إنترنت الأشياء والبلوك تشين يصبحان هدفين جديدين للقراصنة، مما يزيد من المخاطر المالية

من المتوقع أن تستمر تهديدات الأمن السيبراني في فيتنام في الارتفاع في عام 2025 والأعوام التالية. (المصدر: فيتنام نت)

تتزايد التهديدات السيبرانية، بما في ذلك برامج الفدية والتصيد الاحتيالي والهجمات المستهدفة، في تعقيدها. يختبئ مجرمو الإنترنت دائمًا، ويستغلون ذاتية المنظمات والشركات لتنفيذ الهجمات.

وبحسب تقرير نُشر في منتصف مارس 2025، حذر خبراء من شركة Viettel Cyber ​​​​Security من أنه في عام 2025 والوقت القادم، ستحتاج المنظمات إلى إيلاء اهتمام خاص لمنع اتجاهات الهجمات الإلكترونية الجديدة. سيستغل المتسللون الذكاء الاصطناعي لإنشاء برامج ضارة يصعب اكتشافها وتنفيذ حملات لتزييف الأصوات والصور ومقاطع الفيديو بدقة عالية.

ستزدهر برامج الفدية كخدمة (RaaS)، مما يسمح حتى للأشخاص غير الفنيين بتنفيذ الهجمات، مع تطبيق تقنيات تشفير أكثر تطوراً في نفس الوقت. علاوة على ذلك، سوف تصبح إنترنت الأشياء والبلوك تشين أهدافًا جديدة للمتسللين، في حين سيزداد أيضًا اتجاه الهجمات الخالية من الملفات، مع تشغيل البرامج الضارة مباشرة على ذاكرة الوصول العشوائي (RAM) أو من خلال أدوات مدمجة مثل PowerShell، مما يجعل من الصعب اكتشافها والتعامل معها.

تتوقع الجمعية الوطنية للأمن السيبراني (NCA) أنه في عام 2025، ستستمر فيتنام في مواجهة تحديات خطيرة تتعلق بالأمن السيبراني، خاصة عندما تحدث العديد من الأحداث الاقتصادية والسياسية والدبلوماسية المهمة. من المتوقع أن تتزايد هجمات التجسس والتخريب، مع قيام القراصنة بتوسيع أهدافهم لتشمل أنظمة التحكم الصناعية والمركبات ذاتية القيادة والطائرات بدون طيار. ستصبح تقنيات الهجوم أكثر تطوراً، مع دعم الذكاء الاصطناعي لتعزيز القدرة على اكتشاف الثغرات الأمنية واستغلالها.

إن تطوير أجهزة الكمبيوتر العملاقة والرقائق الكمومية لا يفتح العديد من الفرص فحسب، بل يفرض أيضًا تحديات كبيرة على الأمن السيبراني، وخاصة في حماية أنظمة التشفير والخوارزميات. ويؤدي ارتفاع قيمة العملات المشفرة أيضًا إلى زيادة خطر الهجمات الإلكترونية، بما في ذلك سرقة الأصول الرقمية من خلال المحافظ والبورصات والابتزاز القائم على العملات المشفرة.

وفي مواجهة هذه التحديات، أكد السيد فو نغوك سون، رئيس قسم التكنولوجيا في الوكالة الوطنية للأمن، أن الوكالات والمنظمات والشركات بحاجة إلى الاستثمار بشكل أكبر في تكنولوجيا الأمن المتقدمة. سيساعد تطبيق الذكاء الاصطناعي ومعلومات الأمن السيبراني في تحسين القدرة على اكتشاف التهديدات والاستجابة لها في وقت مبكر. وقال السيد نجوين فان كوان، نائب رئيس القسم الفني بشركة VNCS، في رأيه، إنه لحماية النظام وضمان القدرة على إصلاح المشكلات بسرعة عند الهجوم، تحتاج الوحدات إلى سيناريو استجابة وخطة طوارئ للمخاطر وخطة تعبئة الأفراد وآلية تنسيق وثيقة مع الوكالات الوظيفية.

يوصي خبراء من شركة فيتيل للأمن السيبراني الشركات والمؤسسات بالتركيز على خمس مهام رئيسية للتعامل مع تهديدات الأمن السيبراني. أولاً، من الضروري بناء نظام مستمر لمراقبة الأمن السيبراني والاستجابة له، وضمان التشغيل على مدار الساعة طوال أيام الأسبوع بدعم من الأدوات الحديثة مثل Threat Intelligence وEDR وNSM للكشف عن التهديدات في وقت مبكر. وبالإضافة إلى ذلك، فإن تطبيق نموذج حوكمة الثقة الصفرية على البنية التحتية لتكنولوجيا المعلومات وتكنولوجيا التشغيل، وإدارة الحسابات المميزة بشكل صارم، وفصل شبكة تكنولوجيا المعلومات عن الشبكة التشغيلية، من شأنه أن يساعد في تقليل مخاطر الهجوم.

بالإضافة إلى ذلك، يجب إجراء مراجعات الثغرات الأمنية وتحديثاتها بانتظام، مع إعطاء الأولوية للتعامل مع الثغرات الحرجة، مع التحكم في المخاطر من الشركاء في سلسلة التوريد. كما أن الاستثمار في تكنولوجيا الأمن المتقدمة وتنفيذ حلول مثل "إدارة سطح الهجوم الخارجي" ومركز العمليات الأمنية وتدابير مكافحة هجمات الحرمان من الخدمة الموزعة أمر ضروري أيضًا لحماية أصول المعلومات. وأخيرا، فإن بناء ثقافة أمن المعلومات من خلال التدريب المنتظم على التوعية الأمنية، وتدريبات الاستجابة للحوادث، ووضع سياسات صارمة للتحكم في الوصول على أساس مبدأ الحد الأدنى من الامتيازات سوف يساعد في تحسين الدفاعات ضد الهجمات الإلكترونية.

وبحسب خبراء الأمن السيبراني في شركة فيتيل، إذا تم تنفيذ التدابير المذكورة أعلاه بشكل متزامن، فستكون الشركات والمؤسسات قادرة على الاستجابة بفعالية لحملات الهجمات السيبرانية، وضمان استمرار الإنتاج والأنشطة التجارية، وتقليل المخاطر المتعلقة بأمن المعلومات.