الأمن السيبراني : زيادة ملحوظة بـمـحاولات اخـتـراق الشـبكـات الـحكـومـيـة

كشف رئيس المركز الوطني للأمن السيبراني المهندس بسام المحارمة، أن هناك زيادة ملحوظة بمحاولات الاختراق ومحاولات التصيد على الشبكات الحكومية منذ السابع من تشرين الأول الحالي وحتى الآن.

وحول عدد الهجمات السيبرانية ومحاولات الاختراق لشبكات حكومية منذ بدء «طوفان القدس» وحتى الآن، بين المحارمة أن هناك زيادة ملحوظة في هذه المحاولات.

في شأن آخر، أعلن المركز الوطني للأمن السيبراني أن عدد الحوادث السيبرانية التي تعامل معها خلال الربع الثاني من العام الحالي بلغت 524 حادثة، استهدفت الشبكة الآمنة للحكومة وعددا من الوزارات والمؤسسات الحكومية، بالإضافة لعدد من المؤسسات الحيوية.

وبين المركز في تقرير الموقف الأمني السيبراني للربع الثاني 2023، أن عدد عمليات الاستجابة التي قام بها فريق الاستجابة للحوادث السيبرانية بلغ 29 عملية، وقام خلالها فريق التحقيقات الرقمية بإجراء 32 عملية تحليل رقمي للأدلة المرتبطة بهذه الحوادث، حيث توزعت الحوادث الأمنية حسب درجة الخطورة إلى 68 بالمئة متوسط الخطورة، و11 بالمئة عادي الخطورة، و 1 بالمئة خطر جدا، و20 بالمئة مرتفع الخطورة. وحول أهم أنواع الحوادث السيبرانية بين التقرير أنها 18 بالمئة محاولات اختراق، و6 بالمئة عدم التقيد بالسياسات الأمنية، و6 بالمئة برمجيات الفدية، و70 بالمئة برمجيات خبيثة أخرى، تم رصد هجمات تغيير المحتوى لـ5 مؤسسات أردنية وتسريب بيانات 4251 حسابا لموظفي القطاع الحكومي.

ولفت المركز في تقريره إلى أن غالبية الحوادث المكتشفة ما تزال تعود إلى برمجيات خبيثة يتم تثبيتها نتيجة عدة عوامل منها، ضعف الوعي لدى المستخدمين بمدى خطورة الاستخدام غير الآمن للأجهزة الخاصة بالعمل، ضعف الوعي للوسائل الحديثة لرسائل التصيد، الضعف في تطبيق إجراءات الحماية وتفعيل السياسات والتعليمات الصادرة عن المركز وعدم وجود قيود أو عقوبات صارمة تحد من هذه التصرفات.

كما تم إجراء فحوصات دورية لكشف الثغرات لـ 54 موقعا إلكترونيا تابعا لـ 51 مؤسسة، حيث بلغ مجموع عدد الثغرات الأمنية التي تم إيجادها 350، بانخفاض مقداره 48 بالمئة مقارنة بالربع الأول من هذا العام.

وكشف المركز في تقريره أنه تم إجراء فحص أمنى للخوادم في مركز البيانات الحكومي وعدد من المؤسسات الحكومية، حيث بلغ مجموع عدد الثغرات الأمنية التي تم إيجادها 98947 ثغرة، بزيادة نسبتها 23 بالمئة مقارنة بالربع الأول من هذا العام.

كما تم تنفيذ فحص الاختراق ل 6 مؤسسات، حيث بلغ العدد الإجمالي لفحوصات الاختراق المنفذة 62 فحصا، شملت الفحص الخارجي وفحص المواقع الإلكترونية وفحص الخدمات الإلكترونية، فيما بلغ مجموع الثغرات التي تم إيجادها 26. وأظهرت المؤشرات الوطنية للتقرير، رصد عدد من الحوادث السيبرانية استهدفت مؤسسات وشركات وطنية من قبل عدد من مجموعات التهديد المختلفة، تنوعت أهدافها بين تحقيق مكاسب مادية بشكل أساسي كما في هجمات الفدية، أو الحصول على معلومات أو بيانات خاصة بالمؤسسة، التي يمكن أن يتم استغلالها من قبل مجموعات الجريمة المنظمة، ومن الملاحظ أن بعض الهجمات تم تنفيذها من خلال استغلال ثغرات برمجية قديمة نسبيا، ما يشير إلى غياب الوعي الكافي بمدى خطورة استخدام برمجيات غير مرخصة أو غير محدثة تحوي على ثغرات برمجية خطيرة.

وبين أن أغلب الحوادث السيبرانية تبدأ عادة من خلال استخدام المهاجم لأساليب التصيد الإلكتروني المتنوعة، والتي يعمد المهاجمون إلى تطويرها باستمرار، تبعا للظروف والأحداث الراهنة، وتم رصد هجمات سلاسل التوريد التي تستهدف عددا من مؤسسات القطاع الخاص التي تقدم خدماتها للجهات الحكومية، كما لوحظ قيام المهاجمين باستغلال الأحداث الإقليمية الراهنة لنشر برمجيات خبيثة خاصة بأجهزة الموبايل على نطاق واسع.

وأبرز الحوادث التي تم رصدها بحسب التقرير هي: مجموعة تهديد متطورة تستهدف خوادم البريد الإلكتروني الحكومي، هجمات برمجيات الفدية تستهدف شركتين أردنيتين، مجموعات تهديد متطورة تستهدف عددا من المؤسسات الحكومية، رصد بيانات مسربة لعدد من المؤسسات الحكومية، تعرض عدد من المؤسسات لهجمات حجب الخدمة الموزعة، تعرض عدد من المؤسسات للاختراق باستخدام ثغرة برمجية موجودة في خدمة(SMB Service) المستخدمة في أنظمة التشغيل، تعرض عدد من المؤسسات لهجوم من نوع Bruteforce باستخدام بروتكول التحكم عن بعد في أنظمة التشغيل (MS Winodws)، رصد إعلان لشراء شرائح اتصال(Sim-cards)، والتي تستخدم عادة لغرض إرسال البريد غير المرغوب فيه أو إجراء مكالمات احتيالية، تسريب بيانات لعدد من موظفي القطاع الحكومي.

وأبرز التقرير المخاطر السيبرانية الوطنية، حيث تم رصد العديد من المخاطر المرتبطة بنقاط الضعف على الشبكات الحكومية، والتي كان أبرز أسبابها: استخدام البرمجيات غير المرخصة أو غير المحدثة، وجود عدد من الخدمات الداخلية مكشوفة على شبكة الإنترنت، استخدام إعدادات غير آمنة للبروتوكولات المستخدمة في الشبكات، استخدام بروتوكولات مفتوحة (بدون تشفير للبيانات)، وجود خوادم DNS معرضة لهجوم DNS Zone Transfer، نتيجة لوجود إعدادات خاطئة في الخادم الخاص بعملية حفظ ونقل خارطة النطاقات.

ويهدف التقرير لإبراز أهم الحوادث والثغرات الأمنية التي تعرضت لها الشبكات وأنظمة المعلومات الحكومية خلال الربع الثاني من هذا العام، وأسبابها ونتائجها التي يمكن أن تؤثر على المؤسسات والأفراد على حد سواء، كما يبرز أهم التهديدات السيبرانية المحتملة التي يمكن أن تستغل من قبل القراصنة على اختلاف تصنيفاتهم لإحداث أضرار جسيمة عديدة ومختلفة، وتم الكشف عن هذه التهديدات من خلال الفرق المختصة في المركز الوطني للأمن السيبراني المختلفة، بالتعاون الوثيق مع الشركاء أصحاب الاختصاص.الدستور