- 61٪ من الوقت. يستغل المتسللون الثغرات الجديدة في غضون يومين. في حين أن المؤسسة العادية تتطلب فترة تتراوح بين 120 و150* يوماً لتطبيق التصحيح
- SonicWall اكتشفت 210,258 متغيّرة من البرامج الخبيثة التي” لم يسبق لها مثيل”. وقد بلغ عددها 637 متغيّرة كل يوم
- إجمالي الهجمات الإلكترونية مجتمعة في الإمارات العربية المتحدة والمملكة العربية السعودية قفز بنسبة 25% في عام 2024
- برامج الفدية تتكاثر في أمريكا الشمالية (+8٪) وتتزايد في أمريكا اللاتينية (+259٪)
- البرامج الخبيثة ارتفعت بنسبة 8٪ على أساس سنوي. بما في ذلك ارتفاع هائل بنسبة 92٪ في شهر مايو وحده
- هجمات إنترنت الأشياء (+124٪) والتهديدات المشفرة (+93٪) تواصل ارتفاعها على مستوى العالم
- الهوية والسحابة وحسابات اختراق البيانات تمثل 85٪ من التنبيهات القابلة للتنفيذ
دبي. الإمارات العربية المتحدة – 3 مارس 2025 – أصدرت شركة SonicWall اليوم تقرير SonicWall السنوي للتهديدات الإلكترونية لعام 2025. وقد كشف عن استمرار الهجمات الإلكترونية على الشركات الصغيرة والمتوسطة. فبعد أن كانت هذه الهجمات تستهدف بشكل حصري الشركات الكبيرة. تستخدم الجهات الفاعلة في مجال التهديدات الآن هجمات أكثر كفاءة تعتمد على الذكاء الاصطناعي. مما يوضح أن الشركات الصغيرة والمتوسطة والمؤسسات من جميع الأحجام لا يمكنها خوض هذه المعركة بمفردها بل تحتاج إلى خبرة مزود خدمات مُدارة (MSP) موثوق به للدفاع عن الإيرادات المعرضة للخطر وحماية سلامة العلامات التجارية والمؤسسات.
تواجه الشركات الصغيرة والمتوسطة كمية لا تُعدّ ولا تُحصى من التهديدات السيبرانية نظراً إلى أن المهاجمين يستفيدون من الأتمتة والذكاء الاصطناعي وتقنيات المراوغة المتقدمة للتهرب من الدفاعات التقليدية. وبسبب هذه التكتيكات المتطورة. يصبح من المستحيل تقريباً على الشركات الدفاع عن نفسها من دون خبرة أشخاص مختصين في مجال الأمن السيبراني. ومع توسع نطاق الهجمات وانخفاض الوقت اللازم لاستغلال الثغرات. يجب على الشركات الصغيرة والمتوسطة أن تعطي الأولوية للتدابير الأمنية الاستباقية.
في هذا الصدد. قال بوب فانكيرك. الرئيس والمدير التنفيذي للشركة: “تتحرك الجهات الفاعلة في مجال التهديدات بوتيرة غير مسبوقة. إذ تستغل الثغرات الجديدة في غضون أيام معدودة. بينما نلاحظ أن بعض المؤسسات تتطلب ما بين 120 و150 يوماً لتطبيق تصحيحات أمنية حرجة.” وأضاف قائلاً: “تحتاج الشركات الآن أكثر من أي وقت مضى إلى خبرة مزود خدمات مُدارة أو مزود خدمات أمان مُدارة يتمتع بالقدرة على مراقبة التهديدات في الوقت الفعلي وبقدرات مركز العمليات الأمنية. لم تعد الحلول الأمنية القديمة كافية. بل يجب على الشركات أن تتبنى عقلية جديدة للنجاح في مواجهة التهديدات الإلكترونية الحديثة.”
يوفر التقرير معلومات مفيدة. لا سيما بالنسبة إلى الشركات الصغيرة والمتوسطة. ويسلط الضوء على سبب عدم عمل الشركات من جميع الأحجام بمفردها لمكافحة الجرائم الإلكترونية. وفي هذا الإطار. تجدر الإشارة إلى أن SonicWall تعمل بقوة على تنمية شبكتنا من مزودي الخدمات المُدارة للدفاع عن الشركات الصغيرة والمتوسطة في وجه التهديدات المتطورة باستمرار.
قال نيك ساباتيني. نائب رئيس الخدمات المُدارة في Ubeo: “مع تزايد سرعة التهديدات الإلكترونية وتطورها. كنا بحاجة إلى شريك يمكنه تزويدنا بمعلومات عن التهديدات في الوقت الفعلي وتوفير خدمات أمن استباقية”. “تركز Ubeo على أفضل شركاء في فئتها يأتون بالابتكار والمرونة لتلبية احتياجات عملائنا. وخدمات مركز العمليات الأمنية من SonicWall تتيح لنا تقديم المراقبة على مدار الساعة والاستجابة السريعة للتهديدات. مما يضمن لعملائنا البقاء محميين من دون تحمل عبء إدارة الأمن بمفردهم. تمكّننا خبراتها وحلولها الأمنية المتقدمة من حماية الشركات من الهجمات الإلكترونية المتواصلة في زمن اليوم. رأينا عن كثب كيف أن محفظة SonicWall الموسعة وانتشارها الأمني العالمي ساعدانا على حماية عملائنا بشكل أفضل والاستجابة للتهديدات التي تزداد تعقيداً.”
التهديدات الإلكترونية تتزايد والشركات معرضة للخطر
بيّنت معلومات SonicWall أن الشركات كانت في المتوسط تتعرض لهجمات حرجة هي من النوع الذي قد يستنزف موارد الأعمال لمدة 68 يوماً. هذا وتواصل برامج الفدية ارتفاعها. إذ زادت بنسبة 8٪ في أمريكا الشمالية وارتفعت بنسبة 259٪ في أمريكا اللاتينية. أيضاً. زادت البرامج الخبيثة بنسبة 8٪ على أساس سنوي. في حين ارتفعت هجمات إنترنت الأشياء بنسبة 124٪ وزادت التهديدات المشفرة بنسبة 93٪.
في الشرق الأوسط. ولا سيما في دول مجلس التعاون الخليجي مثل الإمارات العربية المتحدة والمملكة العربية السعودية اللتين حرصتا على التحول إلى مستقبل رقمي بشكل مكثف. يمكن للهجمات الإلكترونية أن تقف في وجه كل هذه الجهود . وفي الوقت نفسه. أدت زيادة التهديدات إلى زيادة المخاطر. مشيرا إلى أن إجمالي عدد الهجمات الإلكترونية في الإمارات العربية المتحدة والمملكة العربية السعودية مجتمعة قفز بنسبة 25٪ في عام 2024. مقارنة بالعام السابق.
يقدم تقرير SonicWall نصف السنوي للتهديدات السيبرانية لعام 2025 معلومات مفيدة عن مجموعة من التهديدات. بما في ذلك:
- أدوات أتمتة الذكاء الاصطناعي تخفض حاجز الدخول مع زيادة تعقيد الهجمات – أصبحت هجمات تزوير الطلبات من جانب الخادم (SSRF) مصدر قلق كبير في مجال الأمن السيبراني في عام 2024. إذ شهدت زيادة كبيرة بنسبة 452٪ مقارنة بعام 2023.
- ارتفاع مذهل في هجمات اختراق البريد الإلكتروني للعمل (BEC) – ثلث جميع الأحداث السيبرانية المُبلغ عنها تقريباً كان عبارة عن هجمات اختراق البريد الإلكتروني للعمل. وقد سجلت زيادة كبيرة مقارنة بعام 2023 حيث كانت نسبتها 9 ٪ فقط.
- تصاعد هجمات برامج الفدية في عام 2024 – كانت برامج الفدية التهديد الأكبر لقطاع الرعاية الصحية. إذ استُخدمت في 95٪ من جميع الاختراقات في هذا القطاع.
- برامج الهجمات التي تستفيد من موارد النظام (LOLBins) مسألة جدية – تُعدّ هذه البرامج جزءاً لا يتجزأ من حملات البرامج الخبيثة التي لا تحتوي على ملفات. إذ يستخدم المهاجمون أدوات النظام الأصلية لتجنب ترك أي أثر. وبالتالي التهرب من الكشف عن طريق حلول تقليدية قائمة على توقيعات.
وقال المدير التنفيذي لقسم أبحاث التهديدات في SonicWall. دوغلاس ماكي: “تؤكد البيانات الواردة في تقرير التهديدات لهذا العام على حقيقة مقلقة مفادها ما يلي: تستغل الجهات الفاعلة في مجال التهديدات نقاط الضعف بسرعة البرق. بينما تستغرق المؤسسات وقتاً طويلاً جداً للاستجابة.” وأضاف قوله: “تشير النتائج التي توصلنا إليها إلى أن المؤسسات تكافح من أجل الحفاظ على سلامة أعمالها من التهديدات الإلكترونية المتزايدة باستمرار. وترسم البيانات التي نجمعها صورة واضحة للتحديات المتزايدة التي تواجهها. فبدءاً من زيادة برامج الفدية وصولاً إلى الارتفاع السريع في تهديدات إنترنت الأشياء والتهديدات المشفرة. تتعرض الشركات للخطر بشكل متزايد.”
تكنولوجيا RTDMI الحاصلة على براءة اختراع اكتشفت متغيّرات من البرامج الخبيثة “لم يسبق لها مثيل”
تكنولوجياReal-Time Deep Memory InspectionTM الخاصة بشركة SonicWall والحاصلة على براءة اختراع اكتشفت ما مجموعه 210,258 متغيّرة من البرامج الخبيثة التي “لم يسبق له مثيل”. ولا يزال مشهد التهديدات معقداً. إذ يتم اكتشاف أكثر من 630 سلالة من المتغيّرات الجديدة كل يوم.
لمعرفة المزيد عن SonicWall والحصول على النسخة الكاملة من تقرير SonicWall نصف السنوي للتهديدات السيبرانية لعام 2025. الرجاء زيارة www.sonicwall.com/threat-report
*كما ورد في تقرير Security Intelligence: كيف تقيس نجاح جهودك في إدارة التصحيحات الأمنية؟
لمحة عن سونيك وول
تقدم شركة سونيك وول خدمات أمن إلكتروني غير محدودة لعصر التوزيع الفائق في بيئة يكون فيها العمل عن بعد وغير آمن ويتطلب التنقل. تحمي الشركة المنظمات التي تستعد لأعمالها وفقاً للطبيعة الجديدة من خلال سبل حماية سلسة كفيلة بوقف الهجمات السيبرانية الأكثر مراوغة عبر مناطق مهددة غير محدودة وقوى عاملة تعمل بشكل متزايد عن بعد وعبر السحابة. تسعى شركة سونيك وول من خلال معرفة المجهول وتوفير الرؤية في الوقت الفعلي وتمكين الاقتصاد الخارق لسد فجوة أعمال الأمن السيبراني للمؤسسات والحكومات والشركات الصغيرة والمتوسطة في جميع أنحاء العالم. لمزيد من المعلومات عن الشركة. الرجاء زيارة الموقع www.sonicwall.com أو متابعة أخبار الشركة عبر صفحاتها الرسمية على مواقع تويتر ولينكد إن وفيسبوك وإنستغرام.