«تريند مايكرو» تتوقع تصاعد خطر الهجمات الإلكترونية في بيئة السحابة وسلاسل التوريد في 2020

نشرت اليوم «تريند مايكرو»، إحدى أبرز الشركات العالمية في مجال حلول الأمن الإلكتروني، (رمزها في بورصة طوكيو TYO: 4704 وTSE: 4704 في بورصة تورنتو)، تقريرها حول التوقعات الأمنية للعام 2020، والذي يكشف عن مواجهة الشركات لمخاطر متنامية في بيئات السحابة وسلاسل التوريد التابعة لها، حيث عززت الشعبية المتزايدة لبيئات السحابة وعمليات التطوير مرونة الأعمال لكنها ترافقت مع تعريض المؤسسات، بداية من الشركات الكبرى وحتى المصنعين، إلى مخاطر أمنية ناشئة عن أطراف أخرى.

وقال د. معتز بن علي، نائب الرئيس لدى شركة «تريند مايكرو» لمنطقة الشرق الأوسط وشمال إفريقيا: "مع دخولنا في عقد جديد، سيتزايد اعتماد المؤسسات في كافة القطاعات على برمجيات من أطراف أخرى ومصادر مفتوحة وممارسات عمل عصرية بغية تحفيز الابتكارات الرقمية وتحقيق النمو المنشود. ويتوقع خبراء التهديدات لدينا أن يؤدي هذا النمو والتغير المتسارعين إلى نشوء مخاطر جديدة على سلاسل التوريد. وسيحتاج قادة أمن المعلومات إلى إعادة تقييم المخاطر الإلكترونية واستراتيجية الحماية لديهم في 2020 على كافة المستويات بداية من السحاب نزولاً إلى الشبكات المنزلية".

كما سترتفع وتيرة استهداف البيانات المؤسسية المخزنة في السحاب نتيجة قيام المهاجمين بشن هجمات حقن النصوص البرمجية، من قبيل استغلال ثغرات إعادة تكوين البيانات المسلسلة وتمرير النصوص البرمجية الخبيثة إلى مواقع الويب وحقن تعليمات "إس كيو إل". كما سيعمدون إلى استهداف مزودي الخدمات السحابية مباشرة أو اختراق مكتبات برمجية تنتجها أطراف أخرى بغية تحقيق أهدافهم.

وفي واقع الأمر، سيؤدي استخدام المؤسسات لبرمجيات من أطراف أخرى وتزايد عملها مع بيئات عمليات التطوير إلى زيادة المخاطر على الأعمال خلال عام 2020 وما يليه. حيث ستؤدي المكونات المخترقة في حاويات التطبيقات والمكتبات البرمجية المستخدمة في الهيكليات القائمة على الخدمات الميكروية والتي لا تعتمد على خوادم إلى زيادة مستويات تعرض المؤسسات للهجمات الإلكترونية، وسيترافق ذلك مع عجز الممارسات الأمنية التقليدية على مجاراتها.

كما سيتم استهداف شركات تزويد الخدمات المدارة في 2020 باعتبارها نقطة واحدة تستغل في تقويض أمن العديد من المؤسسات في آن واحد. حيث لن يسعى المهاجمون إلى سرقة بيانات العملاء والمؤسسات وحسب، بل إلى تثبيت برمجيات خبيثة للقيام بأعمال تخريبية في المصانع الذكية أو ابتزاز المال بواسطة برمجيات طلب الفدية.

وستشهد السنة الجديدة نشوء خطر جديد نسبيًا على سلاسل التوريد مع قيام الموظفين بإدخال تهديدات أمنية إلى الشبكات المؤسسية نتيجة ضعف أمن شبكات واي فاي اللاسلكية. ويضاف إلى ذلك النواحي الضعيفة أمنيًا في المنازل المتصلة والتي يمكن أن تلعب دور نقطة ولوج إلى الشبكات المؤسسية.

وسط هذا المشهد المضطرب من التهديدات الأمنية غير المسبوقة، توصي «تريند مايكرو» المؤسسات بما يلي:

• رفع مستوى الحرص لدى شركات تزويد الحوسبة السحابية ومزودي الخدمات المدارة

• إجراء تقييم دوري للمخاطر ونقاط الضعف لدى الأطراف الأخرى

• الاستثمار في أدوات البحث عن الثغرات والبرمجيات الضارة في المكونات الواردة من أطراف أخرى

• النظر في استخدام أدوات إدارة الوضع الأمني في السحابة للمساعدة على تقليص خطر سوء الإعدادات
• مراجعة السياسات الأمنية المتعلقة بالعاملين في المنازل أو عن بُعد.

لقراءة التقرير كاملاً - "توقعات تريند مايكرو الأمنية للعام 2020: القواعد الجديدة" - يرجى زيارة الرابط: https://www.trendmicro.com/vinfo/us/security/research-and-analysis/predictions/2020