فينتك جيت:ريهام علي
كشف استطلاع حديث أجرته شركة كاسبرسكي بعنوان “الأمن السيبراني في مكان العمل: معرفة الموظف وسلوكه”، أن 47.8% من المهنيين في مصر ممن يستخدمون الحواسيب في أعمالهم يعتقدون أن تعرض شركاتهم لهجوم سيبراني أمر وارد الحدوث.
وأشار الاستطلاع إلى أن 47.3% من الموظفين يرون أن أي حادث سيبراني قد يؤثر بشكل خطير على مؤسساتهم.
ووفقًا للنتائج، فإن هذا الوعي بالمخاطر نابع ليس فقط من المعرفة العامة بالأمن السيبراني، بل أيضًا من خبراتهم المباشرة، حيث أفاد 41% من المشاركين بوقوع حوادث سيبرانية في شركاتهم خلال الاثني عشر شهرًا الماضية، بينما أشار 24.3% آخرون إلى سماعهم عن هذه الحوادث من زملائهم.
التهديدات البشرية وتقنيات الهندسة الاجتماعية
تواجه المؤسسات اليوم مجموعة واسعة من التهديدات، تشمل التصيّد الاحتيالي، والاحتيال عبر البريد الإلكتروني، وهجمات الفدية، والتهديدات المستمرة المتقدمة. وأكدت كاسبرسكي أن الخطأ البشري يعد أحد أهم نقاط الضعف التي يستغلها المهاجمون، حيث يعتمد الكثير منهم على تقنيات الهندسة الاجتماعية وأدوات الذكاء الاصطناعي لجعل هجماتهم أكثر تطورًا وفعالية.
مسؤولية الأمن السيبراني داخل المؤسسات
أظهر الاستطلاع أن معظم المشاركين يرون أن مسؤولية الأمن السيبراني تقع على عاتق قسم تكنولوجيا المعلومات، فيما أشار 40% إلى أن الإدارة العليا يجب أن تكون معنية بالأمر أيضًا، واعتبر 22% أن الشؤون القانونية والمالية معنية بشكل مباشر. بالمقابل، لم يرَ سوى 22.8% من الموظفين أن الأمن السيبراني مسؤولية مشتركة يجب أن يتحملها جميع الموظفين في المؤسسة.
تعليق كاسبرسكي وتوصياتها
قال توفيق ديرباس، المدير التنفيذي لكاسبرسكي في منطقة الشرق الأوسط وتركيا وإفريقيا مع تسارع التحول الرقمي في الوقت الحاضر، يُعدّ الأمن السيبراني مسؤولية جماعية تتجاوز حدود قسم تكنولوجيا المعلومات.
يجب على كل موظف أن يبقى متيقظًا أمام التهديدات المتطورة.
ويُعد التدريب المنتظم، واستخدام الحلول التقنية المناسبة، وتطبيق السياسات الواضحة، ووضع خطة للاستجابة للحوادث من الركائز الأساسية لتعزيز مرونة المؤسسات.”
ولمساعدة المؤسسات على تعزيز دفاعاتها، أوصت كاسبرسكي بعدد من الإجراءات، أبرزها:
تثقيف الموظفين وتدريبهم باستخدام منصات مثل Kaspersky Automated Security Awareness Platform.
رفع كفاءة فرق الأمن السيبراني عبر التدريبات المتقدمة واستخدام أدوات Threat Intelligence وDigital Footprint Intelligence لمراقبة التهديدات الخارجية.
تطبيق حلول أمنية قوية مثل مجموعة منتجات Kaspersky Next، مع إنشاء نسخ احتياطية غير متصلة بالإنترنت يمكن استعادتها بسرعة عند الحاجة.
تبني سياسات أمنية واضحة تشمل كلمات المرور، والبرمجيات، وتقسيم الشبكات.
تعزيز ثقافة الأمن داخل المؤسسة من خلال تشجيع الموظفين على الإبلاغ عن الأنشطة المشبوهة ومكافأة السلوكيات الإيجابية.
تفاصيل الاستطلاع
أُجري الاستطلاع بواسطة وكالة الأبحاث Toluna بتكليف من كاسبرسكي في عام 2025، وشمل 2800 مقابلة إلكترونية مع موظفين وأصحاب أعمال يستخدمون الحواسيب في عملهم في سبع دول: تركيا، جنوب أفريقيا، كينيا، باكستان، مصر، السعودية، والإمارات.
اقرا ايضا:
«كاسبرسكي» تكشف عن حملة احتيال إلكترونية تستهدف مستخدمي العملات الرقمية عبر نماذج «Google»
«كاسبرسكي» : ثغرات «ToolShell» في «SharePoint» ناتجة عن إصلاح غير مكتمل منذ عام 2020
«كاسبرسكي» تحذر من حملة تصيّد إلكتروني تتنكر في هيئة تحديثات من قسم الموارد البشرية
«كاسبرسكي» تكشف عن هجوم سيبراني تجسسي على مؤسسة في جنوب القارة الأفريقية
