كشفت شركة سيسكو قبيل مشاركتها في مؤتمر الأمن السيبراني بلاك هات الذي سيعقد في الفترة من 15 إلى 17 نوفمبر ٢٠٢٢ في مدينة الرياض، عن نتائج استطلاعها الأمني الأخير للعملاء في المملكة العربية السعودية.

وقد كشف الاستطلاع والذي ضم مشاركين من جميع أنحاء المملكة السعودية عن توجهات مثيرة للاهتمام حول أمن الأجهزة وسط تسارع كبير في التحول الرقمي في كافة أنحاء المملكة.

أظهر استطلاع سيسكو لأمن المستخدمين بالمملكة العربية السعودية أن نسبة 73% من المشاركين قلقون بشأن تعرض أجهزتهم المتصلة للاختراق أو الهجمات السيبرانية. ويحذر خبراء الأمن في سيسكو من عدم الاهتمام بالأمن الإلكتروني في المنزل وعلى الأجهزة الشخصية سيؤدي لعواقب وخيمة.

ملخص نتائج الاستطلاع:

• قالت نسبة 54% من المشاركين في الاستطلاع إنّ الجرائم الإلكترونية التي تستهدف الشركات دفعتهم للانتباه بأنّ بياناتهم الشخصية أصبحت معرضة للخطر الآن أكثر مما كانت عليه قبل 12 شهرًا. ومع ذلك، يستخدم 69% منهم هواتفهم الشخصية لإدارة مهام العمل ويستخدم 61% منهم شبكات الإنترنت العامة غير الآمنة لأداء مهام العمل الأساسية.
• نسبة 29% من المشاركين في الاستطلاع لا يستخدمون أو لا يعرفون خاصية المصادقة المتعددة العوامل (MFA multi-factor authentication)

وقد علّق (فادي يونس)؛ رئيس الأمن السيبراني لدى سيسكو في الشرق الأوسط وأفريقيا وقسم مزودي الخدمات في أوروبا الشرق الأوسط وأفريقيا: “لقد منحنا استطلاع سيسكو في المملكة نظرة ثاقبة للسلوكيات العامة ومناهج الأمن المتبعة بمكان العمل الهجين. وبعد أن أدت الجائحة إلى تسريع انتشار نموذج العمل الهجين وتسهيل الوصول عن بُعد إلى بيانات الأعمال، ظهرت العديد من المشكلات التي يتعيّن على المستخدمين الانتباه إليها، حيث لاحظنا أن التهديدات الداخلية أصبحت جزءاً شائعاً بشكل متزايد من سلسلة الهجمات السيبرانية. ويمكن أن يؤدي أصغر تسريبات البيانات إلى آثار سلبية كبيرة على السلامة الإلكترونية للأفراد”.

وأضاف: “أصبح الخط الفاصل بين العمل والمنزل غير واضح اليوم، حيث نرى أن تطبيق العادات المستخدمة في الأنشطة الشخصية عند أداء مهام العمل أصبح متزايداً وهو تهديد كبير للشركات. وعلى الرغم من أن الشركات لا تستطيع التخلص تماماً من عامل الخطأ البشري إلا أنها قادرة أن تخفف من حدته. لذلك يتعين عليها الاحتفاظ بالبيانات بشكل آمن في السحابة والسماح بالوصول إليها عبر الطرق القائمة على مبادئ عدم الثقة “Zero Trust” ومحاذاة الوصول إلى تلك البيانات حسب الاحتياجات والسياقات الفردية”.

استخدام الأجهزة الشخصية في أداء مهام العمل:

ومع انتشار العمل الهجين والتهديدات الإلكترونية المكثفة، تم إجراء الاستطلاع بهدف فهم السلوكيات المتبعة في التعامل مع الأمن السيبراني في المنزل. وقد كشفت النتائج في المملكة عن عدد هائل من الأشخاص الذين يستخدمون أجهزتهم الشخصية بشكل متكرر لأداء مهام العمل والتي جاءت كالتالي:

• يستخدم نسبة 67% من المشاركين في الاستطلاع أجهزتهم الشخصية لإرسال رسائل البريد الإلكتروني الخاصة بالعمل.
• يستخدم نسبة 66% منهم أجهزتهم الشخصية لإجراء مكالمات العمل بشكل متكرر.
• أشار نسبة 35% فقط من المشاركين في الاستطلاع إلى أنّهم لم يتحدثوا مطلقاً عن مهام العمل ولم يعملوا على مستندات خاصة بالعمل عبر أجهزتهم الشخصية.
• أشار الغالبية من ضمن أكثر من ١٠٠٦ مشارك تم استطلاع آرائهم في المملكة إلى امتلاكهم لثلاثة أجهزة متصلة أو أكثر وأنهم يتشاركون جهازاً متصلاً واحداً على الأقل مع شخص آخر في المنزل.
• ووسط التصاعد العالمي لجرائم الإنترنت على كافة المستويات، بدى أنّ المشاركين قلقون بشأن تلك التهديدات، حيث أشار 73% منهم إلى قلقهم بشأن اختراق أجهزتهم الشخصية. ومع ارتفاع عدد الأجهزة المتصلة التي تتم مشاركتها في المنزل، قام 72% منهم بتحديث كلمات المرور الخاصة بهم خلال الأشهر الستة الماضية، وهي أعلى نسبة في أوروبا والشرق الأوسط وأفريقيا.
• لا تُعدّ المخاطر عاملاً في المنزل فقط، حيث يعمل الكثير من الأشخاص الآن في الأماكن العامة أو يقومون بتسجيل الدخول إلى مهام العمل أثناء التنقل. وتعني عقلية العمل الدائم لدى العديد من الأشخاص أنهم يخاطرون عند اختيار الاتصال عبر شبكات عامة وغير موثوقة. حيث يستخدم نسبة 56% من المشاركين في الاستطلاع في المملكة الشبكات العامة بشكل متكرر لأداء المهام الشخصية، ونسبة 61% منهم يستخدمونها لأداء مهام العمل الأساسية.

الفهم الخاطئ للإجراءات الأمنية:

لم تَكن أسماء المستخدمين وكلمات المرور أسلوباً فعالاً على الإطلاق لتجنب التهديدات الإلكترونية من قبل، لذلك تُعدّ إضافة خاصية المصادقة متعددة العوامل إلى الحسابات طريقة بسيطة جداً لإضافة طبقة حماية إضافية وقوية للوصول إلى المعلومات.

ومع ذلك، فإن نسبة 29% من المشاركين في الاستطلاع من المملكة لا يستخدمون أو لا يعرفون ما هي خاصية المصادقة متعددة العوامل.

ونظراً لأنّ كل هاتف ذكي تقريباً يمتلك تقنية البصمة أو التعرف على الوجه، يختار المستهلكون استخدام المقاييس الحيوية بدلاً من كلمات المرور لفتح التطبيقات وتسجيل الدخول إليها على أجهزتهم الشخصية. وتمتلك الشركات فرصة للاستفادة من هذه التقنية الموجودة بالفعل لدى الموظفين لتعزيز تبني خاصية المصادقة متعددة العوامل القوية في العمل.

فجوة في تعلم أساسيات الأمن السيبراني:

يتمثل أحد التحديات الرئيسية في سد الفجوات في الأمن السيبراني في تعليم ملايين الأشخاص بطريقة متناسقة. وعندما سُئِلَ المشاركين عن المكان الذي يتجهون إليه للحصول على المشورة بشأن سلوكيات أمن الإنترنت والأجهزة، كانت الإجابات في الغالب هي أن نسبة 50% منهم  يتجهون إلى الأصدقاء والعائلة، ونسبة 48% يتجهون إلى وسائل التواصل الاجتماعي.

يُمكن أن تؤدي النصائح والآراء الشخصية حول الأمن السيبراني إلى عجز في اتخاذ التدابير الوقائية الصحيحة. وقد يبدو بالنسبة للشخص العادي أنه من غير المحتمل أن يتم اختراق شبكة الانترنت اللاسلكية  WiFi المنزلية الخاصة به أو أنّه قد يتعرض لسرقة بياناته أثناء استخدامه لشبكة عامة. ومع ذلك، فإن الأمر يتطلب فرصة سانحة واحدة ونافذة زمنية قصيرة جداً للوصول إلىالمعلومات التي يحتاج مجرمي الإنترنت إلى جمعها.

منهجية إجراء الاستطلاع

ضم “استطلاع أمن المستهلك في أوروبا والشرق الأوسط وأفريقيا” ردود أكثر من ٨ آلاف مستجيب من ثماني دول في جميع أنحاء أوروبا والشرق الأوسط وأفريقيا، منهم ١٠٠٦ مستخدم تم استطلاع آرائهم في المملكة العربية السعودية خلال أغسطس ٢٠٢٢.

وكان 51% من المستجيبين في تلك الفترة يعملون بدوام كامل ونسبة 16% بدوام جزئي وبقية المشاركين كانوا إما عاطلون عن العمل أو طلاب أو ربات منزل أو لديهم عملهم الخاص. وبغضّ النظر عن حالة التوظيف، أعرب أكثر من نصف المشاركين في الاستطلاع بأن الجرائم الإلكترونية التي تستهدف الشركات جعلتهم يتنبّهون لحقيقة أنّ بياناتهم الشخصية أصبحت معرضة للخطر الآن أكثر مما

كانت عليه قبل ١٢ شهراً.

أجرت شركة (Census Wide) لأبحاث السوق هذا الاستطلاع في أغسطس 2022.

سيسكو في مؤتمر الأمن السيبراني بلاك هات Black Hat MEA:

تعتبر سيسكو الراعي الاستراتيجي لمؤتمر بلاك هات الشرق الأوسط وأفريقيا (Black Hat MEA) الذي يُقام بدعم من الاتحاد السعودي للأمن السيبراني والبرمجة (SAFCSP). وستعرض سيسكو في جناحها أحدث ابتكاراتها في محفظة حلولها الأمنية. وكجزء من برنامج فعاليات سيسكو في المؤتمر، سوف يقدم لوثار رينر، المدير العام للأمن السيبراني لدى سيسكو في أوروبا والشرق الأوسط وأفريقيا رؤية سيسكو لتعزيز المرونة الأمنية عبر الطرق القائمة على مبادئ عدم الثقة Zero Trust.