كتب _ اياد علي:
عززت كاسبرسكي قدرات محاكاتها التفاعلية للحماية السيبرانية Kaspersky Interactive Protection Simulation (KIPS) من خلال طرح سيناريوهات متقدمة جديدة تحاكي الهجمات السيبرانية، وموجهة خصوصاً لقطاع تقنية المعلومات.
إذ يقدم التحديث نماذج واقعية لهجمات الاحتيال المدعومة بتقنيات التزييف العميق وعمليات اختراق سلاسل التوريد وهجمات استغلال العلاقات الموثوقة.
إضافة إلى برمجيات المسح التدميرية مما يمنح الشركات فرصة لاختبار مستوى جاهزيتها أمام التهديدات السيبرانية المتطورة الحالية.
ما تزال شركات تقنية المعلومات متصدرة لقائمة الأهداف الأكثر استقطاباً للهجمات السيبرانية.
ومع تصاعد اعتماد المهاجمين على أساليب تجمع بين الهندسة الاجتماعية واختراق سلاسل التوريد وبرامج الفدية باتت المؤسسات في حاجة إلى تدريب عملي واستراتيجي يعكس طبيعة التهديدات الحقيقية على أرض الواقع.
ومن هذا المنطلق، طورت كاسبرسكي حل Kaspersky Interactive Protection Simulation بهدف تعزيز التواصل والتنسيق بين مسؤولي أمن المعلومات وفرق تقنية المعلومات والإدارة العليا، عبر محاكاة أزمات سيبرانية واقعية تساعد المشاركين في فهم الأثر التشغيلي والتجاري للهجمات بطريقة تفاعلية ومبسطة.
محاكاة واقعية لهجمات مستوحاة من العالم الحقيقي
يضع التحديث الجديد لحل KIPS، المخصص لقطاع تقنية المعلومات المشاركين في مواجهة مباشرة مع تقنيات هجومية حديثة لاحظها خبراء كاسبرسكي خلال حملات سيبرانية فعلية استهدفت مؤسسات القطاع التقني.
ومن التحديات التي قد يواجهها المشاركون ما يلي:
● ثغرة الباب الخلفي الخفية ضمن دورة بناء البرمجيات: هجوم يستهدف سلسلة التوريد عبر التلاعب بالبرمجيات أثناء مراحل التوقيع الرقمي، أو التجميع أو التوزيع. وعند نشر النسخة المصابة بالبرمجيات الخبيثة، تصبح أداة لسرقة البيانات وتأمين وصول دائم للمهاجمين، والتوسع لاختراق العملاء الموثوقين المرتبطين بالمؤسسة.
● انتحال شخصيات مهمة بتقنية التزييف العميق: حملة هندسة اجتماعية تستخدم تقنيات الذكاء الاصطناعي لتوليد مقاطع صوتية ومرئية تنتحل شخصيات قيادات الشركات، بهدف تضليل الفرق المالية وإقناعها بتنفيذ دفعات مالية غير مصرح بها.
● هجمات استغلال العلاقات الموثوقة عبر الشبكات الخاصة الافتراضية: هجمات تتم عبر استغلال صلاحيات الجهات الخارجية وأدوات الوصول عن بُعد لاختراق الشبكات المؤسسية من خلال مزودي الخدمات أو المتعاقدين.
● هجوم المسح التدميري المستند إلى برمجية Babuk: سيناريو يحاكي برمجية خبيثة مدمرة مستوحاة من النص البرمجي المسرّب لبرمجية الفدية Babuk، ويهدف إلى اختبار جاهزية المؤسسات أمام التعامل مع تلف بيانات دائم يترافق مع هجمات تشفير الأنظمة. وخلال المحاكاة، يؤدي الفشل في احتواء الهجوم إلى تشفير البيانات بالكامل؛ مما يفرض إعادة بناء الأنظمة والبنية التحتية من البداية.
في الوقت الحالي، يوفر حل KIPS لشركات تقنية المعلومات خيارين مخصصين لمحاكاة الهجمات السيبرانية، مما يساعد في اختبار جاهزية الفرق في مجالات التنسيق الداخلي، وإدارة الأزمات، وسرعة اتخاذ القرار في الظروف الحرجة. كما يتوفر الحل بنسختين: حضورية تستوعب حتى 100 مشارك، وأخرى عبر الإنترنت تدعم ما يصل إلى 1000 متدرب، ويقدم تحليلات شاملة لقرارات المشاركين، وآليات التعاون بين الفرق ومقارنتها بنتائج الجلسات السابقة.
تقول سفيتلانا كالاشنيكوفا، خبيرة التوعية الأمنية في كاسبرسكي: «إن بناء بيئة رقمية آمنة في المؤسسات يتطلب اعتماد استراتيجية دفاعية متكاملة ترتكز على التكنولوجيا، والإجراءات التنظيمية، والعنصر البشري معاً.
فالاستثمار في الحلول التقنية وحده لا يكفي لأن المرونة السيبرانية الحقيقية تقوم على الوعي والتنسيق الفعّال والقدرة على الاستجابة بكفاءة أثناء الأزمات.
وأضافت: يمنح حل Kaspersky Interactive Protection Simulation المؤسسات فرصة اختبار هجمات سيبرانية تحاكي الواقع ضمن بيئة تدريبية آمنة، مما يساعد في تعزيز قدرات اتخاذ القرار، وتحسين التعاون بين الفرق، ورفع مستوى إدراك القيادات التنفيذية لمخاطر الأمن السيبراني.
ومن خلال تحويل التهديدات المعقدة إلى تجارب تعليمية تطبيقية، نساعد الشركات في تطوير ثقافة أمنية أكثر قوة وقدرة على التكيف.»
