الأمن السيبراني في جنوب شرق آسيا على مستوى مثير للقلق

في عام 2024، نجحت حلول أمن المؤسسات من كاسبرسكي في حظر أكثر من نصف مليون محاولة للوصول إلى روابط الاحتيال المالي على أجهزة المؤسسات في المنطقة.

التصيد المالي هو شكل من أشكال الهجمات التي تستهدف البنوك وأنظمة الدفع وتجار التجزئة عبر الإنترنت مباشرةً. يصمم المهاجمون مواقع ويب مزيفة بواجهات تحاكي منصات دفع موثوقة، بهدف خداع المستخدمين ودفعهم للكشف عن معلوماتهم المالية.

كاسبرسكي تكشف عن أكثر من 500 ألف هجوم تصيد احتيالي يستهدف الشركات في جنوب شرق آسيا في عام 2024

علق السيد يو سيانغ تيونغ، المدير العام لشركة كاسبرسكي في جنوب شرق آسيا، قائلاً: "بناءً على عدد الهجمات على أجهزة المؤسسات التي رصدتها حلول كاسبرسكي، نرى أن وضع الأمن السيبراني في جنوب شرق آسيا بلغ مستوىً ينذر بالخطر. ومع توقع وصول الاقتصاد الرقمي إلى 1000 مليار دولار أمريكي بحلول عام 2030، ستصبح هذه المنطقة "بؤرةً ساخنة" لمجرمي الإنترنت، يستغلون فيها سرعة التحول الرقمي لتنفيذ أنشطة غير قانونية. لذلك، على الشركات في جنوب شرق آسيا توخي الحذر واليقظة بشكل خاص."

من يناير إلى ديسمبر 2024، رصدت كاسبرسكي ومنعت ما مجموعه 534,759 محاولة احتيال مالي ضد شركات في جنوب شرق آسيا. ونُفذت هذه الهجمات، التي استهدفت شركات صغيرة وكبيرة، بشكل رئيسي عبر رسائل البريد الإلكتروني والمواقع الإلكترونية المزيفة وتطبيقات المراسلة ومنصات التواصل الاجتماعي وغيرها.

في عام ٢٠٢٤، سجّلت تايلاند أعلى عدد من هجمات الاحتيال المالي التي استهدفت الشركات في المنطقة، حيث بلغ ٢٤٧,٥٦٠ هجومًا، تلتها إندونيسيا بـ ٨٥,٩٠٨ هجمات، ثم ماليزيا بـ ٦٤,٧٧٩ هجومًا. كما واجهت الشركات في فيتنام ٥٩,٤٥٠ هجومًا، بينما سجّلت سنغافورة والفلبين عددًا أقل، حيث بلغ قرابة ٣٨,٠٠٠ حالة.

وأضاف يو: "يستغل مجرمو الإنترنت التقدم السريع للذكاء الاصطناعي لإنشاء مواقع ويب مزيفة أكثر تطورًا من أي وقت مضى". وأضاف: "مع وجود عدد كبير من المواقع المزيفة، أصبح خطر وقوع المستخدمين ضحايا للاحتيال أعلى من أي وقت مضى، في حين أن استخدام الذكاء الاصطناعي للكشف عن الاحتيال ومنعه لا يزال محدودًا. إضافةً إلى ذلك، تتميز كل شركة بخصائص وفهم مختلف للأمن السيبراني، مما يجعل من الصعب تطبيق سياسات أمنية موحدة في جميع أنحاء المنطقة. وهذا يجعل المنطقة، دون قصد، هدفًا جذابًا لهجمات المكاسب المالية. لذلك، تحتاج الشركات إلى تزويد نفسها بالأدوات المناسبة وتحديث معلومات التهديدات في الوقت الفعلي للاستجابة بشكل استباقي والبقاء في صدارة مجرمي الإنترنت".

لتقليل خطر الوقوع ضحية للاحتيال، يوصي خبراء كاسبرسكي بما يلي:

للمستخدمين الفرديين

• افتح رسائل البريد الإلكتروني وانقر على الروابط من المرسلين الموثوق بهم فقط.
• إذا تلقيت بريدًا إلكترونيًا من عنوان صالح ولكن يبدو أن المحتوى مشبوه، فاتصل بالمرسل عبر طريقة اتصال أخرى للتحقق.
• تحقق جيدًا من تهجئة عنوان URL الخاص بالموقع الإلكتروني إذا كنت تشك في أنه موقع احتيالي. غالبًا ما يستخدم المحتالون أحرفًا مُربكة، مثل استبدال الرقم "1" بحرف "I" أو الرقم "0" بحرف "O".
• استخدم حلول أمان موثوقة عند الوصول إلى الإنترنت. تتمتع هذه الحلول بإمكانية الوصول إلى بيانات التهديدات العالمية، مما يساعد على كشف ومنع حملات التصيد الاحتيالي والرسائل غير المرغوب فيها بفعالية.

للأعمال

• تنظيم دورات تدريبية منتظمة للموظفين حول الأمن السيبراني، حتى يتمكنوا من التعرف على واكتشاف الأساليب والحيل التي يستخدمها مجرمي الإنترنت في وقت مبكر.
• أنشئ طبقة الحماية الأولى مباشرةً عند بوابة بريدك الإلكتروني. هذا يُساعد على حظر الروابط والمرفقات الضارة، حتى لو استمر الموظفون في تلقي رسائل البريد العشوائي.
• نشر حلول أمنية قوية ومرنة، ودمج تقنية مكافحة التصيد الاحتيالي عبر جميع أجهزة العمل لضمان أقصى قدر من الأمان.

المصدر: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm