أربعة اتجاهات رئيسية للأمن السيبراني في عام 2025

في ظهر يوم 1 أبريل، أصدرت شركة Viettel Threat Intelligence تقريرًا عن حالة مخاطر الأمن المعلوماتي في فيتنام، وفي الوقت نفسه قدمت توقعات مهمة حول اتجاهات الأمن السيبراني في عام 2025.

2025: 4 اتجاهات رئيسية

وبناءً على ذلك، من المتوقع أن تستمر تهديدات أمن المعلومات في الارتفاع وفقًا لأربعة اتجاهات رئيسية:

أحدها هو زيادة الهجمات المبنية على الذكاء الاصطناعي . ستستغل مجموعات الهجوم الذكاء الاصطناعي لإنشاء برامج ضارة يصعب اكتشافها وبناء حملات انتحال متطورة، بما في ذلك انتحال الصوت والصورة والفيديو.

ثانيًا ، أصبحت إنترنت الأشياء (IoT) والاتصال بسلسلة الكتل أهدافًا جديدة . مع ظهور أجهزة إنترنت الأشياء وأنظمة Blockchain، سيركز المتسللون على الأجهزة ذات الحماية الضعيفة ومنصات تداول العملات المشفرة، مما يؤدي إلى مخاطر مالية وبيانات كبيرة.

ثالثًا ، تتطور برامج الفدية كخدمة (RaaS) . Ransomware هو فيروس مشفر. عندما يصيب برنامج الفدية جهاز كمبيوتر، فإنه يقوم بتشفير البيانات الموجودة على القرص أو حظر الوصول إليها. للعودة إلى الوضع الطبيعي، يجب على المستخدمين تحويل الأموال إلى الحساب لإزالة برامج الفدية.

سيستمر نمو برامج الفدية، لتصبح خدمة متاحة في كل مكان. وهذا يسمح حتى لأولئك الذين لا يمتلكون مهارات تقنية عميقة بنشر هجمات برامج الفدية، مع استخدام تقنيات تشفير أكثر تعقيدًا أيضًا.

رابعا ، البرمجيات الخبيثة التي لا تحتوي على ملفات . ستزداد الهجمات باستخدام البرامج الضارة التي تعمل مباشرة في ذاكرة الوصول العشوائي (RAM) أو الأدوات المضمنة مثل PowerShell، مما يجعل الكشف عنها والاستجابة لها أكثر صعوبة.

2024: 4 أحداث رئيسية

ويؤكد التقرير أيضًا على زيادة كبيرة في تهديدات أمن المعلومات في فيتنام بحلول عام 2024 مع 4 أحداث رئيسية:

أحد هذه الهجمات هو هجمات برامج الفدية واسعة النطاق . تستمر مجموعات برامج الفدية مثل Lockbit و Blackcat في توسيع عملياتها، مما يتسبب في أضرار جسيمة مع تشفير أكثر من 10 تيرابايت من البيانات ومطالبات فدية تصل إلى ما يقرب من 11 مليون دولار. ولا تقتصر هذه الهجمات على تشفير البيانات فحسب، بل تتضمن أيضًا سرقة المعلومات لزيادة ضغط الفدية.

ثانياً ، تتزايد تسريبات البيانات . سجلت فيتنام أكثر من 14.5 مليون حساب مكشوف، وهو ما يمثل 12% من الإجمالي العالمي. لقد أدى الارتفاع في بيع المعلومات الشخصية والوثائق الخاصة بالشركات على المنصات عبر الإنترنت إلى خلق مخاطر كبيرة للمؤسسات.

تشكل فيتنام 12% من الحسابات المعرضة للخطر على مستوى العالم.

ثالثا ، زيادة هجمات الحرمان من الخدمة الموزعة . وصل عدد هجمات الحرمان من الخدمة الموزعة (DDoS) إلى أكثر من 924 ألف هجوم، بزيادة 34% على أساس سنوي، مع هجمات كبيرة تجاوزت 1 تيرابايت في الثانية، مع التركيز على قطاعات التمويل والتكنولوجيا والخدمات العامة.

رابعا ، أصبحت أنشطة مجموعات APT أكثر تعقيدا . هجوم APT - التهديد المستمر المتقدم هو مصطلح يستخدم لوصف حملة هجوم تستخدم أحدث التقنيات وأكثرها تطوراً لمهاجمة نقاط ضعف النظام، بهدف السيطرة على النظام لأطول فترة ممكنة. استخدمت مجموعات مثل Mustang Panda وLazarus وAPT32 تقنيات جديدة مثل DLL-sideloading وRansomware وDomain Fronting لمهاجمة المؤسسات المالية والخدمات العامة والطاقة، مما تسبب في أضرار جسيمة للسمعة والأضرار المالية.

وللاستجابة بفعالية لهذه الاتجاهات، توصي شركة Viettel Threat Intelligence الشركات ببناء نظام مستمر لمراقبة واستجابة الأمن السيبراني، وتطبيق نماذج حوكمة حديثة مثل الثقة الصفرية، ومراجعة نقاط الضعف وتصحيحها بانتظام، والاستثمار في تكنولوجيا الأمن المتقدمة، وبناء ثقافة أمن المعلومات للموظفين.

يوفر تقرير "موقف مخاطر أمن المعلومات في فيتنام في عام 2024" الصادر عن شركة Viettel Threat Intelligence معلومات مفصلة حول التهديدات الحالية ويتوقع اتجاهات العام المقبل، مما يساعد الأفراد والمؤسسات على أن يكونوا أكثر استباقية في حماية أصول المعلومات.

المصدر: https://nhandan.vn/bon-xu-the-chinh-ve-an-toan-an-ninh-mang-nam-2025-post869378.html