ما هو السيو؟

ملخص: في حين أن عام 2020 يحمل المزيد من الوعود بتكنولوجيا الإنترنت ، فإن التهديدات تبدو أكبر. هذه ستة تنبؤات مهمة تتعلق بالأمن السيبراني يجب عليك الانتباه إليها في 20202019 كانت سنة مثيرة للاهتمام للأمن السيبراني .

زادت هجمات Ransomware ، وأصبح المتسللين أكثر جرأة في استهداف حكومات الولايات والحكومات المحلية - حيث يتعين على الحكومات أن تتصالح مع الواقع القاسي المتمثل في ضرورة دفع الفدية المطلوبة.

عندما بدا أن الأمور لا يمكن أن تزداد سوءًا ، في أحد أكبر عمليات تسرب البيانات من منظمة واحدة ، اندلعت الأخبار باكتشاف أربعة تيرابايت من بيانات المستخدم التي تؤثر على 4 مليارات حساب مستخدم (و 1.2 مليار فرد فريد) على خادم Elasticsearch أواخر هذا العام.

التكنولوجيا تتحرك بسرعة! البقاء في المقدمة مع
تكنوبيديا(اشترك)

هل يمكن أن يكون عام 2020 أسوأ؟

في حين أن عام 2020 يحمل المزيد من الوعود بتكنولوجيا الإنترنت ، فإن التهديدات تبدو أكبر. فيما يلي ستة توقعات للأمن السيبراني يجب الانتباه إليها في عام 2020.

سيكون هناك ارتفاع في الهجمات المستهدفة والفدية الفدية

واحدة من أهم توقعات الأمن السيبراني لعام 2020 هو أنه سيكون هناك ارتفاع في هجمات الفدية ؛ ليس فقط هجمات الفدية المتوسطة الخاصة بك ولكن النوع المتطور من الهجمات.

هجمات الفدية اكتسبت  سمعة سيئة في عام 2017 وذلك بسبب WannaCry و هجمات NotPetya ،

الهجمات لطلب الفدية تتراجع من العام الماضي بسبب ازدياد التوعية ومانتج عنها من معرفة الناس باساليب الهجمات

عام 2019 أظهر تجدد لهجمات الفدية. في عام 2019 وحده ، قدرت هجمات الفدية على الشركات حوالي 11 مليار دولار . والأهم من ذلك ، يبدو أن الحكومات والشركات الكبرى هي الهدف الرئيسي ، حيث وقعت أكثر من 70 وكالة حكومية أمريكية ضحية لهجمات الفدية.

بينما حاول العديد من المستخدمين إحباط هجمات Ransomware عن طريق أتمتة عملية النسخ الاحتياطي وضمان مزيد من النسخ الاحتياطية الثابتة ، يتم تطوير سلالات أحدث من Ransomware تستبق هذه التدابير. تستهدف هذه الإصدارات المتقدمة من Ransomware الظل وملفات النسخ الاحتياطي ، مما يجعل من المستحيل استعادة البيانات على الأجهزة المتأثرة.

Ryuk ransomware هو مثال حديث على هجوم Ransomware يستخدم هذا النهج ، ويمكنك أن تتوقع زيادة في هذا النوع من الهجوم في عام 2020.

سوف تصبح Deepfakes تهديدًا أكبر - سياسيًا وتجاريًا على حد سواء

ستستغرق دقيقة واحدة لمشاهدة الفيديو التالي:

مثل العديد من الأشخاص الذين شاهدوا الفيديو أعلاه ، ربما افترضت في البداية أن مارك زوكربيرج كان يتحدث في هذا الفيديو - إلا أنه لم يكن كذلك.

بدلاً من ذلك ، هذا فيديو استخدم شبيه Zuckerberg بالمرور عبر رسالة منشئ الفيديو. هذا النوع من الفيديو يسمى deepfake .

كان التدخل الأجنبي في الانتخابات باستخدام التكنولوجيا الرقمية موضع نقاش عاطفي منذ انتخابات عام 2016 ، لكن هناك شيءًا أكثر أهمية يتشكل مع توجّهنا نحو الانتخابات الرئاسية الأمريكية لعام 2020: صعود الأعماق.

بينما اكتسبت deepfakes مبدئيًا شعبية كأداة تُستخدم لإنشاء محتوى إباحي مشهور دون موافقتها ، بالإضافة إلى الانتقام للإباحية ، يتم استخدامها بالفعل كعنصر من عناصر التلاعب السياسي.

ومن الأمثلة البارزة على ذلك شريط فيديو تم التلاعب به من رئيسة مجلس النواب الأمريكي نانسي بيلوسي تم إصداره ومشاركته في أوائل عام 2019 . تم التلاعب بالفيديو لجعل خطاب بيلوسي مغمورًا لجعلها تبدو في حالة سكر. شاركه على نطاق واسع وشاهده الملايين ، وقد اعتقد الكثيرون أنه صحيح.

كانت شخصيات سياسية بارزة أخرى ، بما في ذلك الرئيس الأمريكي دونالد ترامب والرئيس الأمريكي السابق باراك أوباما ، ضحية مصادمات ، ويمكننا أن نتوقع أن يتم تسليح هذه التكنولوجيا الإلكترونية على نطاق واسع للتلاعب في انتخابات 2020.

سيصبح Deepfakes تهديدًا إلكترونيًا أكبر في عام 2020 ، ليس فقط في انتخابات الولايات المتحدة لعام 2020 ، بل يستخدم أيضًا لتحقيق أهداف سياسية أخرى على المستوى الدولي. مع توقع Forrester بالفعل أن عمليات الاحتيال في لعبة deepfake ستتجاوز 250 مليون دولار في عام 2020 ، لن يتم أيضًا تجنب الشركات.

عمليات إنترنت الأشياء المآثر الأمنية سوف تزيد بشكل كبير

إنترنت الأشياء (تقنيات عمليات) الرسم البياني تبدو جيدة على السطح:

ما لا تحب ان تعرفة؟ من المتوقع أن يتجاوز عدد الأجهزة المتصلة 30 مليار جهاز في عام 2020 - أو حوالي ضعف ما كان عليه في عام 2015.

على الرغم من أن النمو في اعتماد أجهزة إنترنت الأشياء لم يكن مذهلًا ، إلا أن الحقيقة التي يبدو أنه لم يتم الإبلاغ عنها هي مقدار الإمكانات التي تتركها هذه الأجهزة للمتسللين لاستغلالها ومدى عدم استعداد معظم المستخدمين والمطورين لحماية أجهزة إنترنت الأشياء.

وفقًا لتقرير صادر عن Kaspersky Labs ، كان هناك أكثر من 105 مليون هجوم على أجهزة إنترنت الأشياء في النصف الأول من عام 2019 وحده. بالنسبة للمنظور ، فهذه هجمات تسع مرات أكثر من تلك التي في النصف الأول من عام 2018.

ستتم إضافة حوالي 6 مليارات جهاز متصل جديد في عام 2020. وهو ضعف ما تمت إضافته في عام 2019. مع هذه الإضافات الجديدة ، بالإضافة إلى المتسللين الذين يدركون إمكانات أجهزة إنترنت الأشياء ، يمكنك أن تتوقع زيادة كبيرة في هجمات إنترنت الأشياء في عام 2020.

شركة 5G  ستصبح الحدود التالية في هجمات الأمن السيبراني

سيطر الضجيج حول 5G على معظم النقاش حول التكنولوجيا الناشئة في عام 2019. ومع اقتراب عام 2020 ، وبدأنا في رؤية المزيد من عمليات نشر 5G ، يمكنك أن تتوقع أن يبدأ المتسللون في التركيز أكثر على استغلال التكنولوجيا. (اقرأ جميع أسئلتك حول 5G - الإجابة .)

تتعرض الأجهزة المتصلة للخطر بشكل خاص ، وحقيقة أن 5G تتشكل لتصبح بروتوكولًا أساسيًا في عالمنا المترابط بشكل متزايد ، ستجعله هدفًا رئيسيًا - ليس فقط من المتسللين ذوي المستوى الصغير ولكن أيضًا من الجهات الحكومية - لتعطيل الأنشطة الاقتصادية.

المهاجمون السيبرانية سيولون المزيد من الاهتمام للذكاء الاصطناعي

لقد تحدثنا عن الأعماق باعتبارها تهديدًا سيبرانيًا كبيرًا يجب الانتباه إليه في عام 2020 ، وكمثال على ما يحدث عندما يقرر الممثلون السيئون الانتباه إلى الذكاء الاصطناعي (AI).

في عام 2020 ، يمكنك أن تتوقع رؤية المزيد من حالات المتسللين الذين يستخدمون الذكاء الاصطناعي لتحقيق أهدافهم الشائنة. من المرجح أن تستثمر الجهات الحكومية ذات الجيوب الكبيرة على وجه الخصوص الكثير من المال في الاستفادة من الذكاء الاصطناعي والتعلم الآلي (ML) لاكتشاف نقاط الضعف في التطبيقات والتقنيات واستغلالها.

سواء أكان ذلك من خلال استخدام deepfakes أو عمليات التصيد العشوائي التي تعمل بالطاقة AI أو أنواع أخرى من الاختراقات التي تدعم AI ، فإن المتسللين سوف يستفيدون من كميات هائلة من البيانات التي يمكن الوصول إليها بسهولة لإطلاق هجمات الكترونية مدعومة من AI.

ستصبح السحابة أكثر عرضة للاستغلال الأمني

من المتوقع أن تقوم مراكز البيانات السحابية بمعالجة 94٪ من أعباء العمل بحلول عام 2020.

بمعنى آخر ، مراكز البيانات التقليدية في طريقها إلى الانقراض تدريجياً ؛ ومع زيادة تبني التكنولوجيا السحابية ، تزداد التحديات الأمنية. أظهرت الأبحاث أن نقاط الضعف في الحوسبة السحابية في النصف الأول من عام 2019 زادت بنسبة 46 ٪ مقارنة بالفترة نفسها من العام الماضي وبنسبة 240 ٪ مقارنة بالفترة نفسها قبل عامين.

تظهر الأبحاث التي أجرتها شركة سيمانتيك أيضًا أن عددًا متساوًا تقريبًا من المنظمات التي انتقلت إلى السحابة تكافح مع الأمن. يبدو أن 83٪ من المؤسسات لا تملك العمليات الصحيحة لإدارة الحوادث الأمنية بفعالية وبالتالي تفشل في معالجة جزء كبير من الحوادث الأمنية.

بينما يزداد اعتماد تقنية السحابة ، فإن فعالية الناس في تأمين البنية التحتية السحابية لا تزداد بهذه السرعة. في عام 2020 ، يمكنك أن تتوقع أن تقرأ المزيد عن خروقات الأمان السحابية مع زيادة الاعتماد

على تقنية السحابة.