كتبت:إيمان خالد خفاجي
كشف تقرير “تشريح العالم الرقمي” الصادر عن مركز أبحاث “كاسبرسكي” الروسي، عن تحول إيجابي ملموس في مشهد الأمن السيبراني العالمي، حيث سجلت الحوادث الرقمية عالية الخطورة انخفاضاً مستمراً وصل إلى أدنى مستوياته خلال ست سنوات. فبعد أن بلغت هذه الحوادث ذروتها في عام 2021 بنسبة 14.3%، تراجعت تدريجياً لتستقر عند 3.8% فقط في عام 2025، وهو ما يعكس تطوراً نوعياً في قدرات المؤسسات على الكشف المبكر والاستجابة الفعالة بفضل الاعتماد المتزايد على خدمات الاكتشاف والاستجابة المدارة (MDR).
ويعزى هذا التراجع بشكل رئيسي إلى كفاءة الخبراء في احتواء التهديدات قبل تصاعدها، حيث انخفض عدد الحوادث الحرجة بنسبة 19% خلال عام 2025 مقارنة بالعام الذي سبقه. وتُصنف هذه الحوادث بأنها هجمات معقدة تتضمن تدخلاً بشرياً مباشراً وتستهدف إحداث تأثيرات جوهرية في البنية التحتية لتكنولوجيا المعلومات. وبالرغم من هذا التحسن، لا تزال الهجمات التي يقودها البشر تشكل التحدي الأكبر بنسبة 23% من إجمالي الحوادث عالية الخطورة، مما يؤكد إصرار المهاجمين المحترفين على محاولة اختراق الأنظمة الدفاعية وتجاوز أدوات الحماية الآلية.
وعلى صعيد مسببات الحوادث، أظهر التحليل التفصيلي أن اختبارات الأمن المعتمدة (مثل اختبارات الفريق الأحمر) جاءت في صدارة الأنشطة المسجلة بنسبة تجاوزت 23%، تلتها هجمات الهندسة الاجتماعية بنسبة 15% والتي استهدفت نحو 18% من المؤسسات، مما يستوجب تعزيز برامج التوعية الأمنية للموظفين. في حين توزعت بقية النسب على انتهاكات السياسات الأمنية بنسبة 14%، والبرمجيات الخبيثة بنسبة 12%، بينما شكلت التهديدات المتقدمة المستمرة (APT) والثغرات الأمنية النسب الأقل من إجمالي الحالات المرصودة.
وفي هذا السياق، أكد سيرجي سولداتوف، رئيس مركز العمليات الأمنية في كاسبرسكي، أن هذا التراجع يبرز أهمية النهج الاستباقي والدمج بين الخبرة البشرية والحلول المؤتمتة. وشدد على ضرورة تبني تقنيات الاكتشاف والاستجابة الموسعة (XDR) والخدمات الاستشارية لمراكز العمليات الأمنية لضمان رؤية شاملة وتنسيق دفاعي متكامل. واختتم التقرير بتوصيات للمؤسسات بضرورة مواءمة عملياتها الداخلية مع تطور التهديدات، والاعتماد على أنظمة أمنية مركزية مدعومة باستخبارات التهديدات العالمية لتحقيق أعلى مستويات المرونة الرقمية.
