اتجاهات IB-2022: كيف تغير وضع السوق
على الرغم من الظروف المتغيرة بسرعة في روسيا و
“في بداية عام 2022، بدا الأمر كذلك مع برامج الفديةربما يكون الأمر قد انتهى، فقد حدثت اعتقالات، وهربت بعض المجموعات، واختفى البعض الآخر وأُعيدت تسميته، "بسبب الخلافات السياسية، حدث انقسام في فريق كونتي، مما أدى إلى نشر الملفات والمراسلات الداخلية، ولكن بحلول نهاية عام 2023، اتضح أن إمبراطورية برامج الفدية لا تزال قوية وخطيرة للغاية"، يشير فاليري باولين. الرئيس التنفيذي لمجموعة-IB في روسيا ورابطة الدول المستقلة.
هناك عدة أسباب لنجاح برامج الفدية.أولاً، لا يحتاج المهاجمون إلى اختراق البنية التحتية بأنفسهم أو البحث عن ثغرات في شبكات الشركات. لديهم سوق متطور لبيع الوصول إلى شبكات الشركات. ووفقا لخبراء Group-IB، فقد تضاعفت هذه التكلفة، في حين انخفض سعر الوصول إلى النصف تقريبا. ظهور 70% من أنواع الوصول حسابات RDP وVPN المعروضة للبيع.
ثانيا، للوصول إلى الشركاتبدأت الشبكات في استخدام السجلات التي حصل عليها السارقون بشكل نشط - وهي برامج ضارة تسرق تسجيلات الدخول/كلمات المرور لخدمات SSO، وVPN، وخدمات Citrix. يقول فاليري باولين إن اللصوص أصبحوا ثاني أهم تهديد إلكتروني في عام 2022 بعد برامج الفدية.
ماذا واجهتك روسيا
حدثت تغييرات جذرية في مجال أمن المعلومات في نهاية شهر فبراير، كما يشير أنطون كوزمين، رئيس مركز مكافحة التهديدات السيبرانية Innostage CyberART:
"إننا نرى نشاطًا منسقًا لما يسمى بـ "نشطاء القرصنة" - وهم مستخدمون ليس لديهم خبرة في تنفيذ الهجمات، والذين يتصرفون وفقًا لتعليمات معينة."
كل شيء تحت تهديد السلاح
سبق أن واجهت هجمات إلكترونية أكثرفكرت البنوك والقطاعات المالية والشركات الكبيرة في سلامة الأنشطة على الإنترنت. اليوم ، أصبحت أي شركة يرتبط عملها بالإنترنت تحت السلاح - أي العمل بأكمله تقريبًا.
لقد تغير الموقف تجاه أمن المعلومات
قبل عام واحد فقط ، كان من الضروري نقل أهمية أمن المعلومات لإدارة الشركات. الآن ليس من الضروري القيام بذلك - لقد أدى الوضع الحالي وظيفته للجميع.
اليوم ، العديد من القادة لا يعرفون ذلك فقطهذا هو الأمن السيبراني - واجه العديد من الأشخاص بشكل مباشر مشكلات توفيره في مؤسساتهم. تواجه كل من الشركات الكبيرة والصغيرة هجمات DDoS ، واضطرابات في تشغيل أنظمة المعلومات ، وتسرب البيانات. ويؤكد أنطون كوزمين أن أي شركة يرتبط عملها بالإنترنت ، أي العمل بأكمله تقريبًا ، تتعرض للتهديد.
خروج الشركات الأجنبية
تغير مشهد معدات الحماية بشكل كبير ،التي يمكن استخدامها. كان لمغادرة شركات تكنولوجيا المعلومات وأمن المعلومات الأجنبية من روسيا ، مثل McAfee و PaloAlto و Microsoft و IBM و ESET و Fortinet و Cisco Systems Inc. ، تأثير قوي على السوق. أدى إنهاء الأنشطة في بلد البائعين الأجانب إلى خفض مستوى الثقة بهم من جانب الشركات الروسية ومعظمهم ليسوا على استعداد للعمل مع الحلول الأجنبية ، حتى لو استأنف مطوروهم أنشطتهم في روسيا.
استبدال الواردات
تم بناء الأعمال التجارية الروسية لسنواتالبنية التحتية القائمة على الحلول الغربية، ولكن بعد رحيل الشركات الأجنبية، فضلا عن القيود والحظر على استخدام حلولها، أنا مضطر للبحث عن مسار جديد.
تقنيات استخدمها المهاجمون عام 2022
يمكن تقسيم الهجمات الإلكترونية المسجلة في روسيا هذا العام إلى سبعة أنواع:
- هجمات رفض الخدمة (DDoS)- هذا هو النوع الرئيسي من الهجمات المستخدمة اليوم، والهدف الرئيسي منها هو تعطيل الأنظمة أو إخفاء أنواع أخرى من الهجمات السيبرانية.
- تشويهتتميز باستبدال محتويات المخترقةمصدر المعلومات ووضع عليه أي رسالة تحدي بغرض الدعاية والتسبب في الإضرار بسمعة مالك الموقع.
- رسائل البريد الإلكتروني للتصيد الاحتيالي- نوع من الاحتيال عبر الإنترنت يعتمد علىأساليب الهندسة الاجتماعية، والغرض منها هو التلاعب النفسي بالأشخاص للقيام بإجراءات معينة أو الكشف عن معلومات سرية، وفي أغلب الأحيان لسرقة بيانات البطاقة المصرفية.
- حقن البرمجيات الخبيثة (VPO)— تنفيذ البرمجيات الخبيثة في نظم المعلوماتمنظمات مختلفة بهدف اختراق البنية التحتية أو تنفيذ أعمال مدمرة (على سبيل المثال، تشفير البيانات) تستهدف البنية التحتية لتكنولوجيا المعلومات.
- تعداد الحسابات (القوة الغاشمة)لخدمات الوصول عن بعد - جوهر هذا النهجيتكون من بحث آلي متسلسل لجميع المجموعات الممكنة من الأحرف من أجل العثور على المجموعة الصحيحة من اسم المستخدم وكلمة المرور.
- المسح الآليمصادر المعلومات لغرض البحث عنهاتحتوي محيط شبكة المؤسسات على نقاط ضعف خطيرة وبرامج تم تكوينها بشكل خاطئ يمكن للمتسللين استخدامها لاختراق البنية التحتية أو تعريض أنظمة البيانات والمعلومات للخطر.
- تنفيذ التعليمات البرمجية التعسفية على خادم الويب. على سبيل المثال ، حقن SQL أو البرمجة النصية عبر المواقع (XSS). تسمح الهجمات بالوصول إلى قواعد البيانات ، بالإضافة إلى حقن التعليمات البرمجية الخبيثة في أنظمة الويب.
ومن الواضح أن الأحداث التي جرت يومالساحة السيبرانية في عام 2022 ليست سوى نتيجة للأزمة الجيوسياسية. بدأ المتسللون، جنبًا إلى جنب مع المتسللين الموالين للحكومة، في إجراء حملات مشتركة - وأصبح هذا أكثر وضوحًا في قصة هجمات DDOS الضخمة والمنسقة بشكل واضح واختراق الشركات لسرقة قواعد البيانات.
"بشكل عام، سجل هذا العام رقمًا قياسيًا مضادًا لـعدد التسريبات، وكان “الزعيم” شهر أغسطس، حيث تم نشر 100 تسريب، بما في ذلك قواعد بيانات 75 شركة روسية. نرى أن دوافع المجرمين قد تغيرت: إذا كانت قواعد البيانات المسروقة سابقًا معروضة للبيع، فهي الآن متاحة للجمهور مجانًا من أجل التسبب في الإضرار بالسمعة أو الإضرار الاقتصادي بالشركات وعملائها،" كما يشير فاليري باولين.
ماذا عن استبدال الواردات؟
تهدف أعمال البلاد اليوم إلى استبدال الوارداتالبرامج و الأجهزه. وحتى الأسعار المرتفعة للمطورين الروس لا تمنعه من شراء المنتجات المحلية. تتوقع الشركات المحلية ظهور نظائرها الروسية للمنتجات الأجنبية التي هي في مرحلة التطوير. علاوة على ذلك، فهم على استعداد لشرائها واختبارها بوظائف أضعف من نظيراتها الأجنبية. صحيح أن هناك شرطًا - من المهم تحسينه بسرعة إلى الحالة المطلوبة.
"كثير من البائعين الروس نشيطون للغايةتوسيع الخط وصقل المنتجات ، وتلقي التعليقات من العملاء ، والتي بسببها ينمو نضج الحلول. الآن هناك لاعبون جدد ، السوق ينمو. ومن المثير للاهتمام أن تقوم الشركات الكبيرة بتطوير منتجاتها ، والتي تقدمها للسوق في المستقبل ، "كما يؤكد أنطون كوزمين ، رئيس مركز Innostage CyberART Cyber Threat Countermeasures Center.
بدأ العمل الرئيسي على استبدال الوارداتبعد المرسوم الرئاسي رقم 250 "بشأن التدابير الإضافية لضمان أمن المعلومات" ورحيل البائعين الأجانب من الاتحاد الروسي، أي استحالة الشراء وتجديد التراخيص الحالية وقطع الاتصال بالخدمات السحابية ونقص دعم البائعين. وفقًا لأنطون كوزمين، إذا اتبعنا النهج الكلاسيكي لتحديث البنية التحتية، فقبل تقديم شيء جديد، من الضروري: اختبار المنتج، وتحليل وتسجيل الوظائف الضرورية، وإجراء تجربة، وبعد ذلك فقط تنفيذ الحل. وعادة ما تستغرق كل مرحلة من هذه المراحل وقتا طويلا، خاصة إذا كان الأمر يتعلق بأنظمة معقدة وحرجة، مثل أدوات أمن المعلومات (أدوات أمن المعلومات).
توقعات عام 2023
النظر في تبعية مناخ السوقالأمن السيبراني من الوضع السياسي في العالم ، فمن غير المرجح أن يتغير الوضع في الفضاء السيبراني كثيرًا. ستستمر اتجاهات عام 2022 ، ولكن قد يشتد الضغط على بعض الجبهات.
"الأخلاق في هجمات الهاكرز ستكون نهائيةنسي. إذا كان تشفير المستشفيات في وقت سابق سيئًا للغاية ، فسيصبح الآن "سيئًا ، إن لم يكن في روسيا". نظرًا للخلفية السياسية ، ستكون هناك عمليات إلكترونية أكثر احترافية (APTs) ، وسيشارك كل من الأشخاص العاديين والشركات التجارية ، كطريق محتمل إلى البنية التحتية المستهدفة أو الأضرار الجانبية. ستصبح الهجمات على سلاسل التوريد أكثر صلة ، وسيصبح بناء السلاسل نفسها أكثر صعوبة بسبب السياسة ، "كما يقول أنطون بوشكاريف ، الرئيس التنفيذي لشركة 3side.
سوف يتكثف الاتجاه نحو استبدال الواردات
خلال عام 2022 ، "أعاد المطورون بناء"حلول ، وفي وقت مبكر من العام المقبل ، من المتوقع إطلاق سوق منتجات جديدة على نطاق واسع. في الوقت نفسه ، وعلى خلفية الزيادة في عدد نظم المعلومات الجغرافية الجديدة ، ستكون هناك حاجة إلى نظام بيئي محلي مستدام. بالإضافة إلى منتجات أمن المعلومات ، يجب أن تشتمل على أجهزة وأنظمة تشغيل وبرامج تطبيقات روسية. في الوقت نفسه ، يجب عليهم التفاعل "بسلاسة" مع بعضهم البعض ، كما يؤكد أنطون كوزمين ، رئيس مركز Innostage CyberART لمواجهة التهديدات السيبرانية.
عواقب رحيل الشركات الأجنبية
لم تشعر الشركات الروسية بعد بشكل كامل برحيل الشركات الأجنبية ، لأن العديد منها تم التعاقد عليها لمدة عام مقدمًا. سيُظهر عام 2023 النتائج العملية لمغادرة البائعين الأجانب.
التدريبات السيبرانية والمضلعات السيبرانية
خلال عام 2022، العديد من الشركات بشكل مكثفوتحديث أنظمة الحماية الخاصة بهم بوسائل حماية جديدة. وفي هذا الصدد، يجب أن يكون هناك زيادة في الطلب على التدريب على العمل العملي باستخدام المعدات الأمنية الجديدة وربطها بمعدات أمنية أخرى للشركة.
خدمات دعم العمليات (الاستعانة بمصادر خارجية/التوظيف الخارجي)
وترتبط الحاجة بتوافر الموظفين المدربين لضمان الأداء الصحيح لأنظمة أمن المعلومات.
"خلال الهجمات أو الآفات ، العديد من الشركاتأدركت أن أداة الحماية المنفذة ، التي تُركت دون الاهتمام المستمر من موظف مسؤول ، تتوقف عن ضمان صحة عملها بمرور الوقت ، فهي تتطلب موظفين خاصين بها أو مستأجرين لمراقبة حالة أنظمة الحماية باستمرار "، يلاحظ أنطون كوزمين.
الاستثمارات في الأفراد
بعد العيش لمدة عام في الواقع الجديد، أدركت العديد من الشركات بوضوح أنها يجب أن تستثمر في تطوير سوق الأمن السيبراني في روسيا، ولا سيما في زيادة إمكانات الموارد البشرية.
قراءة المزيد:
تختلف فوائد فيتامين د للوقاية من السرطان حسب الوزن
تم اكتشاف مستعمرة طيور البطريق المخفية بالصدفة من الصور الفضائية
بقعة شمسية عملاقة تتجه نحو الأرض. إنه مرئي للعين المجردة