شهد عام 2016 عددا كبيرا ومتنوعا من الهجمات الإلكترونية، تراوحت بين هجمات الحرمان من الخدمة رفيعة المستوى عن طريق اختراق كاميرات الامن المتصلة بالشبكات إلى القرصنة المزعومة من مسؤولي الحزب خلال الانتخابات الأمريكية.
بالإضافة إلى الموجة المتصاعدة من خروقات البيانات، في منظمات كبيرة وصغيرة، وخسائر كبيرة في البيانات الشخصية للعامة. ولذلك مع اقتراب نهاية العام، ترصد سوفوس مدى تأثير هذه الاتجاهات على العام 2017.
زيادة هجمات "الحرمان من الخدمة" المدمرة: في عام 2016، أظهرت هجمات "ميراي" القدرة التدميرية الهائلة لهجمات الحرمان من الخدمة نتيجة استخدام أجهزة إنترنت الأشياء ذات التقنيات غير الآمنة تقنيات. واستغلت هجمات "ميراي" عدد قليل من الأجهزة والثغرات عبر استخدام تقنيات تخمين كلمات المرور الأساسية. ومع ذلك، يعتبرها مجرمو الإنترنت الوسيلة الأسهل لتوسيع نطاق الهجمات نظرًا لوجود العديد من أجهزة إنترنت الأشياء التي تعمل عبر نظام شفرة قديمة تقوم على أنظمة تشغيل ذات صيانة سيئة وبرمجيات تحمل ثغرات أمنية معروفة. وبالتالي من المتوقع استغلال تقنيات إنترنت الأشياء، واستخدام تقنيات محسنة لتخمين كلمات المرور واستهداف أجهزة إنترنت الأشياء الأكثر عرضة للخطر من هجمات الحرمان من الخدمة وربما استغلالها في استهداف الأجهزة الأخرى في الشبكة.
التحول من الاختراق الفردي الي استهداف الشبكات الاجتماعية: يفضل مجرمو الإنترنت استغلال نقاط العجز والثغرات لدي البشر. ولكن مع تطور الهجمات واستهدافها للاحتيال على المستخدمين تسعى ودفعهم إلى الوقوع ضحية للاختراق. على سبيل المثال، رسائل البريد الإلكتروني الشائعة التي تستهدف مستخدمًا بعينه عن طريق إقناعه بفوزه بمبلغ كبير من المال وللحصول علية لابد من الدخول الى الرابط وتسجيل البيانات، ويتم تحويله إلى رابط آخر يحتوي على برمجيات خبيثة بمجرد النقر والدخول إليه يتعرض للاختراق، مثل هذه النوعية من الهجمات لم تعد فعالة ولم يعد من الصعب التعرف عليها والوقوع فيها كنوع من الخطأ.
البنية التحتية للقطاع المالي في خطر كبير: استخدام حيل الاستهداف والتصيد في ازدياد مستمر. هذه الهجمات تستخدم معلومات مفصلة عن المدراء التنفيذيين للشركات لخداع الموظفين إلى الدفع للمحتالين أو تسريب البيانات. كما يُتوقع المزيد من الهجمات على البنية التحتية الهامة للقطاع المالي، مثل الهجمات المرتبطة بـ "سويفت" لربط شبكات المؤسسات والتي كلفت بنك بنغلاديش المركزي 81 مليون دولار في فبراير الماضي. سويفت اعترفت حديثًا بوجود هجمات أخرى من نفس النوع، وأنها تتوقع حدوث المزيد، مشيرة إلى رسالة تسربت لعملاء البنوك تتضمن الاتي " التهديد مستمر، متكيف ومتطور - وتم تصميمة ليدوم".
استغلال البنية التحتية للإنترنت الغير آمنة بطبيعتها: جميع مستخدمي الإنترنت يعتمدون على بروتوكولات تقليدية قديمة، والتي من المستحيل تقريبا إصلاحها أو استبدالها. هذه البروتوكولات القديمة التي ظلت لفترة طويلة بمثابة العمود الفقري لشبكات الإنترنت والأعمال التجارية عرضة للأعطال المفاجئة في أي وقت. على سبيل المثال، يمكن أن تتسبب الهجمات ضد (بروتوكولات البوابة)، في تعطيل جزء كبير من شبكة الإنترنت.
وكانت هذه واحدة من أكبر الهجمات المشهودة وأعرب منفذو هذه الهجمات عن كونها مجرد بداية ليس إلا. يمكن لمزودي خدمات الإنترنت والشركات على نطاق واسع اتخاذ بعض الخطوات للرد، ولكنها قد تبوء بالفشل في منع أضرار جسيمة إذا قرر الأفراد أو الدول استغلال الثغرات الأمنية العميقة للإنترنت.
زيادة تعقيد الهجمات: تزايد الهجمات يصاحبه العديد من العناصر التقنية والاجتماعية، والتي تعكس حذرًا، وطول مدة التحقق من نظام شبكة المؤسسة الضحية. يقوم المهاجمون بخرق العديد من الخوادم ومحطات العمل قبل الشروع في سرقة البيانات أو التصرف بعدوانية. وقد أكد الخبراء أن هذه الهجمات هي هجمات استراتيجية، وليس تكتيكية، ويمكن أن تسبب ضررًا أكبر بكثير. باختصار إنه عالم مختلف جدًا من البرمجيات الآلية والبرمجيات الخبيثة.
المصدر: دراسات وتقارير