كاسبرسكي تحذر.. 82% من الشركات الصغيرة والمتوسطة في المنطقة تعرضت لهجمات سيبرانية خلال السنة الماضية

كشفت دراسة حديثة أجرتها شركة كاسبرسكي المتخصصة في الأمن السيبراني أن 82% من الشركات الصغيرة والمتوسطة في منطقة الشرق الأوسط وتركيا وإفريقيا تعرضت لحوادث أمنية سيبرانية خلال العام الماضي، في مؤشر على تصاعد المخاطر التي تواجه المؤسسات النامية بالتزامن مع توسع اعتمادها على التقنيات الرقمية.

أظهرت الدراسة، التي استطلعت آراء 1800 مختص في أمن تكنولوجيا المعلومات في الشركات الصغيرة والمتوسطة في 18 دولة، أن الشركات الصُغرى لم تعد بمنأى عن الهجمات السيبرانية، بعدما بات المهاجمون يستخدمون ضدها الأساليب والتقنيات نفسها التي يستهدفون بها المؤسسات الكبرى.

وبحسب نتائج الاستطلاع، تمكنت 14% من الشركات التي يتراوح عدد موظفيها بين 100 و 499 موظفًا من تجنب الحوادث السيبرانية خلال العام الماضي، في حين ارتفعت النسبة إلى 18% في منطقة الشرق الأوسط وتركيا وإفريقيا.

جاءت عمليات التصيد الاحتيالي في مقدمة الهجمات بنسبة 20%، تلتها عمليات استغلال ثغرات البرمجيات بنسبة 17%، ثم الهجمات عبر الوصول الخارجي من بُعد بنسبة 16%. في منطقة الشرق الأوسط وتركيا وإفريقيا، تعرضت 19% من الشركات لعمليات التصيد الاحتيالي واستغلال ثغرات البرمجيات، في حين واجهت 18% منها إساءة استخدام بيانات اعتماد ضعيفة أو مسروقة، وتعرضت 16% لهجمات الوصول الخارجي من بُعد.

كشفت الدراسة أن العنصر البشري يشكّل أحد أبرز العوامل التي تزيد فرص نجاح الهجمات السيبرانية. عدّ 24% من المشاركين أن نقص الخبرة لدى موظفي أمن تكنولوجيا المعلومات أحد أبرز عوامل زيادة مخاطر الاختراق، وأشار 23% إلى ضعف الوعي الأمني لدى الموظفين غير التقنيين.

في الشرق الأوسط وتركيا وإفريقيا، تصدر نقص الخبرة لدى اختصاصيي تكنولوجيا المعلومات وقصور سياسات أمن المعلومات قائمة العوامل المؤثرة، بنسبة 25% لكل منهما، تلاهما ارتفاع أعباء العمل على أقسام تكنولوجيا المعلومات بنسبة 24%.

تتجه غالبية الشركات الصغيرة والمتوسطة إلى تعزيز استثماراتها في الأمن السيبراني. أظهرت الدراسة أن 70% من الشركات في الشرق الأوسط وتركيا وإفريقيا تخطط لتحسين وظائف أمن المعلومات لديها. ورفعت 70% من الشركات عالميًا ميزانياتها المخصصة للأمن السيبراني هذا العام، مقابل 75% عالميًا.

وقال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة في كاسبرسكي، إن واقع التهديدات الحالي يفرض على المؤسسات إعادة النظر في استراتيجياتها الأمنية، مشيراً إلى أن الشركات النامية تواجه تحديات تتعلق بالميزانيات ونقص الكفاءات المتخصصة.

قدمت كاسبرسكي مجموعة من التوصيات للشركات الصغيرة والمتوسطة لمواجهة التهديدات السيبرانية المتنامية، من أبرزها: تطوير سياسات أمنية واضحة، وتدريب الموظفين على التعرف على الهجمات، وتحديث الأنظمة بانتظام، واستخدام حلول أمنية متقدمة تتطلب موارد أقل.