التزييف بالتصميم: داخل أزمة أمن البريد الإلكتروني المؤسسي في إيطاليا

إنها مفارقة رقمية مذهلة: عمالقة الشركات في إيطاليا يتباهون بأحدث أدوات توثيق البريد الإلكتروني، ومع ذلك يظل 44% منهم عرضة لإحدى أقدم الحيل السيبرانية في الكتاب - انتحال البريد الإلكتروني. ومع تصاعد التصيّد المدعوم بالذكاء الاصطناعي ووصول سرقة بيانات الاعتماد إلى مستويات وبائية، تتهاوى وهمُ الأمان. يكشف تحقيقنا لماذا لا تزال منظمات كثيرة مكشوفة، وما الذي يجب فعله لسد الثغرات قبل أن تقع عملية اختراق بملايين اليوروهات التالية.

حقائق سريعة

• 44% من كبرى الشركات الإيطالية معرضة لانتحال البريد الإلكتروني بسبب إعدادات حماية مُهيّأة بشكل خاطئ.
• غالبًا ما يُضبط DMARC، البروتوكول الأساسي لمكافحة الانتحال، على وضع «المراقبة فقط»، ما يسمح بمرور الرسائل المزيفة.
• التصيّد المعتمد على الذكاء الاصطناعي يحقق معدل نقر 54% - أكثر فاعلية بأكثر من 4 مرات من الهجمات التقليدية.
• سُرقت 1.8 مليار بيانات اعتماد في النصف الأول فقط من عام 2025، ما يغذي هجمات تتجاوز حتى الإعدادات المثالية.
• الوقاية وحدها لا تكفي: إن كشف «التصيّد العكسي» الجديد ضروري لاصطياد المهاجمين وهم يختبرون بيانات تسجيل الدخول المسروقة.

ما وراء الأرقام: لماذا «مُفعّل» لا يعني «محمي»

ظاهريًا، تبدو أكبر الشركات الإيطالية آمنة: 99% لديها SPF (إطار سياسة المُرسِل) مُفعّل، وأكثر من 93% لديها DMARC (توثيق الرسائل المعتمد على النطاق، وإعداد التقارير والامتثال) مطبّق. لكن عند التدقيق، تظهر فجوة حرجة: أقل من 60% فقط يفرضون فعليًا سياسات DMARC التي تحظر الرسائل المشبوهة أو تعزلها. أما البقية - نحو 44% - فقد تركوا DMARC في وضع «المراقبة فقط» (p=none)، الذي يسجل التهديدات لكنه يسمح للمزيفات بالدخول إلى صناديق الوارد بكل أريحية. النتيجة؟ ثغرة واسعة تتيح للمهاجمين انتحال صفة الرؤساء التنفيذيين أو المورّدين أو الشركاء برسائل مقنعة ومتسقة مع العلامة التجارية.

هذه ليست مشكلة إيطالية فحسب. في أنحاء أوروبا، تُظهر 32% من الشركات الكبرى الضعف نفسه، لكن مخاطر إيطاليا أعلى بنسبة 38%. أكثر الأخطاء شيوعًا: سجلات SPF غير مكتملة، أو عدم ضبط DMARC على وضع الإلزام، أو تطبيق السياسات على جزء فقط من الرسائل (pct < 100). كل ما يلزم هو إعداد واحد فائت، فينفتح الباب على مصراعيه.

التصيّد والذكاء الاصطناعي والتجاوز الذي لا يتحدث عنه أحد

المخاطر تتصاعد. رسائل التصيّد المدعومة بالذكاء الاصطناعي ليست أكثر إقناعًا فحسب - بل إنها أكثر احتمالًا بـ 4.5 مرات لخداع الموظفين للنقر. وبمجرد سرقة بيانات الاعتماد (رقم مذهل: 1.8 مليار حتى الآن في 2025)، يستطيع المهاجمون تسجيل الدخول كمستخدمين حقيقيين، وإرسال رسائل موثّقة بالكامل من حسابات شرعية. لا يمكن لـ SPF وDMARC - مهما كانت إعداداتهما مثالية - إيقاف ذلك. ولهذا فإن 17% من الاختراقات تتضمن الآن حسابات صالحة مسروقة، ولماذا يتفوق اختراق البريد الإلكتروني للأعمال (BEC) حتى على برمجيات الفدية من حيث التكرار والخسائر المالية.

ما بعد الوقاية: صعود كشف التصيّد العكسي

يركز أمن البريد الإلكتروني التقليدي على الوقاية. لكن عندما يستخدم المهاجمون بيانات اعتماد حقيقية، تفشل الوقاية. هنا يأتي «التصيّد العكسي»: بوابات طُعم تستدرج المجرمين لاختبار بيانات تسجيل الدخول المسروقة على مواقع شركات مزيفة. عندما يحاول مهاجم استخدام كلمة مرور مخترقة، تتلقى فرق الأمن تنبيهًا فوريًا - غالبًا قبل حدوث أي ضرر فعلي. هذه الطبقة الجديدة من الكشف تبرز بوصفها القطعة المفقودة في مواجهة التصيّد المتقدم وسرقة بيانات الاعتماد.

قائمة تحقق للبقاء

• اضبط DMARC على p=reject (أو على الأقل p=quarantine) مع pct=100.
• تأكد من أن SPF ينتهي بـ -all (وليس ~all أو ?all).
• دقّق الإعدادات بانتظام وراقب تقارير DMARC لرصد الشذوذ.
• انشر بوابات طُعم (التصيّد العكسي) لالتقاط اختبار بيانات الاعتماد في الوقت الحقيقي.

الخلاصة

الأرقام لا تكذب: الشركات الإيطالية مكشوفة بشكل خطير، ليس بسبب نقص التكنولوجيا، بل بسبب إعدادات غير مكتملة أو سياسات غير مُطبّقة بصرامة. ومع تطور أساليب التصيّد وارتفاع سرقة بيانات الاعتماد بشكل صاروخي، يعتمد مستقبل أمن البريد الإلكتروني على أكثر من مجرد الوقاية - إنه يتطلب كشفًا في الوقت الحقيقي ويقظة لا تلين. في سباق التسلح الجديد هذا، فإن «اضبط وانسَ» وصفة لكارثة. لقد حان الوقت لعمالقة الشركات في إيطاليا أن يصبحوا استباقيين، أو يخاطروا بتعلّم الدرس بالطريقة الصعبة حول تكلفة رسالة بريد إلكتروني منتحلة.

WIKICROOK

• SPF (إطار سياسة المُرسِل): طريقة لتوثيق البريد الإلكتروني تتحقق مما إذا كان خادم البريد مسموحًا له بإرسال رسائل لصالح نطاق محدد.
• DMARC (النطاق: DMARC سياسة أمن بريد إلكتروني تُخبر خوادم البريد بكيفية التعامل مع الرسائل التي تفشل في فحوصات SPF أو DKIM، ما يساعد على منع رسائل البريد المزيفة.
• p=none / p=reject / p=quarantine: سياسات DMARC p=none وp=quarantine وp=reject تتحكم في كيفية تعامل خوادم البريد مع الرسائل المشبوهة لمكافحة التصيّد والانتحال.
• التصيّد العكسي: يستخدم التصيّد العكسي صفحات تسجيل دخول طُعم لاستدراج المهاجمين وكشفهم أثناء اختبارهم لبيانات اعتماد مسروقة، ما يساعد المؤسسات على رصد التهديدات والاستجابة لها مبكرًا.
• BEC (اختراق البريد الإلكتروني للأعمال): BEC عملية احتيال سيبرانية ينتحل فيها المجرمون صفة مديرين تنفيذيين أو مورّدين لخداع الموظفين لإجراء مدفوعات غير مصرح بها أو مشاركة بيانات حساسة.