أصدرت وكالة الأمن السيبراني في سنغافورة (CSA) يوم الجمعة 13 نوفمبر 2026 تحذيراً رسمياً تدعو فيه جميع المؤسسات إلى تعزيز دفاعاتها فوراً، بعد أن رصدت أن متوسط الحوادث السيبرانية المبلّغ عنها شهرياً منذ سبتمبر بلغ ثلاثة أضعاف متوسط الفترة من يناير إلى أغسطس.
هجمات انتهازية… والذكاء الاصطناعي يسرّعها
توضح الوكالة أن هذه الحوادث لا تبدو جزءاً من حملات منسقة تستهدف سنغافورة تحديداً، بل تعكس اتجاهاً عالمياً من الهجمات الانتهازية؛ إذ يمسح المهاجمون الإنترنت بحثاً عن أي نظام ضعيف، فتصبح المؤسسة ضحية حتى لو لم تكن مستهدفة بعينها. وتحذّر الوكالة من أن استخدام المهاجمين للذكاء الاصطناعي يختصر المهلة المتاحة للمؤسسات لاكتشاف الثغرات وسدّها، لأنه يسرّع البحث عن كلمات المرور المكشوفة في المستودعات العامة، وصياغة رسائل تصيّد مقنعة، واستغلال الثغرات على نطاق أوسع. كما أشارت إلى أن بعض الحوادث جاءت عبر موردين خارجيين مخترقين.
● أنظمة مكشوفة دون تحديث: خوادم ومنافذ وصول عن بُعد وواجهات برمجية (APIs) متصلة بالإنترنت بلا ترقيع أو بإعدادات خاطئة.
● ضعف إدارة الهوية: كلمات مرور ضعيفة أو مكررة، وغياب المصادقة متعددة العوامل.
● سلسلة الإمداد: ثغرات في أنظمة يديرها موردون أو مكتبات برمجية خارجية تتحول إلى بوابة لدخول الشبكة.
● الهندسة الاجتماعية: رسائل تصيّد تستهدف الموظفين لسرقة بيانات الدخول أو زرع برمجيات خبيثة.
✅ الإجراءات العاجلة التي أوصت بها الوكالة:
✅ ترقيع الأنظمة المكشوفة على الإنترنت بسرعة، مع البدء بالثغرات المعروف استغلالها.
✅ جرد كل الأصول الظاهرة على الإنترنت وإغلاق الخدمات والمنافذ غير الضرورية.
✅ تفعيل مصادقة متعددة العوامل مقاومة للتصيّد على الحسابات الإدارية والبريد والتطبيقات السحابية.
✅ تطبيق مبدأ الحد الأدنى من الصلاحيات وحذف الحسابات الخاملة.
🔐 إجراءات طويلة المدى للحماية:
🔐 تقييم أمن الموردين ووضع متطلبات أمنية واضحة في العقود، وعزل وصولهم عن الشبكة الداخلية.
🔐 تدريب الموظفين بمحاكاة دورية للتصيّد، لأن الرسائل المدعومة بالذكاء الاصطناعي أصبحت أكثر إقناعاً.
🔐 مراقبة مستمرة وفحص منتظم للثغرات وأتمتة إدارة التحديثات.
🔐 خطط استمرارية أعمال مُختبَرة ونسخ احتياطية غير متصلة وغير قابلة للتعديل.
🔐 حماية التطبيقات المكشوفة بجدار حماية تطبيقات الويب (WAF) وأنظمة منع التسلل.
لماذا يهم هذا الخبر؟
رغم أن التحذير صادر عن جهة سنغافورية، فإن الأسباب التي رصدها عامة وتتكرر في كل مكان: أنظمة غير محدثة، وكلمات مرور ضعيفة، وموردون غير مؤمّنين. وقائمة الإجراءات التي نشرتها الوكالة تصلح خطة عمل عملية لأي شركة صغيرة أو متوسطة تريد رفع مستوى حمايتها اليوم.
✍️ إعداد: تك MIND
تعليقات
إرسال تعليق