تقرير أمني: 2.3 مليار محاولة لهجمات القوة الغاشمة تستهدف الأنظمة السحابية عالميًا

رصد تقرير تقني حديث اتساع نطاق التهديدات الرقمية التي تستهدف الأنظمة السحابية حول العالم، مشيرًا إلى تسجيل 2.3 مليار محاولة لهجمات القوة الغاشمة (التي تعتمد على التخمين الآلي لكلمات المرور)، إلى جانب 1.7 مليار محاولة لاستغلال الثغرات الأمنية، و150 مليون عملية استطلاع للبيئات السحابية.

وأكد التقرير أن توظيف المهاجمين لتقنيات الذكاء الاصطناعي والأتمتة في تحديد الثغرات الأمنية واختراقها أسهم في زيادة سرعة الهجمات واتساع نطاقها، وهو ما أدى إلى تقليص الوقت المتاح أمام الفرق الأمنية لاكتشاف التهديدات ومعالجتها قبل وقوع أضرار تشغيلية ومالية جسيمة.

ووفقًا لتقرير «مشهد التهديدات السحابية الأصلية لعام 2026»، الصادر عن شركة فورتينت المتخصصة في حلول الأمن السيبراني،  والتي تقود دمج الشبكات والأمن، ساهم الاعتماد على الذكاء الاصطناعي في خفض المدة اللازمة لاستغلال الثغرات الأمنية من أسابيع إلى ساعات؛ إذ رصد التقرير نشاطًا لاستغلال الثغرات الأمنية خلال فترة تتراوح بين 24 و48 ساعة من إتاحة الشيفرة البرمجية اللازمة لاستغلالها.

ويتطلب هذا التسارع توظيف الذكاء الاصطناعي والأتمتة في تطوير آليات الاستجابة للتهديدات، بما يتيح مواكبة الهجمات عبر مختلف مراحل تطوير التطبيقات ونشرها وتشغيلها، إلى جانب تعزيز المراقبة الأمنية المستمرة.

وتُعد بيانات تسجيل الدخول المسروقة أو المكشوفة إحدى أبرز الوسائل التي يستخدمها المهاجمون للوصول إلى الأنظمة السحابية بصفة مستخدمين شرعيين، مما يصعّب التمييز بين أنشطتهم الإجرامية وسلوك المستخدمين الطبيعي.

وتعتمد هذه الهجمات على التخمين الآلي لبيانات تسجيل الدخول، واستغلال أخطاء الإعدادات، ونقاط الضعف في البيئات السحابية، كما يسهم عدم تفعيل المصادقة متعددة العوامل والتساهل في منح صلاحيات مفرطة في زيادة مخاطر الاختراق، مما يستدعي مراقبة أنشطة الحسابات بانتظام، وتقليص الصلاحيات غير الضرورية لحماية البيانات الحساسة.

وأوضح التقرير أن أخطاء الإعدادات والمنح غير المبرر لصلاحيات الوصول الواسعة، إلى جانب القصور في مراقبة الأنظمة، تمكّن المهاجمين من النفاذ إلى الأنظمة وإحداث أضرار بأقل جهد ممكن، خاصة مع الضغوط المستمرة لتسريع إطلاق التطبيقات وخدمات الذكاء الاصطناعي.

وشدد التقرير على ضرورة تطبيق الضوابط السيبرانية الشاملة عبر مختلف مراحل بناء التطبيقات بدءًا من التطوير والنشر حتى التشغيل الفعلي، مع تقييم نقاط الضعف باستمرار وتحديد الثغرات القابلة للاستغلال المباشر.

وتكتسب هذه الإجراءات أهمية خاصة في القطاعات السعودية كثيفة الاعتماد على التقنيات الرقمية، بما في ذلك الخدمات المالية، والرعاية الصحية، والطاقة، والبنية التحتية الحيوية، والاتصالات، والجهات الحكومية؛ في ظل التوسع في استخدام الحوسبة السحابية والذكاء الاصطناعي دعمًا لمسيرة التحول الرقمي ومستهدفات رؤية المملكة 2030.

ولا تقتصر أهداف المهاجمين على سرقة البيانات، بل تمتد إلى السيطرة على موارد الحوسبة السحابية لتحقيق مكاسب مالية، من خلال إساءة استخدام خدمات البريد الإلكتروني السحابية، أو تعدين العملات المشفرة، أو الاستغلال غير المشروع لخدمات الذكاء الاصطناعي.

وحذر التقرير من أن الارتفاع المفاجئ وغير المبرر في استهلاك الخدمات السحابية أو موارد المعالجة أو البريد الإلكتروني أو خدمات الذكاء الاصطناعي قد يشير إلى اختراق الأنظمة واستغلال مواردها دون تصريح، مما يترتب عليه ارتفاع التكاليف التشغيلية وزيادة المخاطر الأمنية.

وحدد التقرير ثلاث أولويات رئيسية لتعزيز حماية البيئات السحابية، هي: تصنيف المخاطر الأمنية ومعالجتها حسب الأهمية، وتطبيق الأمن المدعوم بالذكاء الاصطناعي عبر مراحل تطوير التطبيقات ونشرها وتشغيلها، وصولًا إلى الاستجابة للتهديدات، واختبار كفاءة الإجراءات الأمنية بشكل استباقي.

وتساعد منصة «FortiCNAPP» المتخصصة في حماية التطبيقات السحابية الأصلية، الفرق الأمنية على تحديد التهديدات النشطة والثغرات الأكثر خطورة، وتوجيه الجهود والموارد نحو الأسباب ذات الأولوية، بدلاً من التشتت وسط نتائج الفحص الأمني التقليدي غير المنظم.

وقد أوصى التقرير بتوسيع نطاق الاختبارات الأمنية لتشمل محاكاة أساليب المهاجمين، وفحص التطبيقات أثناء التشغيل، واكتشاف مسارات الاختراق المحتملة قبل أن يستغلها الخصوم.

ويسهم حل «FortiDAST» المتخصص في الاختبار الديناميكي لأمن التطبيقات، عند تكامله مع منصتي «FortiCNAPP» و«FortiAppSec Cloud» في توسيع نطاق الاختبارات الأمنية لتشمل تطبيقات الذكاء الاصطناعي التوليدي،  مع التركيز على المخاطر المدرجة في قائمة «OWASP» لأبرز 10 مخاطر في تطبيقات النماذج اللغوية الكبيرة. 

كما يوفر حل «FortiAIGate» أدوات محددة لإجراء اختبارات الاختراق والضغط على أنظمة الذكاء الاصطناعي لتقييم قدرتها على الصمود أمام الهجمات.

خلص التقرير، المستند إلى بيانات استخبارات التهديدات التي توفرها منصة «FortiCNAPP»، إلى أن الهجمات على البيئات السحابية تتجه نحو عمليات مستمرة ومؤتمتة.
ويستدعي هذا التطور تعزيز المنظومات الدفاعية بما يمكّنها من مواكبة سرعة الهجمات، من خلال خفض المخاطر بصورة مستمرة، ومعالجة الثغرات الأمنية، ومراقبة إساءة استخدام الموارد، وتسريع اكتشاف التهديدات والاستجابة لها، لتعزيز أمن البيئات الرقمية.