تقرير: الشرق الأوسط مصدر رئيسي للهجمات على الإنترنت خلال النصف الأول من 2004

أعلنت شركة "سيمانتك كورب" العالمية، المتخصصة في مجال تأمين البيانات وأمن شبكات الكمبيوتر، أمس (الاثنين)، أن منطقة الشرق الأوسط احتلت المركز الأول عالميًا كمصدر للهجمات على شبكة الإنترنت، من حيث حصة الفرد، خلال الأشهر الستة الأولى من هذا العام.

وذكر التقرير النصف-سنوي للشركة، الذي يتابع تهديدات أمن الإنترنت، ويحتوي على تحليل موسع لأحدث اتجاهات الهجمات على الشبكة، والثغرات الإلكترونية والفيروسات الواسعة الانتشار، أن عدد الهجمات المنطلقة من المنطقة خلال النصف الأول من هذا العام ارتفع إلى نحو 31.5 مليون هجمة، مقابل 19 مليون هجمة خلال النصف الثاني من العام الماضي.

ويشير التقرير إلى أن دول الشرق الأوسط المشمولة هنا تضم كلاً من تركيا وإيران ومصر وإسرائيل، بالإضافة إلى سوريا ولبنان والعراق والأردن ودول مجلس التعاون الخليجي الست واليمن.

مع ذلك، أوضح التقرير أن الولايات المتحدة احتلت المركز الأول في العالم كمصدر رئيسي لهجمات الإنترنت من حيث الكم، حيث بلغت نسبة الهجمات التي مصدرها الولايات المتحدة نحو 37% من مجمل الهجمات والتهديدات الشبكية التي انطلقت من مختلف أنحاء العالم. وقال التقرير إن كلاً من تركيا وإسرائيل جاءت ضمن قائمة أعلى 20 دولة من حيث الكم الإجمالي للتهديدات الشبكية، بنسبة 17 و%18 على التوالي.

وورد في التقرير: "عند قياس عدد الهجمات الشبكية إلى عدد السكان، فإن تحتل مصر تحتل في المرتبة السادسة، وتركيا في المرتبة السابعة، والكويت في المرتبة الخامسة عشرة، وسلطنة عمان في المرتبة السابعة عشرة".

وأشار المدير الإقليمي لشركة "سيمانتك كورب" في الشرق الأوسط، كيفين إيزيك، إلى أن انتشار استخدام الكمبيوتر والإنترنت في منطقة الشرق الأوسط، "الذي يعتبر، دون شك، ناحية إيجابية"، رافقه عدم وعي من قبل المستخدِمين الجدد للمخاطر الأمنية، حيث أصبحوا هدفـًا سهلاً لمجرمي الإنترنت.

وأوضح إيزيك أن التقرير أشار إلى زيادة التهديدات في التجارة الإلكترونية، التي بلغت نسبة استهدافها نحو 16% من إجمالي التهديدات الشبكية، بنسبة 40%، مقارنة مع نسبة استهداف قدرها 4% فقط خلال الستة أشهر الأولى من العام الماضي.

وقال إيزيك: "تعكس هذه الزيادة تحولاً في أهداف الهجمات، من هجمات بقصد الشهرة إلى هجمات بقصد تحقيق الربح المادي، وهو الأمر الذي تعكسه أيضًا الزيادة في إعداد برامج التجسس ("سباي وير")، التي يتم تصميمها لسرقة البيانات السرية وتمريرها إلى المهاجمين".

وأفاد إيزيك أن التقرير أوضح أن الهجمات على تقنيات التطبيقات الشبكية زاد هو الآخر، حيث تم كشف نحو 82% من ثغرات التطبيقات الشبكية الموثقة، التي تم تصنيفها على أنها سهلة الانتشار، "وهو ما يجعلها تهديدًا عاليَ الخطورة للبنية التحتية المعلوماتية في أي من الشركات والمؤسسات".

كذلك، قال إيزيك إن التقرير أظهر أيضًا زيادة في عدد مراكز الشبكات ("بوتس")، وهي برامج يتم تنزيلها خفية على الأنظمة المستهدفة، بما يسمح للمستخدمين غير المرخصين بالتحكم عن بعد بأجهزة الكمبيوتر لاستخدامها في أغراض متنوعة، منها مهاجمة شبكات أخرى، ممّا يعرّض صاحب الشبكة، سواء كان فردًا أو شركة أو حكومة، للمساءلة القانونية، حيث إن الاختراق يتم عن طريق شبكته بالرغم من أن ما يحصل يتم دون علمه.

وتوقع التقرير أن تزداد الهجمات الجانبية على العملاء خلال المستقبل القريب، كما تتزايد المخاوف الأمنية من زيادة الهجمات التي تستهدف حوائط الصدّ ("فايروولز") والبرامج الأمنية الأخرى التي تقوم بحماية أنظمة المستخدمين.

كما تكهن التقرير بقيام مراكز الشبكات، وبشكل متزايد، بتوظيف طرق عالية التطور للتحكم والهجوم، يكون من الصعب تعقبها وتحديدها، وتوقع حدوث زيادة في الهجمات التي تستهدف البوابات، وهي وسيلة قد يستخدمها المهاجمون لخلق وصلة مباشرة مع الأنظمة المستهدفة.

وقال التقرير إنه يتوقع أيضًا أن يتم استخدام الثغرات التي تم اكتشافها حديثـًا في "لينوكس" و "بي.إس.دي" كقاعدة لنشر الديدان الشبكية خلال المستقبل القريب. كما توقع أن يكون هناك المزيد من الهجمات التي تستهدف أجهزة الكمبيوتر المحمولة.