تقرير فورتينت للتهديدات النصف الثاني 2023: رؤى رئيسية وتوصيات

يقوم BTW Media بملف تعريف تقرير فورتينت للتهديدات النصف الثاني 2023: رؤى رئيسية وتوصيات لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• نشرت فورتينت تقريرها حول مشهد التهديدات العالمي للنصف الثاني من عام 2023، مسلطة الضوء على زيادة الهجمات المستهدفة ببرامج الفدية والمسح في القطاعين الصناعي وتكنولوجيا التشغيل.
• أقل من 9% من ثغرات الأجهزة الطرفية تم استهدافها، لكن القطاع الصناعي تعرض لـ 44% من هجمات برامج الفدية.
• خلال RSAC 2024، سيناقش الخبراء الشفافية الجذرية في الأمن السيبراني، مع التركيز على التعاون والمسؤولية بين القطاعات.

فورتينت، الشركة الرائدة عالميًا في الأمن السيبراني التي تجمع بين الشبكات وحلول الأمن، كشفت عن تقرير مختبرات FortiGuard حول مشهد التهديدات العالمي للنصف الثاني من عام 2023.

تهديدات متزايدة واستغلالات متسارعة

يقدم هذا التقرير نصف السنوي نظرة عامة على مشهد التهديدات الديناميكي من يوليو إلى ديسمبر 2023، مسلطًا الضوء على الاتجاهات الناشئة مثل زيادة الهجمات المستهدفة ببرامج الفدية والمسح في القطاعين الصناعي وتكنولوجيا التشغيل (OT).

يكشف التقرير عن إحصائيات مقلقة، تشير إلى أن المهاجمين الإلكترونيين يشنون هجمات بعد 4.76 يومًا فقط من الكشف العام عن الثغرات الجديدة.

يمثل هذا تصعيدًا كبيرًا مقارنة بالفترة السابقة، مما يسلط الضوء على الحاجة الملحة للموردين لتصحيح الثغرات بسرعة والكشف عنها بشفافية لعملائهم لمنع أي استغلال.

اقرأ أيضًا:IBM وFortinet تطلقان جدار حماية أمني من الجيل الجديد لـ IBM Cloud

القطاعات الصناعية المحاصرة

تستمر الثغرات القديمة، حيث تكتشف جميع المنظمات تقريبًا استغلالات، مما يؤكد الحاجة إلى بروتوكولات تصحيح قوية.

من المدهش أن أقل من 9% من ثغرات الأجهزة الطرفية تم استهدافها، لكن القطاع الصناعي تعرض لـ 44% من هجمات برامج الفدية.

تظهر شبكات الروبوتات، بما في ذلك الجديدة مثل AndroxGh0st وPrometei، مرونة، حيث تستغرق في المتوسط 85 يومًا لوقف الاتصالات بعد اكتشافها.

يتناول التقرير أنشطة مجموعات التهديد المستمر المتقدم (APT)، حيث لوحظ أن 38 من أصل 143 مجموعة مدرجة من قبل MITRE نشطة.

من أبرزها Lazarus Group وKimusky وAPT28، مما يشير إلى تهديد مستمر من جهات حكومية.

تكشف المناقشات في الويب المظلم عن تركيز على استهداف القطاع المالي، مع أكثر من 3000 خرق للبيانات و850 ألف بطاقة دفع معروضة للبيع.

اقرأ أيضًا:HGC Macroview تفوز بجائزة Top Advanced Partner من Fortinet

الدعوة إلى العمل الجماعي

ردًا على هذه التهديدات المتزايدة، سيجتمع خبراء القطاع في RSAC 2024 لمناقشة ضرورة الشفافية الجذرية في الأمن السيبراني.

يشمل المشاركون في الجلسة كارل ويندسور من Fortinet، ومايكل دانيال من تحالف التهديدات السيبرانية، وكبار المسؤولين من DHS-CISA ووزارة الأمن الداخلي الأمريكية، وسيستكشفون استراتيجيات العمل الجماعي ضد الجرائم الإلكترونية.

تؤكد Fortinet على أهمية التعاون والشفافية بين القطاعات، وتحث المنظمات على توحيد قواها مع CERTs والجهات الحكومية والأوساط الأكاديمية.

من خلال الابتكار المستمر والشراكات مع هيئات قطاعية مثل تحالف التهديدات السيبرانية والإنتربول، يمكن تعزيز المرونة الجماعية في مواجهة التهديدات الإلكترونية، وبالتالي عكس مسار الجريمة الإلكترونية على مستوى العالم.

حول مختبرات FortiGuard

مختبرات FortiGuard، ذراع استخبارات التهديدات التابع لـ Fortinet، تجمع خبراء في مطاردة التهديدات وباحثين ومحللين من جميع أنحاء العالم.

بالاعتماد على الذكاء الاصطناعي وشبكات استشعار واسعة، توفر استخبارات تهديدات قابلة للتنفيذ وتحديثات أمنية لحماية العملاء من التهديدات الإلكترونية المتطورة باستمرار، وتقدم رؤى لتحسين فهمهم واستراتيجياتهم الدفاعية.

حول Fortinet

Fortinet هي شركة رائدة عالميًا في الأمن السيبراني، تقدم خدمات تكنولوجية تجمع بين قدرات الشبكات والأمن.

بمهمة تأمين المستقبل الرقمي، تمكن Fortinet المؤسسات من التنقل بثقة في مشهد التهديدات المتطور باستمرار، وحماية شبكاتها وبياناتها ومستخدميها من التهديدات الإلكترونية المتطورة.