دراسة حديثة لـ كاسبرسكي تحذر: 82% من الشركات الصغيرة والمتوسطة بالمنطقة تعرضت لهجمات سيبرانية

كشفت دراسة حديثة أجرتها شركة كاسبرسكي المتخصصة في الأمن السيبراني أن 82% من الشركات الصغيرة والمتوسطة في منطقة الشرق الأوسط وتركيا وإفريقيا تعرضت لحوادث أمنية سيبرانية خلال العام الماضي، مما يعكس تصاعد المخاطر التي تواجهها هذه المؤسسات بالتزامن مع توسع اعتمادها على التقنيات الرقمية.

وأوضحت الدراسة، التي شملت آراء 1800 مختص في أمن تكنولوجيا المعلومات ضمن شركات صغيرة ومتوسطة في 18 دولة، أن الشركات الصُغرى باتت مستهدفة بنفس الأساليب والتقنيات التي تُستخدم ضد المؤسسات الكبرى. وفي المقابل، تمكنت نسب محدودة من تجنب تلك الحوادث، حيث بلغت 14% عالمياً و18% إقليمياً في منطقة الشرق الأوسط وتركيا وإفريقيا.

التصيد الاحتيالي يتصدر الهجمات

أشارت كاسبرسكي إلى أن المؤسسات الصغيرة والمتوسطة واجهت في المتوسط ثلاثة أنواع مختلفة من الحوادث الأمنية، وتصدرت عمليات التصيد الاحتيالي القائمة بنسبة 20%، تلتها استغلال ثغرات البرمجيات بنسبة 17%، ثم الهجمات عبر الوصول الخارجي من بُعد بنسبة 16%. وفي منطقة الشرق الأوسط وتركيا وإفريقيا، تقاربت النتائج مع الاتجاه العالمي، حيث تعرضت 19% من الشركات للتصيد وثغرات البرمجيات، و18% لإساءة استخدام بيانات الاعتماد الضعيفة أو المسروقة، بينما واجهت 16% هجمات الوصول الخارجي.

العنصر البشري ونقص الخبرات

أكدت الدراسة أن العنصر البشري يعد أضعف حلقة في منظومة الحماية؛ حيث عزا 24% من المشاركين عالمياً زيادة مخاطر الاختراق إلى نقص الخبرة لدى موظفي أمن تكنولوجيا المعلومات، وأشار 23% إلى ضعف الوعي الأمني لدى الموظفين غير التقنيين. وفي منطقة الشرق الأوسط وتركيا وإفريقيا، تصدر نقص الخبرة وقصور سياسات أمن المعلومات قائمة العوامل المؤثرة بنسبة 25% لكل منهما.

تعزيز الاستثمار في الأمن السيبراني

دفعت هذه التهديدات المتصاعدة غالبيّة الشركات الصغيرة والمتوسطة نحو تعزيز استثماراتها الأمنية؛ إذ تخطط 70% من الشركات عالمياً و69% في منطقة الشرق الأوسط وتركيا وإفريقيا لتحسين وظائف أمن المعلومات لديهن، مع رفع الميزانيات المخصصة لهذا المجال بنسبة 75% عالمياً و70% إقليمياً.

توصيات شركة كاسبرسكي

قدمت كاسبرسكي عدة توصيات رئيسية للشركات لمواجهة هذه المخاطر، تتضمن:

• وضع منظومة عمليات داخلية صارمة للتحكم في الوصول وإدارة المخاطر البشرية، مع توفير خيارات مثل منتج Kaspersky Small Office Security Premium.
• حماية الموظفين والاستثمار في توعيتهم عبر حلول مثل منصة Kaspersky Automated Security Awareness Platform ومنتج Kaspersky Next Optimum.
• اختيار حلول أمنية تتناسب مع حجم المؤسسة وميزانيتها، مثل استخدام Kaspersky Security for Mail Server لحماية البريد الإلكتروني.