به گزارش کارگروه بین‌الملل سایبربان؛ طبق گزارش اخیر تیم واکنش و شناسایی کسپرسکی (Kaspersky)، حملات سایبری مرتبط با جاسوسی در پاکستان در 3سه ماهه اول سال 2024 نسبت به مدت مشابه در سال 2023 به میزان خیره کننده 300 درصد افزایش یافته است.
با توجه به این نکته مهم، روند نگران کننده در جنگ سایبری، با حملاتی که شامل دخالت مستقیم انسان است، بیش از 2 حمله در روز در سال 2023 است.
به گزارش «ARY News»، افزایش قابل توجهی در حملات سایبری در بخش‌های مختلف، از جمله حوزه‌های مالی، فناوری اطلاعات، دولتی و صنعتی وجود داشته است.
بخش دولتی 22.9 درصد افزایش حملات را تجربه کرد، پس از آن شرکت‌های فناوری اطلاعات با 15.4 درصد و بخش‌های مالی و صنعتی به ترتیب با 14.9 درصد و 11.8 درصد قرار گرفتند.
این گزارش دیدگاه دقیقی در مورد حوادث سالانه، ماهیت آنها، توزیع براساس صنعت و مناطق جغرافیایی ارائه می‌دهد و تاکتیک‌ها، تکنیک‌ها و ابزارهای رایج مورد استفاده توسط مهاجمان را برجسته می‌کند؛ رویدادهای انسانی ۲۵ درصد از کل حوادث را تشکیل می‌دهند.
در طول 3 ماهه ابتدایی سال‌های 2023 و 2024، چشم‌انداز تهدید پاکستان متنوع بود، با کاهش جزئی در حملات بدافزارها که در سال 2023 مشاهده شد.
با این حال، حملات درب پشتی در سال 2024 افزایش جزئی داشت که نشان‌دهنده آسیب‌پذیری‌های مداوم در زیرساخت‌های دیجیتال است. از نگرانی‌های ویژه، حملات جاسوس‌افزاری در 3 ماهه اول سال جاری افزایش قابل‌توجهی ۳۰۰ درصدی را در مقایسه با مدت مشابه در سال ۲۰۲۳ تجربه کردند که هشدارهایی را در مورد جاسوسی و نقض احتمالی داده‌ها به صدا درآورد.
انتظار می‌رود حملات بدافزار بانکی در مقایسه با سال گذشته بیش از 50 درصد کاهش یابد که نشان دهنده تغییر پویایی تهدید است. این تغییرات نیاز مداوم به بهبود مستمر اقدامات امنیت سایبری برای محافظت از زیرساخت دیجیتال پاکستان در برابر طیف وسیعی از تهدیدات در حال تحول را برجسته می‌کند.
حافظ رحمان (Hafeez Rehman)، مدیر گروه فنی کسپرسکی در پاکستان، بر شناسایی تعداد کمی از حوادث با شدت بالا در کنار افزایش حوادث با شدت متوسط و کم تأکید کرد و هشدار داد که کمتر شدن حوادث با شدت بالا لزوماً نشان دهنده کاهش آسیب نیست، زیرا حملات هدفمند به طور فزاینده‌ای پیچیده و خطرناک می‌شوند.
رحمان برای افزایش حفاظت در برابر حملات شدید، استقرار راه‌حل‌های خودکار خودکار امنیت سایبری را توصیه کرد. علاوه بر این، طبق گزارش ARY News، به شرکت‌ها توصیه شد که خدمات امنیتی مدیریت شده مانند شناسایی و پاسخ مدیریت شده (MDR) و پاسخ به حادثه را بکار گیرند و همچنین متخصصان واجد شرایط را برای شناسایی و مدیریت تهدیدات سایبری استخدام کنند.
