استطلاع سوفوس: 71% من المؤسسات في الشرق الأوسط وإفريقيا وقعت ضحية أحداث أمنية استهدفت البنية السحابية

أظهر تقرير حالة أمن البنية السحابية 2020، وهو استطلاع عالمي تجريه شركة سوفوس الرائدة في مجال الأمن السيبراني، أن حوالي ثلاثة أرباع (71%) المؤسسات في الشرق الأوسط وإفريقيا قد شهدت حدثًا أمنيًا مرتبطًا بالبنية السحابية العامة خلال العام الماضي – بما في ذلك هجمات طلب الفدية (23%) والبرمجيات الخبيثة الأخرى (43%) وخرق البيانات (28%) واختراق الحسابات (28%) وقرصنة الأجهزة للحصول على العملات الرقمية (22%). أما على المستوى العالمي، فإن احتمالية تعرض المؤسسات التي تعمل في البنية السحابية المتعددة لحدث أمني سحابي أكبر بواقع 50% من تلك التي تعمل خلال بنية سحابية منفردة.

وشهدت القارة الأوروبية أقل نسبة من الأحداث الأمنية في البنية السحابية، وهو مؤشر على دور الامتثال لنظام حماية البيانات العامة في المساعدة بحماية المؤسسات من التعرض لتلك الهجمات. أما الهند فقد سجّلت أعلى نسبة من تلك الأحداث حيث تعرضت 93% من المؤسسات لهجمة خلال العام الماضي.

في هذا السياق قال تشيستر ويزنيوسكي، كبير علماء البحث لدى سوفوس: “من غير المفاجئ أن برمجيات طلب الفدية واحدة من أوسع الجرائم السيبرانية انتشارًا في البنية السحابية العامة، كما أن أنجح هجمات طلب الفدية تتضمن بيانات مخزنة في البنية السحابية وفقًا لتقرير حالة برمجيات طلب الفدية عام 2020، إذ يغيّر المهاجمون أساليبهم لاستهداف البيئات السحابية التي تفتقر إلى البنية التحتية الضرورية وتعزز احتمالية حصولهم على المال.”

وأضاف: “يتيح ارتفاع أعداد العاملين عن بعد مؤخرًا مزيدًا من الدافعية لتعطيل البنية التحتية السحابية التي تعتمد عليها المؤسسات أكثر من أي وقت مضى، ولهذا فمن المقلق أن العديد من المؤسسات لاتزال غير مدركة تمامًا لمسؤوليتها في تأمين البيانات وأحمال العمل على البنية السحابية. يعدّ أمن البنية السحابية مسؤولية مشتركة، وعلى المؤسسات إدارة البيئات السحابية ومراقبتها بعناية لتتمكن من ردع المهاجمين.”

الباب المفتوح دون قصد: كيف يتسلل المهاجمون

لا يزال التعرّض للهجمات بشكل عرضي يؤثر على المؤسسات بشكل كبير، يحث تم استغلال ثغرات الضبط في 61% من الهجمات التي جرت في الشرق الأوسط وإفريقيا. كما يبيّن تقرير مختبرات سوفوس للتهديدات 2020 أن تلك الثغرات سبب في وقوع معظم الحوادث التي أصبحت شائعة للغاية بالنظر إلى تعقيدات إدارة البنية السحابية.

كما قالت 37% من المؤسسات في الشرق الأوسط وإفريقيا أن المجرمين السيبرانيين تمكنوا من الوصول إلى البيانات عبر سرقة معلومات حساباتها لدى مزود البنية السحابية. وعلى الرغم من ذلك، فإن حوالي ربع المؤسسات فقط تقول أن عدم امتلاك الموظفين للخبرة في هذا المجال يشكل مصدرًا هامًا للمخاوف. كما تكشف البيانات من أداة سوفوس كلاود أوبتكس، وهي أداة لإدارة الموقف الأمني في البنية السحابية، أن 91% من الحسابات في العالم تتمتع بإمكانات وصول تفوق الدور المسند إليها، وأن 98% منها عملت على تعطيل خاصية التحقق الثنائي في حسابات المزود السحابي.

الجانب المشرق

يقول جميع المشاركين في الشرق الأوسط وإفريقيا تقريبًا (93%) أن لديهم مخاوف تتعلق بالمستوى الحالي من أمن البنية السحابية، مما يشير إلى مدى أهمية الأمر لديهم. كما كان “تسرب البيانات” في مقدمة المخاوف الأمنية التي تحدث عنها حوالي نصف المشاركين (41%)، تليها تحديد الأحداث الأمنية والاستجابة لها (38%).