آسیبپذیری بخش آموزش و هوانوردی امارات در برابر حملات سایبری
به گزارش کارگروه بینالملل سایبربان؛ بخشهای آموزش، هوانوردی و مراقبتهای بهداشتی در برخی کشورهای حوزه خلیج فارس از جمله امارات، اهداف اصلی عوامل تهدید سایبری هستند.
این یافتهها با مشارکت «Help AG» در جریان نمایشگاه و کنفرانس امنیت اطلاعات خلیج فارس در سال 2024 (GISEC) آشکار شد.
براساس دادههای به دست آمده، 36 درصد از حملات سایبری بخش آموزش، 29 درصد هوانوردی و 15 درصد مراقبتهای بهداشتی را هدف قرار داده است.
استفان برنر (Stephan Berner)، مدیرعامل شرکت Help AG گفت :
«این بخشها در مجموع 80 درصد از سازمانهای هدف را در شورای همکاری خلیج فارس تشکیل میدهند. از نزدیک به 30 هزار هشدار خطر حیاتی شناسایی شده توسط ما، دستههای تهدید اصلی سرقت اعتبار است که 49 درصد و 39 درصد سوء استفاده از برند را شامل میشود، در حالیکه نشت داده و فیشینگ به ترتیب نشان دهنده 10 درصد و 1.5 درصد موارد استفاده است. نهادهای دولتی با 8 درصد حملات مواجه شدند، بخشهای سرمایهگذاری با 7 درصد و بخشهای بانکی و مالی 4 درصد را تجربه کردند، زیرا تراکنشهای دیجیتال در این بخشها همچنان در حال افزایش است.»
بنابراین، کارشناسان بر نیاز حیاتی به اقدامات پیشرفته امنیت سایبری در پاسخ به افزایش پیچیدگی و پیچیدگی تهدیدات سایبری تأکید کردند.
تشدید این روند با پیامدهای مالی نقض دادهها همراه است. در خاورمیانه، از جمله امارات، هزینههای نقض دادهها در رتبه دوم جهانی قرار دارد و اهداف اقتصادی عوامل تهدید سایبری را در میان رونق منطقه برجسته میکند.
همهگیری باعث افزایش جرایم سایبری
علاوه بر این، افزایش حملات منع سرویس توزیع شده (DDoS) بر پیچیدگیهای ژئوپلیتیکی تهدیدات سایبری و نیاز به یک استراتژی دفاعی جامع و استراتژیک برای محافظت از کشور تأکید میکند.
عامر شرف (Amer Sharaf)، مدیرعامل بخش خدمات و سیستمهای امنیت سایبری، مرکز امنیت الکترونیک دبی (DESC) امارات متحده عربی، اظهار داشت :
«ما شاهد افزایش جرایم سایبری به ویژه در زمان همهگیری بودهایم. با توجه به تحول دیجیتالی که در سطح جهانی اتفاق میافتد، این اعداد به طور مداوم افزایش یافته است. اندازه بازار جهانی امنیت سایبری در سال 2024 حدود 183 میلیارد دلار ارزش داشت و پیشبینی میشود تا سال 2028 با نرخ رشد سالانه 10.56 درصد به 273.6 میلیارد دلار برسد. این یک حوزه مهم است که ما باید به طور مشترک تلاش کنیم تا در برابر آن مقاومت کنیم و سیاستهای درست را برای محافظت از ملت خود در پیش بگیریم. ایمیلهای فیشینگ نیز چالش بزرگی هستند، اما بخش خصوصی و عمومی هر 2 آگاهی زیادی در مورد آن و انواع ایمیلهایی که میتوانند به افراد کمک کنند، ایجاد کردهاند.»
با این حال، کارشناسان معتقدند که سرمایهگذاری در امارات متحده عربی مانند شرکتهای خصوصی نیز شامل کنترلهای پیشگیرانه، کارآگاهی، پاسخگو و پیشبینی شده است.
به عنوان مثال، در کنفرانس «Huawei Cloud» راهحلهای امنیتی بومی ابری ساده و هوشمند پیشرو در صنعت خود را برای محافظت از نهادها در سراسر خاورمیانه و آسیای مرکزی در برابر حملات سایبری پیچیده به نمایش میگذارد.
این کنفرانس ظاهراً میتواند به راحتی در برابر حملات گسترده دفاع کند، زیرا بیش از 70 درصد از حوادث امنیتی در یک دقیقه و بیش از 99 درصد از حوادث در پنج دقیقه پاک میشوند.
ایگل (Eagle)، کارشناس ارشد امنیت دیجیتالیسازی سازمانی و تحول ابری Huawei Cloud توضیح داد که سیستم امنیتی ابری این شرکت ریشه در یک پلتفرم ابری دارد که داراییها، امنیت و عملیاتهای امنیتی را با هم ادغام و آن را به راهحل بهینه برای دنیای هوشمند دیجیتال تبدیل میکند.