ثنائي القوة المهارات: استخبارات التهديدات و الهندسة العكسية

قد حصلت دورة الألعاب الأولمبية الصيفية 2024 على اهتمام كبير في وسائل الإعلام المتعلقة بأمن المعلومات، مثل الألعاب نفسها. كل عامين، يحاول ممثلو التهديدات من دول مختلفة الحصول على شهرة من خلال محاولة اختراق أو نجاحهم في اختراق أحد أكبر الأحداث الرياضية في العالم، مما يمنح فرق أمن المعلومات كل ما في وسعهم لمواجهة التهديدات المحتملة.

على الرغم من عدم حدوث حوادث أثرت على أكثر من 300 مباراة ميدالية عبر عشرات الأحداث الرياضية التي أقيمت في باريس، إلا أن السلطات في فرنسا أبلغت عن أكثر من 140 هجوم إلكتروني خلال دورة الألعاب الصيفية لهذا العام. من أواخر يوليو حتى церемонية الإغلاق في 11 أغسطس، سجلت وكالة الأمن السيبراني الوطنية الفرنسية (ANSSI) 119 تقريرًا عن “أحداث أمن منخفضة التأثير” و22 حادثة إضافية تم فيها استهداف أنظمة المعلومات من قبل ممثلي التهديدات. وفقًا لما ذكرته ANSSI، ركزت الهجمات بشكل رئيسي على الوكالات الحكومية بالإضافة إلى البنية التحتية الرياضية والنقل والاتصالات.

من الألعاب الأولمبية إلى المؤسسات المالية وجميع قطاعات معظم الصناعات، تحتاج المنظمات إلى أن يكون لديها فرق عمل تمتلك أفضل مهارات أمن المعلومات الممكنة. كشفت دراسة حديثة أجريت على محترفين تكنولوجيا المعلومات من قبل Pluralsight أن أفضل مهارتين مطلوبتين لمواجهة التهديدات الأمنية الناشئة الأكثر خطورة هما استخبارات التهديدات و الهندسة العكسية.

المنظمات التي تسلح نفسها بقوة عمل تتمتع بهذه الضربة المزدوجة في مجال أمن المعلومات تكون أفضل تجهيزًا لمواجهة الممثلين الضارين. عندما يتم الجمع بين تحليل التهديدات وتقارير الاستجابة (استخبارات التهديدات) مع كشف كيفية عمل البرمجيات الخبيثة وتحديد نقاط الضعف (الهندسة العكسية)، تلعب النتائج دورًا هامًا في مساعدة المنظمات على حماية أنظمتها الدفاعية.

اتخاذ إجراءات ضد التهديدات السيبرانية الجديدة والمبتكرة

يمكن استخدام استخبارات التهديدات و الهندسة العكسية معًا لتحسين برامج التخفيف من المخاطر السيبرانية وتعزيز دفاعات أمن المعلومات. المحترفون المدربون على استخبارات التهديدات و الهندسة العكسية أكثر احتمالاً من أولئك الذين يفتقرون إلى هذه المهارات لتطوير التحديثات وتنفيذ التصحيحات لتجنب المخاطر بسرعة وفعالية.

تساعد استخبارات التهديدات على الكشف المبكر والاستجابة المتحسنة للتهديدات من خلال تحليل الأنماط والمؤشرات على الاعتداء، بالإضافة إلى توفير خطط استجابة للحوادث أكثر فعالية لأفراد أمن المعلومات. تعزز الهندسة العكسية فهم أفضل للبرمجيات الخبيثة من خلال تحليل هيكلها وطرق عملها، بالإضافة إلى تطوير آليات لاكتشاف سماتها. حتى عندما تواجه تهديدات سيبرانية مبتكرة وجديدة، الفرق التي تمتلك هذه المهارات ستكون مستعدة لاتخاذ إجراءات فورية.

تظهر حوادث مثل هجوم الفدية BlackCat و هجوم Poly Network و几个 انتهاكات أمنية في قطاع الرعاية الصحية تعكس الاتجاهات المستمرة في التهديدات السيبرانية وأهمية وضع إجراءات أمنية قوية في جميع القطاعات.

الشركات التي تفتقر إلى جهودها لتحديث وتدريب فرق تكنولوجيا المعلومات لمواجهة التهديدات السيبرانية ستكون أكثر عرضة للممثلين الضارين. في عام 2023، وجدت Pluralsight أن 96% من المحترفين في تكنولوجيا المعلومات يعتقدون أن الحفاظ على مهارات الذكاء الاصطناعي هو أفضل طريقة لضمان أمن عملهم.

نظراً لذلك، تحتاج المنظمات إلى تقليل فجوة مهارات قوة العمل السيبرانية من خلال تدريب موظفيها على أحدث التكنولوجيا لتزويدتهم بالخبرة اللازمة لمواجهة الهجمات. وفقًا لتقرير من مدرسة سلون للإدارة في معهد ماساتشوستس للتكنولوجيا، تساهم سوء تكوين السحابة وبرامج الفدية المتطورة أكثر وأكثر في زيادة الهجمات السيبرانية.

مستمرة توسع مساحة التهديدات السيبرانية

مع سعى المنظمات لملء المناصب التقليدية أو إنشاء أدوار أمنية جديدة لمواجهة التهديدات، مستمرة مساحة التهديدات السيبرانية في التوسع. وفقًا لمدير المخابرات الوطنية في إدارة بايدن، زادت عدد هجمات الفدية في جميع أنحاء العالم بنسبة تصل إلى 74% في عام 2023. في شهادته أمام الكونغرس في وقت سابق من هذا العام، قالت أفريل هينز إن الكيانات الأمريكية كانت الأكثر استهدافًا في السنة الماضية، مع زيادة الهجمات في قطاعات مثل الرعاية الصحية بنسبة مئوية بين عامي 2022 و2023.

سوف تتميز المناظر السيبرانية الحالية والمستقبلية بمجموعة من التهديدات والعوامل التي تشمل دور تطوير المهارات في حماية المنظمات من الهجمات السيبرانية، من العمليات اليومية إلى الأحداث الكبيرة مثل الألعاب الأولمبية والمناسبات العامة الكبيرة والانتخابات السياسية.

في الولايات المتحدة، أصبحت قضايا أمن المعلومات المتعلقة بالانتخابات الرئاسية لعام 2024 قد حظيت بالاهتمام بعد سرقة كمية كبيرة من المعلومات السرية من حملة دونالد ترامب. على الرغم من أن عددًا قليلاً من وسائل الإعلام التي تلقت المعلومات من مصدر مجهول اخترت عدم نشر أي منها، إلا أن الضرر كان قد حدث بالفعل، بفضل جهود مخترق مجهول الهوية يُدعى “روبرت”.

لتبقى المنظمات вперед من الممثلين الضارين، أصبح من المهم الآن أكثر من أي وقت مضى بناء قوة عمل تتمتع بالمهارات الأمنية الأكثر طلبًا، مثل استخبارات التهديدات و الهندسة العكسية. في سوق العمل التنافسي الحالي، يتطلب ذلك ليس فقط توظيف وتدريب أفضل المواهب المتاحة، ولكن أيضًا تعزيز ثقافة التعلم المستمر عبر المنظمة لضمان حماية المنظمات من الهجمات السيبرانية.

يشمل ذلك الإطلاع على كيفية استخدام الذكاء الاصطناعي بشكل صحيح لاكتشاف التهديدات وأدوات الاستجابة للتهديدات الناشئة. في ظل تطورات المناظر الأمنية والسيبرانية، واعتماد الممثلين الضارين للتكنولوجيا، وفجوات مهارات أمن المعلومات في قوة العمل التكنولوجية، وجدت Pluralsight أن أكثر من 80% من المحترفين في تكنولوجيا المعلومات ي担ون من التهديدات التي يثيرها الذكاء الاصطناعي.

من خلال تعزيز الدفاعات السيبرانية باستخدام أدوات الذكاء الاصطناعي، يمكن للمنظمات تعزيز نقاط قوتها في اكتشاف التهديدات والاستجابة لها، وإدارة التهديدات، وتحديد الهويات، وكشف الاحتيال، وتوقعات التهديدات. وبالتالي، يمكن للذكاء الاصطناعي تعزيز أمن المعلومات من خلال تقديم أدوات متقدمة لاكتشاف التهديدات والاستجابة لها، وتأتمتة المهام الروتينية، وتحسين كفاءة عمليات الأمن.

وفقًا لتقرير من آي بي إم، بلغ متوسط المدخرات للتكلفة للمنظمات التي استخدمت أمن المعلومات والتحكم الآلي على نطاق واسع لأمن المعلومات ومنع الاختراقات في عام 2023 مبلغ 2.22 مليون دولار أمريكي مقارنة بالشركات التي لم تفعل ذلك. وجد التقرير أيضًا أن متوسط تكلفة اختراق البيانات على مستوى العالم يبلغ 4.8 مليون دولار أمريكي، مما يمثل زيادة بنسبة 10% عن العام السابق، وهو أعلى إجمالي للتكلفة لكل اختراق على الإطلاق. وأظهرت النتائج أيضًا أن كل ثلاث اختراقات من بينها كانت تتضمن بيانات ظل، مما يظهر أن انتشار البيانات يجعل من الصعب حمايتها.

دفاع عن الأصول الرقمية وضمان سلامة وموثوقية الأنظمة

من خلال تحديث مهارات قوة العمل وتنفيذ التكنولوجيا والممارسات المناسبة، يمكن للمنظمات حماية أصولها الرقمية وضمان سرية البيانات والشبكات. يعتبر مجال أمن المعلومات متعدد التخصصات حاسمًا لضمان تشغيل أنظمة التكنولوجيا بشكل آمن وموثوق. عندما يتم تسليح الأعمال بالمهارات الصحيحة وممارسة كيفية الاستجابة للهجمات السيبرانية المحاكاة، يمكنها إنشاء أفضل دفاع ممكن ضد مساحة التهديدات السيبرانية المتزايدة.