أخبار ar.wedoany.com، أطلقت شركة Positive Technologies منصة للتنبؤ بالهجمات الإلكترونية تحمل اسم "الطقس الإلكتروني" (Киберпогода)، والتي تتعامل مع المقر الرئيسي والشركات التابعة والشركاء ومطوري البرمجيات والموردين والمقاولين باعتبارهم نظامًا بيئيًا واحدًا قد يكون عرضة للاختراق. تقوم المنصة بتحليل التهديدات الخارجية وحساب التأثير التجاري المحتمل المرتبط بضعف المرونة الإلكترونية بشكل يومي، لتنتج في النهاية خطة تتضمن توصيات عملية لتقليل مستوى المخاطر.
وفقًا للشركة، يستغل المهاجمون بشكل متزايد ما يُعرف بـ"الباب الخلفي" لاختراق أطراف ثالثة تربطها علاقة ثقة مع المؤسسة المستهدفة، بدلاً من البحث عن ثغرات مباشرة في البنية التحتية للمؤسسة. ووفقًا لتحقيقات Positive Technologies في الحوادث الحقيقية التي تتعرض لها الشركات الكبرى، يُعد هذا ثاني أكثر أساليب الاختراق شيوعًا، حيث تم استخدامه في 28% من الهجمات الإلكترونية. صُممت منصة "الطقس الإلكتروني" للشركات الكبرى التي تمتلك أنظمة أمن إلكتروني ناضجة، وكذلك للشركات التي لديها شبكة شركاء متطورة، بهدف مساعدتها في مراقبة وتقييم أمان حدودها الخارجية.
تقوم المنصة بتحليل الأحداث الخارجية باستمرار، مثل تسرب البيانات أو ظهور ثغرات أمنية معلنة، وتتنبأ بسيناريوهات الهجوم بناءً على بيانات التهديدات الجديدة المقدمة من مركز خبراء الأمن التابع لـ Positive Technologies. على عكس الأساليب التقليدية التي تقتصر على تقييم أمان الحدود الخارجية، تراقب المنصة البعدين في وقت واحد: الأول هو نشاط المهاجمين، بما في ذلك المناقشات في الشبكة المظلمة وقنوات Telegram، وبيع صلاحيات الوصول إلى الشركة ومقاوليها، وظهور نطاقات التصيد، وزيادة الهجمات في قطاع معين؛ والثاني هو سطح التعرض الخارجي للنظام البيئي التجاري نفسه، أي نقاط الدخول الخارجية الجديدة أو المعدلة أو المنسية، والتي تشمل موارد الشركات التابعة والأطراف المقابلة. تتم معالجة جميع الإشارات بواسطة نموذج تعلم آلي خاص تم تدريبه باستخدام مواد يستغلها المهاجمون، ليقوم بدمج الأحداث المتفرقة في مسارات تطور محددة لهجوم محتمل.
لترتيب أولويات المخاطر، تعتمد منصة "الطقس الإلكتروني" على أحداث غير مقبولة يحددها فريق الإدارة مسبقًا. وعلى عكس أنظمة TPRM التي تقيم جودة الشركات الخارجية باستخدام الدرجات، تقوم المنصة يوميًا بإعداد تقرير عن سيناريوهات الاختراق المحتملة وخطة عمل لتعزيز الدفاعات. يتم إنشاء المواد بتنسيق قابل للنقاش على مستوى الإدارة، مع تجنب التفاصيل التقنية التي قد تعيق الفهم، مما يساعد على تسريع عملية اتخاذ القرار ووضع ميزانية أكثر فعالية للاستثمار في الأمن الإلكتروني. يتم إرسال الإشعارات الفورية للأحداث التي تتطلب استجابة عاجلة، مع توفير لوحة منفصلة لخبراء أمن المعلومات لعرض بيانات أكثر تفصيلاً عن المخاطر.
تقدر الشركة أن حجم سوق الحلول التي تهدف إلى تقليل الهجمات عبر الشركات المرتبطة والأطراف المقابلة في روسيا سيصل إلى ما بين 5.5 و 6.6 مليار روبل خلال ثلاث سنوات. هذا السوق حاليًا في مرحلة تكوين مبكرة، ويشمل نطاق الحساب الشركات المتوسطة والكبيرة في قطاعات الصناعة والطاقة والنفط والغاز والمالية والتجزئة والنقل والاتصالات وتكنولوجيا المعلومات (بما في ذلك الطلبات الحكومية) والأدوية، مع الأخذ في الاعتبار استعداد وقدرة المؤسسات على شراء حلول تقييم المخاطر الإلكترونية على مستوى مجلس الإدارة. تخطط Positive Technologies للحصول على حصة لا تقل عن 12% من هذا السوق.
صرّح فاديم سولوفيوف، رئيس قسم التنبؤ بالهجمات في Positive Technologies، بأن هذا المنتج يغير المفاهيم التقليدية لأساليب التنبؤ بالهجمات، ويمكن استخدامه لتقييم مدى اهتمام المهاجمين بالشركة، ومستوى حماية المؤسسات المرتبطة بها، والأهداف التي قد يسعى المهاجمون لتحقيقها من خلال الهجوم، وبالتالي تحديد المخاطر ذات الأولوية من بين العديد من التهديدات، واتخاذ الإجراءات الأكثر منطقية لمنع الأحداث غير المقبولة المرتبطة بنواقل الهجوم الخارجية.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
