كاسبرسكي: ارتفاع هجمات برامج التجسس على المؤسسات في منطقة الشرق الأوسط بنسبة 11.8%

ارتفعت نسبة المستخدمين الذين تمت مهاجمتهم ببرامج التجسس في الشرق الأوسط بنسبة 11،8% في بداية 2023، من الربع الأخير 2022 إلى الربع الأول 2023، وتحديداً على البلدان التالية خلال نفس الفترة الزمنية.

وأبلغت قطر (23.8%) ومصر (22.7%) والإمارات العربية المتحدة (10.1%) والكويت (7.8%) والمملكة العربية السعودية (4.5%) عن زيادة في هجمات برامج التجسس.

ولا تزال برامج التجسس تشكل تهديداً لمستخدمي أنواع مختلفة من الأجهزة، بما في ذلك أجهزة العميل منخفضة الأداء.

ويتم استخدام هذه الفئة من الأجهزة في شبكات الشركات حول العالم، لإعداد مساحات عمل بكلفة أقل بكثير مما هي عليه عند استخدام أجهزة الكمبيوتر المحمولة أو أجهزة سطح المكتب التقليدية (أجهزة العميل كثيفة الأداء). 

ويمكن أن يكون جهاز العميل منخفض الأداء والمثبت على نظام تشغيل تقليدي (مثل "لينوكس" أو "ويندوز") مستهدفاً بأنواع مختلفة من الهجمات، بما في ذلك برامج التجسس، وإذا تعرض للاختراق، يتم استخدامه نقطة دخول إلى شبكة الشركة بأكملها، أو للحصول على البيانات السرية، والتحكم في الأجهزة الأخرى على الشبكة، وتشغيل البرامج الخبيثة. 

وبناءً على بيانات كاسبرسكي، يوجد هناك ما يزيد عن 60 نقطة ضعف في هذه الأجهزة، ويمكن إساءة استغلالها من قبل مجرمي الإنترنت.

واستجابة للتهديدات الإلكترونية المتقدمة، تروج كاسبرسكي لنهج المناعة السيبرانية. ويوفر حل Kaspersky Secure Remote Workspace بنية تحتية لأجهزة العميل منخفضة الأداء، بطريقة يمكن إدارتها ووفق عملية تم إنشاؤها بالاعتماد على مبدأ التصميم الآمن، ونهج المناعة السيبرانية الذي يجعلها أكثر صموداً في مواجهة الهجمات الإلكترونية، مقارنة بأجهزة العميل التقليدية.

وإلى جانب "سينتيرم"، الشركة العالمية المنتجة لأجهزة العميل منخفضة الأداء، تنتج كاسبرسكي أول جهاز عميل من هذا النوع في العالم معزز بالمناعة السيبرانية، ولا يتطلب أدوات حماية إضافية من الفيروسات. ويكمُن جوهر الحل في نظام التشغيل KasperskyOS من نوع microkernel المملوك للجهة المطورة. 

وتستبعد أجهزة العميل منخفضة الأداء من كاسبرسكي إمكانية استغلال مجموعة واسعة من نقاط الضعف الشائعة في الأجهزة التقليدية الأخرى. وهناك مكون آخر من هذا الحل، وهو وحدة تحكم الإدارة الموحدة التي تحل مشكلة إدارة ومراقبة البنية التحتية لجهاز العميل منخفض الأداء.

وعميل منخفض الأداء مبني على نظام التشغيل KasperskyOS، ويعتبر جزءاً من الحل الذي طورته كاسبرسكي Kaspersky Secure Remote Workspace

أما الحل الآخر، وهو Kaspersky Secure Remote Workspace فيعتبر مناسباً للعديد من المجالات، حيث يتم استخدام عدد كبير من محطات العمل ذات المهام المماثلة، ومجموعة قياسية من التطبيقات لدى القطاع العام والمؤسسات التعليمية والإنتاج، وقطاعات الوقود والطاقة والرعاية الصحية، والمؤسسات المالية، وتجارة التجزئة، وغيرها الكثير.

فيكتور إيفانوفسكي: لقد اكتسبت أجهزة العميل منخفضة الأداء إقبالا عاليا خلال السنوات الماضية

وقال فيكتور إيفانوفسكي، رئيس تطوير الأعمال في نظام التشغيل KasperskyOS: "لقد اكتسبت أجهزة العميل منخفضة الأداء إقبالاً عالياً خلال السنوات الماضية، خاصة بعد الجائحة، حيث كانت الشركات تبحث عن طرق فعالة من حيث التكلفة لإنشاء أماكن عمل عن بعد. 

ويعتقد الكثيرون أيضا أنها آمنة للاستخدام، وأقل عرضة للبرامج الخبيثة من الأجهزة التقليدية. ومع ذلك، فإن هذا الاعتقاد ليس أكثر من خرافة؛ فأجهزة العميل منخفضة الأداء التي تقوم بتشغيل أنظمة تقليدية تكون عُرضة للخطر. 

ويظهِر بحثنا الداخلي أنه يمكن اختراقها بأداة بسيطة في أقل من 10 دقائق، واستخدامها للتجسس على المستخدمين، والحصول على البيانات السرية".

وأضاف: "ونعتقد أن مستقبل تطوير أجهزة العميل منخفضة الأداء يجب أن تحدده المناعة السيبرانية، وتكون الهجمات التي تستهدف نظاماً معززاً بالمناعة السيبرانية غير فعالة؛ لأنها قادرة على مواصلة العمل حتى في البيئة العدوانية، ويمكنها منع هجمات المهاجمين المحتملين".

فيكتور إيفانوفسكي رئيس تطوير الأعمال في نظام التشغيل KasperskyOS

نبذة عن حل Kaspersky Secure Remote Workspace

يعتبر Kaspersky Secure Remote Workspace (KSRW) أحد الحلول المثالية التي يمكن الاعتماد عليها لبناء بنية تحتية لأجهزة العميل منخفضة الأداء، تكون مُدارة وفعالة بالاعتماد على المناعة السيبرانية، كما تستند إلى نظام التشغيل KasperskyOS من فئة microkernel للاتصال الآمن بأجهزة سطح المكتب البعيدة. 

وتعتمد أجهزة العميل منخفض الأداء باعتبارها جزءاً من حل المناعة السيبرانية، على نهج كاسبرسكي لإنشاء حلول تكنولوجيا المعلومات، مع ضمان الحماية المدمجة ضد التهديدات الإلكترونية. وفي العام 2022، حصل الحل ذاته على جائزة الإنجازات العلمية والتكنولوجية الرائدة عالمياً على الإنترنت، والتي تُمنح للإنجازات العلمية والتكنولوجية الكبيرة في مجال تكنولوجيا المعلومات والحلول المبتكرة والتطورات المرموقة. 

وتضم لجنة التحكيم الفائزين بجائزة "تورينغ" وأعضاء الأكاديمية الأوروبية والأكاديمية الأمريكية للفنون والعلوم، وأكاديميين من الأكاديمية الصينية للعلوم، والأكاديمية الصينية للهندسة.