كشف تقرير لشركة سيمانتك عن تراجع تصنيف مصر العالمي في نسبة الرسائل المزعجة الصادرة والشيفرات البرمجية الخبيثة والمواقع المزيّفة ، وجاءت في المرتبة الأولى في الشرق الأوسط في عدد الشيفرات البرمجية الخبيثة الصادرة، كما حلّت بين المراتب العشر الأولى على مستوى العالم ، كما احتلّت المرتبة الثانية في الشرق الأوسط في مجال التهديدات الأمنية الإجمالية وراء المملكة العربية السعودية.كما تراجع ايضا تصنيف قطر العالمي في كافة الفئات مثل الرسائل المزعجة والشيفرات البرمجية الخبيثة وفيروسات Bots حيث تم تصنيفها السابعة على مستوى الشرق الأوسط في نسبة الشيفرات البرمجية ، والثامنة على مستوى الشرق الأوسط في نسبة الفيروسات الصادرة، وجاء قطاع النقل والخدمات في مقدمة الشركات القطرية في هذا المجال.

أحتلت السعودية المرتبة الثانية على مستوى العالم في نسبة الرسائل المزعجة الصادرة خلال العام 2012، وقد قفزت إلى هذه المرتبة بعد أن احتلت المرتبة 19 على مستوى العالم في العام 2011 ، وتراجع التصنيف العالمي للمملكة العربية السعودية في كافة التهديدات الأمنية مثل الشيفرات البرمجية الخبيثة والمواقع المزيّفة مع استثناء الرسائل المزعجة حيث جاءت السعودية في المرتبة الأولى على مستوى الشرق الأوسط في نسبة الرسائل المزعجة الصادرة، وحلّت ثانياً في نسبة الشيفرات البرمجية الخبيثة الصادرة، وثالثاً في نسبة المواقع المزيّفة ، احتلت السعودية المرتبة الأولى في الشرق الأوسط في مجال التهديدات الأمنية الإجمالية.

كما تغير التصنيف العالمي للإمارات في مجال التهديدات الأمنية الإجمالية من المرتبة 46 عام 2011 إلى المرتبة 40 عام 2012 ، وجاءت الإمارات في المرتبة الثانية على مستوى الشرق الأوسط في نسبة المواقع المزيّفة وفي المرتبة الرابعة في نسبة الشيفرات البرمجية الخبيثة والرسائل المزعجة الصادرة.

وكشف التقرير ايضا عن نسبة الزيادة في الهجمات الموجّهة التي تستهدف الشركات الصغيرة التي يقل عدد موظفيها عن 250 موظفاً هي الأكبر من نوعها، وقد استحوذت هذه الشركات بمفردها على نسبة 31% من إجمالي الهجمات الموجّهة، أي أن نسبتها زادت ثلاث مرات مقارنة بالعام 2011. وتشعر الشركات الصغيرة بأنها في مأمن من الهجمات، مما يغري المهاجمين بالوصول إلى تفاصيل الحسابات البنكية لهذه الشركات وبيانات عملائها ومعلوماتها، ويصبّ المهاجمون تركيزهم على الشركات الصغيرة نظراً لافتقارها إلى الإجراءات الأمنية والبنية التحتية الآمنة.

وقد ازدادت نسبة الهجمات التي عبر الويب بنسبة 30% خلال العام 2012، ومثّلت مواقع الإنترنت المخترقة للشركات الصغيرة مصدراً للكثير من هذه الهجمات، فقد تم استخدام هذه المواقع كنقطة انطلاق لبناء هجمات كبيرة جديدة وفق تقنية تعرف بـ watering hole، ففي هذه الحالة يستهدف المهاجمون مواقع إنترنت كمواقع أو مدوّنات الشركات الصغيرة ويسيطرون عليها، وذلك لعلمهم بأن الضحية تزور هذه المواقع بصورة متكرّرة. وعند زيارة الضحية للموقع المخترق يتم تحميل الهجمات على كمبيوتره بصورة خفيّة. وفي هذا المجال برز الفريق الاحتيالي الشهير «إيلدروود غانغ» Elderwood Gang الذي نجح في استهداف 500 مؤسسة خلال يوم واحد فقط خلال العام 2012. وفي مثل هذه الحالة يقوم المهاجمون باستغلال الإجراءات الأمنية الضعيفة لإحدى الشركات للتحايل على الشركات الأخرى التي تتمتع بإجراءات أمنية أفضل.

وتصدّر قطاع شركات التصنيع قائمة الأهداف الرئيسية للهجمات ليحلّ محلّ القطاع الحكومي خلال العام 2012. وترى سيمانتك أن ازدياد الهجمات التي تستهدف سلاسل الإمداد تقف وراء هذا التوجه الجديد، إذ ينظر المهاجمون إلى المتعاقدين في هذا المجال كأهداف مغرية وسهلة للهجوم، لاسيما مع امتلاكهم لمعلومات قيّمة. وغالباً ما يؤدّي تعقّب شركات التصنيع في سلاسل الإمداد إلى الوصول إلى المعلومات الحسّاسة للشركات الأكبر حجما.

ووفقا للتقرير الجديد فلم يعد المدراء التنفيذيون الوجهة الأبرز للهجوم، بل تحوّل التركيز خلال العام 2012 تجاه العمال المعتمدين في عملهم على المعرفة الذين لديهم وصول مباشر إلى البيانات، وقد استحوذ هؤلاء على نسبة 27% من الهجمات التي تستهدف الأفراد، وحلّ خلفهم مباشرة رجال المبيعات بنسبة 24% من الهجمات.

وازدادت نسبة البرامج الخبيثة التي تستهدف الأجهزة الجوالة بنسبة 58% خلال العام الماضي، كما ازدات نسبة التهديدات التي تستهدف سرقة المعلومات من هذه الأجهزة بنسبة 32%، لاسيما سرقة رسائل البريد الإلكتروني وأرقام الهواتف. ومن المثير للدهشة أن هذه الزيادة في الهجمات لا ترتبط بازدياد

ونقاط الضعف في الأجهزة المحمولة والتي بلغت نسبتها 30%. ورغم أن نظام التشغيل iOS من آبل قد سجّل أكبر عدد من نقاط الضعف الموثّقة في العام الماضي إلّا أنه تعرض لتهديد واحد فقط خلال تلك الفترة. وعلى النقيض من ذلك فقد سجّل نظام التشغيل آندرويد عدداً أقل من نقاط الضعف الموثّقة، إلا أنه تعرّض لتهديدات تفوق ما تعرضت له كافة الأنظمة الأخرى الخاصة بالأجهزة الجوّالة. ويعود ذلك إلى عوامل عدّة أبرزها الانتشار الكبير لنظام أندرويد، واعتماده على منصة مفتوحة، والطرق المتعدّدة لنشره والتي تتيح نشر التطبيقات الخبيثة أيضا، مما يجعله هدفاً سائغاً للمهاجمين.

وإضافة إلى ما سبق، فإن نسبة 61% من المواقع الخبيثة هي في طبيعة الأمر مواقع شرعيّة تم اختراقها وإضافة شيفرة برمجية خبيثة إليها، وقد كانت مواقع الأعمال التجارية والتقنية والتسوق بين الأنواع الخمسة الأكثر تعرضا للإصابات بين مواقع الإنترنت، وتعزي سيمانتك ذلك إلى عدم سد الثغرات الأمنية الموجودة في تلك المواقع. وقد تم استهداف هذه المواقع لعدّة سنوات عبر بيع برامج مزيّفة للحماية من الفيروسات للمستهلكين. وتبرز اليوم البرامج الخبيثة التي تهدف إلى الحصول على فدية كأبرز أنواع الهجمات نظرا لما تحققه من فوائد مالية للمهاجمين، ففي هذه الحالة يقوم المهاجمون باستغلال المواقع الموبوءة للإيقاع بالمستخدمين الغافلين وإقفال أجهزتهم، ثم يطلبون فدية مالية لإعادة فتح الأجهزة. وهناك نوع آخر متزايد للإيقاع بالمستخدمين عبر مواقع الإنترنت يتمثل في الإعلانات الخبيثة، إذ يقوم المهاجم في هذه الحالة بشراء مساحات إعلانية في مواقع مشروعة ليستغلها في وضع إعلانات تحمل في طياتها شيفرات هجومية خبيثة.