عام جديد ، تهديدات إلكترونية وأساليب ووسائل حماية جديدة

تحقق من الجلسات عند الطلب من قمة Low-Code / No-Code للتعرف على كيفية الابتكار واكتساب الكفاءات بنجاح من خلال تحسين وتوسيع نطاق المطورين المواطنين. شاهد الآن .

لا تهمل موقفك في مجال الأمن السيبراني: يحذر الخبراء من أن عام 2023 سيقدم أساليب وأنماط هجوم جديدة ، بالإضافة إلى استمرار استخدام مفضلات التهديدات الإلكترونية المثبتة.

في حين أن ما يقرب من ثلثي (63٪) ممارسو الأمن السيبراني أفادوا بإنفاقهم على الأمن السيبراني في عام 2022 أكثر مما كان عليه في عام 2021 ، تستمر الهجمات في الانتشار - والتسارع - حيث يصبح مجرمو الإنترنت أكثر دهاءًا وأن أساليبهم أصبحت أكثر فأكثر تافهة.

قال بن جونسون ، كبير مسؤولي التكنولوجيا والشريك المؤسس لشركة Obsidian Security: "الجرائم ذات الدوافع المالية مثل برامج الفدية والابتزاز وبيع رموز الوصول ستستمر في الازدياد في شعبيتها وستكون الخصوم الرئيسيين في عام 2023". "مع زيادة عدم اليقين الاقتصادي ، وكذلك الانتخابات النصفية الأخيرة وتحولات السلطة ، ستعود مجموعات مثل Anonymous وتجري مهام أهلية."

مع اقتراب موسم العطلات سريعًا وعام 2023 خلفه مباشرة ، يشارك العديد من قادة الأمن توقعاتهم بشأن مشهد التهديدات الإلكترونية وما يمكن للشركات فعله للرد.

حدث

قمة الأمان الذكية

تعرف على الدور الأساسي للذكاء الاصطناعي والتعلم الآلي في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة في 8 ديسمبر. اشترك للحصول على بطاقتك المجانية اليوم. سجل الان تزيد محيطات الأمان من Willowy من التهديدات السيبرانية

قال باتريك هار ، الرئيس التنفيذي لشركة SlashNext ، إن اتجاهات مكان العمل المتنقل ستستمر في خلق رياضات عمياء جديدة للشركات.

مع المزيد من إجراءات حماية البريد الإلكتروني ، يتجه المهاجمون بشكل متزايد إلى قنوات الاتصال الشخصية مثل LinkedIn و WhatsApp و Signal. وقال هار إن المزيد والمزيد من الناس يعملون على نفس الجهاز لأداء مهام عملهم وحياتهم الشخصية في نفس الوقت ، "وهي نقطة عمياء كبيرة".

قال إنه بمجرد تعرض المستخدم الفردي للخطر ، فإن الأمر ببساطة يتعلق باختراق جهة خارجية للمؤسسة من طرف خارجي.

قال هار: "لم يعد التهديد الأكبر لأي عمل تجاري هو سلامة الماكينة ؛ إنها حقًا عامل أمان الإنسان". "لهذا السبب ستستمر هذه الهجمات على البشر في الازدياد ، لأن البشر غير معصومين من الخطأ."

اتفق جيسون ريبولز ، رئيس أمن المعلومات بشركة Corvus Insurance ، على أن المشهد المتغير للتهديدات السيبرانية يتم تضخيمه من خلال تغيير محيط الأمان الخارجي.

"لم يعد يتم تحديد الحدود من خلال موقع شبكة المكتب ؛ فالحد الخارجي الآن غير متبلور. حيث توجد البيانات التنظيمية. لقد دخلنا عصرًا تكون فيه الشبكات بدون شكل وانتشار البيانات غير محدود تقريبًا."

ووفقًا لهار ، فإن أهم أسباب برامج الفدية هي التصيد الاحتيالي ، وبيانات الاعتماد المسروقة ، والبريد الإلكتروني الخاص بالعمل المخترق.

يمثل التهديد الداخلي أحد المجالات المهمة الأخرى للقلق ، والذي يمكن أن يكون مشكلة أكبر في فترات الانكماش الاقتصادي. يحدث ذلك عندما يستخدم الموظف ، بشكل ضار أو عن غير قصد ، وصوله المصرح به لسرقة البيانات الحساسة الخاصة بالمؤسسة أو مشاركتها أو كشفها بأي طريقة أخرى.

"في نهاية المطاف ، يجب أن تكون السياسة الأمنية دائمًا تدور حول عدم الثقة بأي شيء ،" قال هار ، "والتحقق من كل شيء." توسيع نطاق النماذج كخدمة

ستستمر برامج الفدية كخدمة (RaaS) والجرائم الإلكترونية كخدمة (CaaS) والبرامج الضارة كخدمة (MaaS) في الانتشار لأنها تقدم المتسللين ، بما في ذلك أولئك الذين لديهم مهارات قليلة أو معدومة في الترميز - وصول رخيص مسبقًا .. .