الحديثة تتطلب الآن نهجًا يشمل كامل شبكة العلاقات وليس فقط الأنظمة الفردية”.

وأوصت Kaspersky بعدة خطوات للحد من مخاطر سلسلة التوريد. من بينها تقييم الموردين قبل الشراكة. وتطبيق متطلبات أمنية تعاقدية. واعتماد تقنيات وقائية مثل مبدأ الحد الأدنى من الصلاحيات (Least Privilege). ونموذج الثقة الصفرية (Zero Trust). إلى جانب المراقبة المستمرة للأنظمة ووضع خطة للاستجابة السريعة للحوادث تشمل هجمات سلسلة التوريد. والتعاون الوثيق مع الموردين لتعزيز الحماية بشكل مشترك.

تجدر الإشارة إلى أن الدراسة شملت مقابلات مع 1,714 خبيرًا تقنيًا من شركات تضم أكثر من 500 موظف في 16 دولة. بما في ذلك ألمانيا، وإسبانيا، وإيطاليا، والبرازيل، والمكسيك، وكولومبيا، وسنغافورة، وفيتنام، والصين، والهند، وإندونيسيا، والسعودية، وتركيا، ومصر، والإمارات، وروسيا.

روابط ذات صلة:

• «كاسبرسكي» تكشف حملة تصيّد تستغل إشعارات «Google Tasks» لاختراق حسابات الشركات
• «كاسبرسكي»: أكثر من 30% من «جيل ألفا» يطمحون بالعمل كصانعي محتوى
• مذكرة تفاهم بين «Kaspersky» و«Zain» لتعزيز التعاون في الأمن السيبراني بالسعودية