وزاد عدد التهديدات الإلكترونية المحددة من مختلف الأنواع في بيلاروس في عام 2026

وفي عام 2026، ازداد في بيلاروس عدد التهديدات الإلكترونية المحددة من مختلف الأنواع. وقد ذكر ذلك خبراء في منتدى " الأمن الحاسوبي 2027 " ، وهو يكتب " بلتا " .

According to Kaspersky, approximately one in three organizations in Belarus faced local threats in 2026. وتشمل هذه البرامج البرمجيات التي تصل إلى الحواسيب، ولا سيما من خلال وسائط الإعلام التي يمكن نقلها وملفات التركيب. وبالإضافة إلى ذلك، تضاعف عدد حالات الكشف عن الفدية ثلاث مرات. وواجه 28 في المائة من المستخدمين في بيلاروس تهديدات مختلفة على شبكة الإنترنت.

منطقة بارزة هي التجسس الإلكتروني Such attacks can be aimed at a long-term visible presence in the corporate network and obtaining information about the organization. According to experts, in the region there are complex groups that attack organizations of the public sector, industry and financial sphere.

In one of the latest waves of attacks linked to the GOFFE group, experts counted more than 120 potential victims. ولاختراق المنظمة، استخدم المهاجمون، في جملة أمور، رسائل منفردة للتلف. وقد أُنشئ مضمونها ووثائق فكها مع مراعاة خصوصيات المستفيدين المحددين، بما في ذلك استخدام الاستخبارات الاصطناعية.

وثمة اتجاه آخر يتمثل في الهجمات من خلال سلاسل الإمداد. In this case, attackers seek to penetrate the system not directly, but through a contractors, software provider or other trust service. وهذا النهج يسمح لك باستخدام بنية أساسية أقل أمنا للشركاء للوصول إلى منظمة أكبر.

According to experts, in the world about one in three companies over the past year in one form or another suffered from attacks on the supply chain. ويمكن أن يشمل ذلك عناصر المصدر المفتوح المصابة بالعدوى والبرامجيات المهددة التي توزع عن طريق القنوات الرسمية.

ما هي التهديدات التي ستتعرض لها في عام 2027؟?

ويحدد الخبراء ثلاثة مخاطر رئيسية. الأول هو تسريع الهجمات من خلال الذكاء الاصطناعي والوكلاء المستقلين. وبعد الاختراق الأولي للهياكل الأساسية، سيتمكن المهاجمون من إجراء استخبارات أسرع، والتحرك بين النظم، وتوسيع نطاق الوصول.

ويرتبط الخطر الثاني بزيادة عدد أوجه الضعف والحد من الوقت بين اكتشافها وبدء التشغيل. According to experts, with the use of AI, creating tools to exploit new vulnerabilities can take not weeks, but hours. وهذا يعني أنه سيتعين على المنظمات أن تضع معلومات مستكملة على نحو أسرع ومنهجي لرصد حالة هياكلها الأساسية لتكنولوجيا المعلومات.

والثالث هو الهجمات من خلال المتعاقدين والموردين. وحتى لو قامت المنظمة نفسها ببناء نظام أمني موثوق به، فإن الضعف في منتج البرمجيات أو البنية التحتية للشريك يمكن أن يصبح عن طريق اختراق شبكتها.

ويلاحظ الخبراء أن تركيب برنامج أمني واحد لا يكفي. وللتخفيف من المخاطر، يتعين على المنظمات أن تعرف ما هي الأجهزة والخواديم والبرامج المستخدمة في هياكلها الأساسية، وأن تحدد مواطن الضعف في الوقت المناسب، وأن تحد من إمكانية وصول المتعاقدين، وأن تكون لديها خطة عمل في حالة وقوع هجوم ناجح.

ويؤدي تدريب الموظفين أيضاً دوراً هاماً: فلا تزال رسائل البريد الإلكتروني المزيفة والمواقع الشبكية المزيفة وغيرها من تقنيات الهندسة الاجتماعية تشكل طرقاً مشتركة للاختراق الأولي. ولذلك، ينبغي ألا يشمل أمن الفضاء الإلكتروني الوسائل التقنية فحسب، بل ينبغي أن يشمل أيضا قواعد واضحة للعمل مع المعلومات والتدريب المنتظم للموظفين. وقال الخبراء في مجال أمن الفضاء الإلكتروني إن ما يُفتح في كثير من الأحيان بواسطة موظفي المنظمات