الأمن السيبراني في جنوب شرق آسيا على مستوى مثير للقلق

في عام 2024، نجحت حلول أمن المؤسسات من كاسبرسكي في منع أكثر من نصف مليون محاولة للوصول إلى روابط الاحتيال المالي على أجهزة المؤسسات في المنطقة.

التصيد المالي هو شكل من أشكال الهجوم يستهدف البنوك وأنظمة الدفع ومتاجر التجزئة الإلكترونية مباشرةً. يصمم المهاجمون مواقع ويب مزيفة بواجهات تحاكي منصات دفع موثوقة، بهدف إغراء المستخدمين بالكشف عن معلوماتهم المالية.

كاسبرسكي تكشف عن أكثر من 500 ألف هجوم تصيد احتيالي يستهدف الشركات في جنوب شرق آسيا في عام 2024

علق السيد يو سيانغ تيونغ، المدير العام لشركة كاسبرسكي في جنوب شرق آسيا، قائلاً: "بناءً على عدد الهجمات على أجهزة المؤسسات التي رصدتها حلول كاسبرسكي، نرى أن وضع الأمن السيبراني في جنوب شرق آسيا بلغ مستوىً ينذر بالخطر. ومع توقع وصول الاقتصاد الرقمي إلى 1000 مليار دولار أمريكي بحلول عام 2030، ستصبح هذه المنطقة "بؤرةً ساخنة" لمجرمي الإنترنت للاستفادة الكاملة من سرعة التحول الرقمي وتنفيذ أنشطة غير قانونية. لذلك، يجب على الشركات في جنوب شرق آسيا توخي الحذر واليقظة بشكل خاص."

من يناير إلى ديسمبر 2024، اكتشفت كاسبرسكي ومنعت ما مجموعه 534,759 محاولة احتيال مالي استهدفت شركات في جنوب شرق آسيا. ونُفذت هذه الهجمات، التي استهدفت شركات صغيرة وكبيرة، بشكل رئيسي عبر رسائل البريد الإلكتروني والمواقع الإلكترونية المزيفة وتطبيقات المراسلة ومنصات التواصل الاجتماعي وغيرها.

في عام ٢٠٢٤، سجّلت تايلاند أعلى عدد من هجمات الاحتيال المالي التي استهدفت الشركات في المنطقة، حيث بلغ ٢٤٧,٥٦٠ هجومًا، تلتها إندونيسيا بـ ٨٥,٩٠٨ هجمات، ثم ماليزيا بـ ٦٤,٧٧٩ هجومًا. كما واجهت الشركات في فيتنام ٥٩,٤٥٠ هجومًا، بينما سجّلت سنغافورة والفلبين عددًا أقل من الحالات، حيث بلغ عدد الهجمات في كل منهما حوالي ٣٨,٠٠٠ هجوم.

وأضاف السيد يو: "يستغل مجرمو الإنترنت التقدم الملحوظ في مجال الذكاء الاصطناعي لإنشاء مواقع إلكترونية مزيفة أكثر تطورًا من أي وقت مضى. ومع وجود عدد كبير من المواقع الإلكترونية المزيفة، فإن خطر وقوع المستخدمين ضحايا للاحتيال أعلى من أي وقت مضى، في حين أن استخدام الذكاء الاصطناعي لكشف عمليات الاحتيال ومنعها لا يزال محدودًا. علاوة على ذلك، تتميز كل شركة بخصائص وفهم مختلف للأمن السيبراني، مما يجعل من الصعب تطبيق سياسات أمنية متزامنة في جميع أنحاء المنطقة. وهذا يجعل المنطقة، دون قصد، هدفًا جذابًا للهجمات المالية. لذلك، تحتاج الشركات إلى تزويد نفسها بالأدوات المناسبة وتحديث معلومات التهديدات في الوقت الفعلي للاستجابة بشكل استباقي والبقاء في صدارة المجرمين الإلكترونيين."

لتقليل خطر الوقوع ضحية للاحتيال، يقدم خبراء كاسبرسكي التوصيات التالية:

للمستخدمين الفرديين

• افتح رسائل البريد الإلكتروني وانقر على الروابط من المرسلين الموثوق بهم فقط.
• إذا تلقيت بريدًا إلكترونيًا من عنوان صالح ولكن المحتوى يبدو مشبوهًا، فاتصل بالمرسل عبر طريقة اتصال أخرى للتحقق.
• تحقق جيدًا من تهجئة عنوان URL لأي موقع إلكتروني إذا كنت تشك في أنه موقع احتيالي. غالبًا ما يستخدم المحتالون أحرفًا مُربكة، مثل استبدال الرقم "1" بحرف "I" أو الرقم "0" بحرف "O".
• استخدم حلول أمان موثوقة عند الوصول إلى الإنترنت. تتمتع هذه الحلول بإمكانية الوصول إلى مصادر بيانات التهديدات العالمية، مما يساعد على كشف ومنع حملات التصيد الاحتيالي والرسائل غير المرغوب فيها بفعالية.

للشركات

• تنظيم دورات تدريبية منتظمة للموظفين حول الأمن السيبراني، حتى يتمكنوا من التعرف على واكتشاف الأساليب والحيل التي يستخدمها مجرمي الإنترنت في وقت مبكر.
• أنشئ طبقة الحماية الأولى مباشرةً عند بوابة بريدك الإلكتروني. هذا يُساعد على حظر الروابط والمرفقات الضارة، حتى في حال استمرار تلقّي الموظفين للرسائل غير المرغوب فيها.
• نشر حلول أمنية قوية ومرنة، ودمج تقنية مكافحة التصيد الاحتيالي عبر جميع أجهزة العمل لضمان أقصى قدر من الأمان.

المصدر: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm