به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، پژوهش انجامشده نشان میدهد سازمانها بیش از گذشته به ماهیت راهبردی ریسک سایبری آگاه شدهاند و تهدیدات ژئوپلیتیک در حال افزایش است؛ بهطوریکه ۳۳ درصد سازمانهای مورد بررسی نگران گسترش سطح تهدیداتی هستند که سامانههای خود آنها را هدف میگیرند.
۴۱ درصد پاسخدهندگان تهدید از دست رفتن گسترده دادهها یا غیرقابل دسترس شدن آنها مانند حملات DNS یا اختلالات عمده در سرویسهای ابری را مطرح کردهاند.
نگرانیهای مربوط به آسیبدیدن اعتبار سازمان در صورت نفوذ غیرمستقیم به سامانهها (۴۰ درصد) و احتمال اختلال عملیاتی ناشی از زنجیره تأمین (۳۸ درصد) نیز تقریباً به همان اندازه جدی است.
سازمانها همچنین نسبت به احتمال ایجاد وقفه در زیرساختهای حیاتی ملی، از جمله برق، حملونقل و ارتباطات (۳۶ درصد)، و نیز امنیت و دسترسپذیری دادههایی که در مناطقی میزبانی میشوند که بهعنوان رقبای کلیدی شناخته میشوند (۳۵ درصد)، ابراز نگرانی کردهاند.
کریس نیوتن-اسمیت، مدیرعامل شرکت آی او (IO)، بیان کرد:
وقتی صحبت از تهدیداتی میشود که زیرساخت حیاتی ملی (CNI) را هدف قرار میدهند، تلاش ملی گستردهای برای محافظت از این داراییهای حیاتی در جریان است. اما در عین حال این موضوع هشدار مهمی نیز به همراه دارد: اگر یک سازمان به سامانههای حساس متصل باشد، خدمات زیرساختهای حیاتی را ارائه دهد، یا تنها دادههای حساس را پردازش کند، ممکن است هدف دشمنان دولتی قرار گیرد.
کسبوکارها همچنین به افزایش سختگیریهای مقرراتی و رشد انتظار مشتریان و شرکای تجاری برای نشان دادن تابآوری اشاره کردهاند؛ هرکدام توسط حدود یکسوم سازمانها مطرح شدهاند.
این فشار زمانی بیشتر میشود که بدانیم ۸۹ درصد سازمانها طی سال گذشته یک حادثه سایبری را تجربه کردهاند؛ دادههای آی او نشان میدهد رایجترین موارد شامل نشت داده (۳۱ درصد)، حملات فیشینگ (۳۰ درصد)، آلودگی به بدافزار (۲۹ درصد) و حمله به سرویسهای ابری (۲۷ درصد) بوده است.
دادههای کارکنان و مشتریان همچنان آسیبپذیرترین داراییها هستند و همین امر ریسک مالی و اعتباری را افزایش میدهد.
سم پیترز، مدیر ارشد محصول آی او، توضیح داد:
فعالیت سایبری در سطح دولتی اکنون به نگرانی واقعی برای کسبوکارها تبدیل شده است و در سال ۲۰۲۶، میزان تابآوری و نه واکنش تلافیجویانه، معیار دقیق سنجش دفاع ملی و شرکتی خواهد بود. سازمانهایی که میزان آسیبپذیری خود را میدانند، دفاعهای خود را آزمایش میکنند و زنجیره تأمین خود را ایمن میسازند، بهترین شانس را برای مقابله با موج بعدی حملات خواهند داشت.
نکته مثبت این است که پژوهش نشان میدهد ۷۴ درصد رهبران امنیت سایبری فعالانه در اقدامات افزایش تابآوری برای مقابله با تهدیدات مرتبط با دولتها سرمایهگذاری میکنند.
در میان سازمانهایی که نگران حملات سایبری دولتی هستند، ۹۷ درصد برنامههای پاسخگویی و بازیابی خود در برابر حوادث را متناسبسازی کردهاند، ۹۷ درصد سرمایهگذاری در هوش تهدید را افزایش دادهاند و ۹۷ درصد نیز امنیت و تابآوری زنجیره تأمین خود را تقویت کردهاند.
پیترز در پایان عنوان کرد:
با آمادگی درست، همکاری مؤثر و رعایت دقیق مقررات، میتوانیم بهطور جمعی اطمینان حاصل کنیم که زیرساختها و کسبوکارهایی که از آن پشتیبانی میکنند، توان مقابله با پیشرفتهترین حملات را خواهند داشت.
