524 حادثة سيبرانية في الاردن
عمان - السوسنة
تعامل المركز الوطني للأمن السيبراني مع 524 حادثة سيبرانية للربع الثاني من العام الحالي.
واستهدفت الحوادث السيبرانية الشبكة الآمنة للحكومة وعددا من الوزارات والمؤسسات الحكومية، بالإضافة لعدد من المؤسسات الحيوية.
وبحسب تقرير الموقف الأمني السيبراني للربع الثاني 2023، الذي نشره المركز الأحد، على موقعه الإلكتروني،
بلغ عدد عمليات الاستجابة التي قام بها فريق الاستجابة للحوادث السيبرانية 29 عملية، وقام خلالها فريق التحقيقات الرقمية بإجراء 32 عملية تحليل رقمي للأدلة المرتبطة بهذه الحوادث، حيث توزعت الحوادث الأمنية حسب درجة الخطورة إلى: 68 بالمئة متوسط الخطورة، و11 بالمئة عادي الخطورة، و 1 بالمئة خطر جدا، و20 بالمئة مرتفع الخطورة.
ورصد التقرير أهم أنواع الحوادث السيبرانية وهي: 18 بالمئة محاولات اختراق، و6 بالمئة عدم التقيد بالسياسات الأمنية، و6 بالمئة برمجيات الفدية، و70 بالمئة برمجيات خبيثة أخرى، كما تم رصد هجمات تغيير المحتوى لـ5 مؤسسات أردنية وتسريب بيانات 4251 حسابا لموظفي القطاع الحكومي.
وأوضح التقرير، أن غالبية الحوادث المكتشفة ما تزال تعود إلى برمجيات خبيثة يتم تثبيتها نتيجة عدة عوامل منها: ضعف الوعي لدى المستخدمين بمدى خطورة الاستخدام غير الآمن للأجهزة الخاصة بالعمل، ضعف الوعي للوسائل الحديثة لرسائل التصيد، الضعف في تطبيق إجراءات الحماية وتفعيل السياسات والتعليمات الصادرة عن المركز وعدم وجود قيود أو عقوبات صارمة تحد من هذه التصرفات.
كما تم إجراء فحوصات دورية لكشف الثغرات لـ 54 موقعا إلكترونيا تابعا لـ 51 مؤسسة، حيث بلغ مجموع عدد الثغرات الأمنية التي تم إيجادها 350، بانخفاض مقداره 48 بالمئة مقارنة بالربع الأول من هذا العام.
وتم إجراء فحص أمنى للخوادم في مركز البيانات الحكومي وعدد من المؤسسات الحكومية، حيث بلغ مجموع عدد الثغرات الأمنية التي تم إيجادها 98947 ثغرة، بزيادة نسبتها 23 بالمئة مقارنة بالربع الأول من هذا العام.
كما تم تنفيذ فحص الاختراق ل 6 مؤسسات، حيث بلغ العدد الإجمالي لفحوصات الاختراق المنفذة 62 فحصا، شملت الفحص الخارجي وفحص المواقع الإلكترونية وفحص الخدمات الإلكترونية، فيما بلغ مجموع الثغرات التي تم إيجادها 26.
وأظهرت المؤشرات الوطنية للتقرير، رصد عدد من الحوادث السيبرانية استهدفت مؤسسات وشركات وطنية من قبل عدد من مجموعات التهديد المختلفة، تنوعت أهدافها بين تحقيق مكاسب مادية بشكل أساسي كما في هجمات الفدية، أو الحصول على معلومات أو بيانات خاصة بالمؤسسة، التي يمكن أن يتم استغلالها من قبل مجموعات الجريمة المنظمة، ومن الملاحظ أن بعض الهجمات تم تنفيذها من خلال استغلال ثغرات برمجية قديمة نسبيا، ما يشير إلى غياب الوعي الكافي بمدى خطورة استخدام برمجيات غير مرخصة أو غير محدثة تحوي على ثغرات برمجية خطيرة.
وأشار إلى أن أغلب الحوادث السيبرانية تبدأ عادة من خلال استخدام المهاجم لأساليب التصيد الإلكتروني المتنوعة، والتي يعمد المهاجمون إلى تطويرها باستمرار، تبعا للظروف والأحداث الراهنة، وتم رصد هجمات سلاسل التوريد التي تستهدف عددا من مؤسسات القطاع الخاص التي تقدم خدماتها للجهات الحكومية، كما لوحظ قيام المهاجمين باستغلال الأحداث الإقليمية الراهنة لنشر برمجيات خبيثة خاصة بأجهزة الموبايل على نطاق واسع.
وأبرز الحوادث التي تم رصدها بحسب التقرير هي: مجموعة تهديد متطورة تستهدف خوادم البريد الإلكتروني الحكومي، هجمات برمجيات الفدية تستهدف شركتين أردنيتين، مجموعات تهديد متطورة تستهدف عددا من المؤسسات الحكومية، رصد بيانات مسربة لعدد من المؤسسات الحكومية، تعرض عدد من المؤسسات لهجمات حجب الخدمة الموزعة، تعرض عدد من المؤسسات للاختراق باستخدام ثغرة برمجية موجودة في خدمة(SMB Service) المستخدمة في أنظمة التشغيل، تعرض عدد من المؤسسات لهجوم من نوع Bruteforce باستخدام بروتكول التحكم عن بعد في أنظمة التشغيل (MS Winodws)، رصد إعلان لشراء شرائح اتصال(Sim-cards)، والتي تستخدم عادة لغرض إرسال البريد غير المرغوب فيه أو إجراء مكالمات احتيالية، تسريب بيانات لعدد من موظفي القطاع الحكومي.
وأبرز التقرير المخاطر السيبرانية الوطنية، حيث تم رصد العديد من المخاطر المرتبطة بنقاط الضعف على الشبكات الحكومية، والتي كان أبرز أسبابها: استخدام البرمجيات غير المرخصة أو غير المحدثة، وجود عدد من الخدمات الداخلية مكشوفة على شبكة الإنترنت، استخدام إعدادات غير آمنة للبروتوكولات المستخدمة في الشبكات، استخدام بروتوكولات مفتوحة (بدون تشفير للبيانات)، وجود خوادم DNS معرضة لهجوم DNS Zone Transfer، نتيجة لوجود إعدادات خاطئة في الخادم الخاص بعملية حفظ ونقل خارطة النطاقات.
ويهدف التقرير لإبراز أهم الحوادث والثغرات الأمنية التي تعرضت لها الشبكات وأنظمة المعلومات الحكومية خلال الربع الثاني من هذا العام، وأسبابها ونتائجها التي يمكن أن تؤثر على المؤسسات والأفراد على حد سواء، كما يبرز أهم التهديدات السيبرانية المحتملة التي يمكن أن تستغل من قبل القراصنة على اختلاف تصنيفاتهم لإحداث أضرار جسيمة عديدة ومختلفة، وتم الكشف عن هذه التهديدات من خلال الفرق المختصة في المركز الوطني للأمن السيبراني المختلفة، بالتعاون الوثيق مع الشركاء أصحاب الاختصاص.
حقائق جديدة حول الخلية الارهابية
ماذا يجب أن تعرف عن الكوليسترول وأضراره
رافعة جسرية بـ13 مليون دولار في حاويات العقبة
وزير الخارجية يلتقي وفدا من مجلسي الشيوخ والنواب الأمريكي
تركيا تنجز المفاعل الثاني لمحطة "أكويو" النووية
المنتخب الأردني يشارك ببطولة التايكواندو الآسيوية
سرايا القدس توجه نداء للحكومة السورية
مبابي يعود للتدريبات مع ريال مدريد
إصابة فتى إثر سقوطه من لعبة في حديقة ملاهي: فيديو
دراسة: تناول البقوليات بدلاً من اللحوم يطيل العمر
ممر مشاة لربط قلعة عجلون بمحطة التلفريك
الكشف عن مصير معتقلي غزة بعد اختفاء طويل
التفاصيل الكاملة لزيارة الفريق الحكومي إلى عجلون
هل يصبح الكاردينال العراقي لويس روفائيل ساكو خليفة البابا فرنسيس
إحالات إلى التقاعد وإنهاء خدمات موظفين حكوميين .. أسماء
حجز حساب بنكي لمواطن بسبب عدم استكمال إقراره الضريبي
منتخبات ترفض اللعب ودياً أمام النشامى .. ما السبب
الأردن .. حجب الخدمة عن هدايا الهواتف الذكية
5 مهندسين يتنافسون على منصب النقيب .. أسماء
موعد استكشاف النفط والغاز في الأردن
مشاجرة محدودة في اليرموك .. والجامعة تفتح تحقيقًا موسعًا
ترقيات في وزارة التربية والتعليم .. أسماء
مزاح واستخدام مادة محظورة أمنياً .. مستجدات حادثة اختناق طلاب جامعيين
التربية تحذر المتقدمين للإعلان المفتوح .. تفاصيل
درجات الحرارة تقارب الـ40 في هذه المناطق السبت
ارتفاع أسعار القهوة .. مقاطعة وتهديدات بالطلاق .. فيديو