الأمن السيبراني في جنوب شرق آسيا على مستوى مثير للقلق

في عام 2024، نجحت حلول أمن المؤسسات من كاسبرسكي في حظر أكثر من نصف مليون محاولة للوصول إلى روابط الاحتيال المالي على أجهزة المؤسسات في المنطقة.

التصيد المالي هو أحد أشكال الهجوم الذي يستهدف البنوك وأنظمة الدفع وتجار التجزئة عبر الإنترنت بشكل مباشر. ومن خلال هذه الطريقة، يقوم المهاجمون بتصميم مواقع ويب مزيفة ذات واجهات تحاكي منصات الدفع ذات السمعة الطيبة، بهدف إغراء المستخدمين بالكشف عن معلوماتهم المالية.

كاسبرسكي تكشف عن أكثر من 500 ألف هجوم تصيد احتيالي يستهدف الشركات في جنوب شرق آسيا في عام 2024

علق السيد يو سيانغ تيونغ، المدير العام لشركة كاسبرسكي في جنوب شرق آسيا، قائلاً: "بناءً على عدد الهجمات على أجهزة المؤسسات التي رصدتها حلول كاسبرسكي، نرى أن وضع الأمن السيبراني في جنوب شرق آسيا بلغ مستوىً ينذر بالخطر. ومع توقع وصول الاقتصاد الرقمي إلى 1000 مليار دولار أمريكي بحلول عام 2030، ستصبح هذه المنطقة "بؤرةً ساخنة" لمجرمي الإنترنت، يستغلون فيها سرعة التحول الرقمي لتنفيذ أنشطة غير قانونية. لذلك، على الشركات في جنوب شرق آسيا توخي الحذر واليقظة بشكل خاص."

من يناير إلى ديسمبر 2024، اكتشفت كاسبرسكي ومنعت ما مجموعه 534,759 محاولة احتيال مالي تستهدف الشركات في جنوب شرق آسيا. وتتم هذه الهجمات، التي تستهدف كل شيء بدءًا من الشركات الصغيرة وحتى الشركات الكبرى، في المقام الأول عبر البريد الإلكتروني ومواقع الويب المزيفة وتطبيقات المراسلة ووسائل التواصل الاجتماعي والمزيد.

في عام 2024، سجلت تايلاند أعلى عدد من هجمات الاحتيال المالي التي تستهدف الشركات في المنطقة بواقع 247,560، تليها إندونيسيا بـ 85,908 ثم ماليزيا بـ 64,779. كما واجهت الشركات في فيتنام 59,450 هجومًا، في حين سجلت سنغافورة والفلبين عددًا أقل من الحالات، مع ما يقرب من 38,000 حالة في كل منهما.

وأضاف يو: "يتم استغلال التقدم السريع للذكاء الاصطناعي من قبل مجرمي الإنترنت لإنشاء مواقع ويب مزيفة أكثر تطوراً من أي وقت مضى". مع كثرة المواقع الإلكترونية المزيفة، أصبح خطر وقوع المستخدمين ضحايا للاحتيال أعلى من أي وقت مضى، في حين لا يزال استخدام الذكاء الاصطناعي للكشف عن الاحتيال ومنعه محدودًا. إضافةً إلى ذلك، تختلف خصائص كل شركة وفهمها للأمن السيبراني، مما يُصعّب تطبيق سياسات أمنية موحدة في جميع أنحاء المنطقة. وهذا يجعل المنطقة، دون قصد، هدفًا جذابًا لهجمات المكاسب المالية. لذلك، تحتاج الشركات إلى تزويد نفسها بالأدوات المناسبة وتحديث معلومات التهديدات في الوقت الفعلي للاستجابة بشكل استباقي والبقاء في صدارة المجرمين الإلكترونيين.

لتقليل خطر الوقوع ضحية للاحتيال، يوصي خبراء كاسبرسكي بما يلي:

للمستخدمين الفرديين

• افتح رسائل البريد الإلكتروني وانقر على الروابط من المرسلين الموثوق بهم فقط.
• إذا تلقيت بريدًا إلكترونيًا من عنوان صالح ولكن يبدو أن المحتوى مشبوه، فاتصل بالمرسل عبر طريقة اتصال أخرى للتحقق.
• تأكد من صحة تهجئة عنوان URL الخاص بالموقع الإلكتروني إذا كنت تشك في أنه موقع احتيالي. غالبًا ما يستخدم المحتالون أحرفًا مربكة، مثل استبدال الرقم "1" بالحرف "I" أو الرقم "0" بالحرف "O".
• استخدم حلول الأمان الموثوقة عند الوصول إلى الإنترنت. تتمتع هذه الحلول بالقدرة على الوصول إلى بيانات التهديدات العالمية، مما يساعد على اكتشاف حملات التصيد والبريد العشوائي وحظرها بشكل فعال.

للأعمال

• تنظيم دورات تدريبية منتظمة للموظفين حول الأمن السيبراني، حتى يتمكنوا من التعرف على واكتشاف الأساليب والحيل التي يستخدمها مجرمي الإنترنت في وقت مبكر.
• قم بإعداد الطبقة الأولى من الحماية مباشرة على بوابة البريد الإلكتروني الخاص بشركتك. يساعد هذا في حظر الروابط والمرفقات الضارة، حتى لو كان الموظفون لا يزالون يتلقون رسائل بريد عشوائي.
• نشر حلول أمنية قوية ومرنة، ودمج تقنية مكافحة التصيد الاحتيالي عبر جميع أجهزة العمل لضمان أقصى قدر من الأمان.

المصدر: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm