لم تكن المنظمات أبدًا على هذا القدر من الاستعداد لمواجهة برامج الفدية، وفقًا لتقرير برامج الفدية 2027 من Hornetsecurity by Proofpoint. ومع ذلك، فإن ما يقرب من النصف (45%) من مسؤولي تكنولوجيا المعلومات الذين شملهم الاستطلاع لا يثقون في استراتيجيات الحماية الخاصة بمنظماتهم. نُشر هذا التقرير، وهو السادس في سلسلة الشركة السنوية، في خضم فترة النشاط الإلكتروني الإجرامي المكثف في فرنسا، ويستند إلى استطلاع شمل 400 خبير في تكنولوجيا المعلومات والأمن السيبراني.
يسجل التقرير انخفاضًا في عدد الحوادث. انخفضت نسبة المنظمات التي أبلغت عن تعرضها لهجوم ببرنامج فدية، وهو برنامج ضار يحجب الوصول إلى البيانات بغرض الحصول على فدية، إلى حوالي 18%، مقارنة بـ 24% في التقرير السابق. يعود هذا المستوى إلى قيمة قريبة من نسبة 18.6% المسجلة سابقًا.
تنتشر التدابير الأساسية على نطاق واسع. وفقًا للدراسة، فإن 84% من المنظمات لديها خطة استئناف للنشاط، مقارنة بـ 82% في التقرير السابق، و91% تحمي نسخها الاحتياطية من برامج الفدية. أفاد حوالي 3% فقط من المستطلعين الذين تعرضت منظمتهم لهجوم بأنه تم دفع فدية لاستعادة بياناتهم، وهي نسبة يربطها التقرير بأهمية وجود خيارات استعادة موثوقة.
التصيد الاحتيالي يبقى البوابة الرئيسية للاختراق
يبقى التصيد الاحتيالي، أو الاحتيال عبر البريد الإلكتروني، أكثر وسائل الهجوم ذكرًا. بين المستجيبين الذين تعرضت منظمتهم للهجوم، أشار 52% إلى البريد الإلكتروني أو التصيد الاحتيالي كنقطة دخول، مقارنة بـ 46% في التقرير السابق. تأتي الأجهزة الطرفية المخترقة في المرتبة الثانية بنسبة 27%، وهو رقم شبه مستقر، بينما ذكر 7% استغلال الثغرات الأمنية.
في مواجهة هذه الهيمنة، تعزز الشركات تدريب فرقها. وهكذا، أفاد 84% من المستجيبين بأن شركتهم تقدم تدريبات للتوعية الأمنية، أي بزيادة 10 نقاط عن نسبة 74% في التقرير السابق، وهي إحدى أكثر التطورات وضوحًا في الاستطلاع.
الذكاء الاصطناعي التوليدي، تحدٍ جديد
يتناول التقرير أيضًا الذكاء الاصطناعي التوليدي، القادر على إنتاج نصوص أو صور أو أصوات. وفقًا للاستطلاع، يعتقد 84% من المستجيبين أنه زاد من مخاوف منظمتهم بشأن الهجمات الإلكترونية وبرامج الفدية. في الوقت نفسه، يعتقد 9% فقط أن موظفيهم سيكونون قادرين على التعرف بشكل موثوق على محاولة تصيد احتيالي أو انتحال هوية مولَّدة بالذكاء الاصطناعي. يسلط التقرير الضوء على الفجوة الكبيرة بين هذا الوعي بالمخاطر والثقة الممنوحة لقدرة الفرق على الكشف.
يعتقد دانيال هوفمان، الرئيس التنفيذي لشركة Hornetsecurity by Proofpoint، أن «الشركات عززت دفاعاتها بشكل ملحوظ ضد برامج الفدية»، معتبرًا أن ذلك «يمثل خطوة أولى مهمة». ويحذر من السرعة التي يتكيف بها المهاجمون مع أساليبهم: «يستخدمون الذكاء الاصطناعي لجعل محاولات الخداع أكثر إقناعًا، ويدمجون البريد الإلكتروني مع أدوات اتصال أخرى في هجمات متعددة القنوات، أو يستخدمون تقنيات جديدة للتعتيم للالتفاف على آليات الأمان». بالنسبة له، «تحقيق مستوى معين من الأمان مرة واحدة لا يكفي».
يخلص التقرير، وفقًا لمؤلفيه، إلى أن أمن البريد الإلكتروني، وتوعية الموظفين، وحماية الهويات والأجهزة الطرفية، بالإضافة إلى النسخ الاحتياطي والاستعادة، يجب أن تعمل معًا. يمكن أن تساعد هذه التدابير المنظمات في منع الهجمات وكشفها، والاستجابة بسرعة في حالة وقوع حادث، واستعادة عملياتها بشكل موثوق. أجريت الدراسة في يوليو وأغسطس 2026.
