طبقه متوسط امنیت سایبری در حال ناپدید شدن است

در سال‌های اخیر، زندگی ما چنان با فناوری گره خورده که جدا کردن آن از روزمره تقریبا ناممکن شده است. از خرید‌های ساده گرفته تا کار، آموزش، درمان و ارتباط با دیگران، همه چیز از طریق ابزار‌های دیجیتال انجام می‌شود. این وابستگی گسترده، زندگی را آسان‌تر کرده، اما همزمان در‌های تازه‌ای به روی تهدید‌های سایبری باز کرده است. گزارش‌های معتبر جهانی نشان می‌دهند که امنیت سایبری دیگر فقط یک موضوع فنی نیست؛ بلکه مسئله‌ای اجتماعی، اقتصادی و حتی سیاسی است که می‌تواند زندگی روزمره مردم را تحت تاثیر قرار دهد.

اسناد منتشرشده نیز تصویری روشن از یک واقعیت نگران‌کننده ارائه می‌دهند، شکاف میان سازمان‌هایی که توان دفاع سایبری دارند و سازمان‌هایی که در برابر حملات تقریبا بی‌دفاع‌اند، هر روز بزرگ‌تر می‌شود. این شکاف فقط یک نمود فنی نیست؛ بلکه نشانه‌ای از نابرابری گسترده‌تری است که می‌تواند کل اکوسیستم دیجیتال را دچار بحران کند.

عدم تعادل در اکوسیستم امنیت سایبری

«چشم‌انداز جهانی امنیت سایبری ۲۰۲۴» اشاره می‌کند که تعداد سازمان‌هایی که حداقل استاندارد‌های امنیتی را رعایت می‌کنند، ۳۰ درصد کاهش یافته است. این کاهش به معنای ناپدید شدن طبقه‌ای است که می‌توانست تعادل اکوسیستم امنیتی را حفظ کند. اکنون سازمان‌ها یا بسیار پیشرفته و مجهز شده‌اند، یا در نقطه مقابل، با حداقل توان دفاعی در برابر تهدید‌ها قرار دارند.

ورایزن در گزارش (DBIR) خود نشان می‌دهد که بیش از ۶۰ درصد حملات موفق به دلیل ضعف‌های بسیار ساده‌ای مانند رمز عبور ضعیف یا به‌روز نکردن نرم‌افزار‌ها رخ داده است. این آمار نشان می‌دهد که بسیاری از سازمان‌ها حتی از ابتدائی‌ترین اصول امنیتی هم عقب مانده‌اند و این عقب‌ماندگی می‌تواند به سرعت به یک بحران گسترده تبدیل شود.

کسب‌وکار‌های کوچک؛ قربانیان خاموش حملات

در میان همه سازمان‌ها، کسب‌وکار‌های کوچک و متوسط بیشترین آسیب را می‌بینند. سازمان‌های کوچک بیش از دو برابر سازمان‌های بزرگ اعلام کرده‌اند که توان مقابله با حملات را ندارند. این موضوع در گزارش سیکو (Cisco) نیز تکرار شده است؛ جایی که اعلام می‌شود بیش از نیمی از کسب‌وکار‌های کوچک تنها در سطح پایه‌ای آمادگی امنیتی قرار دارند.

مشکل فقط ابزار‌های گران‌قیمت نیست. گزارش (IBM) نشان می‌دهد که کمبود نیروی متخصص می‌تواند هزینه نقض داده را تا ۴۰ درصد افزایش دهد. برای یک کسب‌وکار کوچک، چنین هزینه‌ای می‌تواند به معنای تعطیل شدن کامل باشد. این واقعیت تلخ باعث شده بسیاری از کسب‌وکار‌های کوچک در برابر حملات سایبری عملا بی‌دفاع باشند و هر حمله بتواند آنها را از چرخه اقتصادی خارج کند.

بخش بزرگی از حملات سایبری از طریق اشتباهات انسانی رخ می‌دهد. گزارش‌ها همگی تاکید می‌کنند که کلیک روی یک لینک مشکوک، باز کردن یک فایل ناشناس، استفاده از رمز عبور ساده یا نصب یک برنامه نامعتبر می‌تواند راه ورود مهاجمان باشد

هوش مصنوعی؛ هم فرصت، هم تهدید

برخلاف تصور عمومی، پژوهش‌ها نشان می‌دهند که فعلا مهاجمان بیشتر از مدافعان از این فناوری سود می‌برند. کمتر از ۱۰ درصد مدیران معتقدند هوش مصنوعی در دو سال آینده به نفع مدافعان خواهد بود.

مایکروسافت نیز این نگرانی را تایید می‌کند و می‌نویسد مهاجمان از هوش مصنوعی برای ساخت ایمیل‌های فیشینگ طبیعی‌تر، تولید بدافزار‌های پیچیده‌تر و ساخت صدا و تصویر جعلی استفاده می‌کنند.

گزارش دیگری (CrowdStrike) نیز هشدار داده است که زمان لازم برای نفوذ مهاجمان به شبکه‌ها به کمترین میزان در دهه اخیر رسیده است. این یعنی حملات نه تنها هوشمندتر، بلکه بسیار سریع‌تر شده‌اند و فرصت واکنش را برای سازمان‌ها کمتر کرده‌اند.

زنجیره تامین؛ حمله از جایی که انتظارش را نداریم

یکی از نگران‌کننده‌ترین حملات، حمله از زنجیره تامین است. آمارها نشان می‌دهد ۴۱ درصد حملات موفق از طریق یک طرف ثالث رخ داده است. این یعنی ممکن است سازمان شما امن باشد، اما یک پیمانکار، یک شرکت کوچک همکار یا حتی یک نرم‌افزار جانبی راه نفوذ مهاجمان باشد.

گزارش (ENISA) نیز این روند را تایید می‌کند و می‌گوید حملات زنجیره تامین یکی از سریع‌ترین روند‌های رو به رشد تهدیدات سایبری در اروپا است. این نوع حملات نشان می‌دهد که امنیت سایبری دیگر فقط به داخل سازمان محدود نمی‌شود؛ بلکه به شبکه‌ای گسترده از ارتباطات و همکاری‌ها وابسته است.

کاربران عادی؛ خط مقدم امنیت سایبری

اگرچه اغلب گزارش‌ها و پژوهش‌‌های این حوزه درباره سازمان‌ها نوشته شده‌اند، اما پیام آنها برای کاربران عادی هم روشن است، بخش بزرگی از حملات سایبری از طریق اشتباهات انسانی رخ می‌دهد. گزارش‌ها همگی تاکید می‌کنند که کلیک روی یک لینک مشکوک، باز کردن یک فایل ناشناس، استفاده از رمز عبور ساده یا نصب یک برنامه نامعتبر می‌تواند راه ورود مهاجمان باشد.

به همین دلیل، آموزش کاربران و افزایش آگاهی عمومی یکی از مهم‌ترین توصیه‌های مشترک متخصصان است. در دنیایی که حملات سایبری هر روز پیچیده‌تر می‌شوند، رفتار‌های ساده و آگاهانه کاربران می‌تواند نقش مهمی در کاهش خطر داشته باشد.