الهدوء السيبراني أم عين العاصفة؟ نوفمبر في إيطاليا يشهد هجمات أقل، لكن التهديدات تتطور

عندما أصدرت الوكالة الوطنية للأمن السيبراني في إيطاليا (ACN) تقريرها لشهر نوفمبر 2025، بدا العنوان مطمئنًا: الأحداث السيبرانية انخفضت بنسبة تقارب الثلث مقارنة بأكتوبر. لكن عند التعمق في التفاصيل، تظهر قصة أكثر تعقيدًا - وربما أكثر إثارة للقلق. فرغم انخفاض حجم الهجمات، غيّر المهاجمون أساليبهم، ولا تزال الثغرات الحرجة قائمة بإصرار في دفاعات البلاد الرقمية.

انخفاض في العدد، لا في الخطورة

للوهلة الأولى، تشير الأرقام إلى فترة هدوء: تم تسجيل 182 حدثًا سيبرانيًا فقط في نوفمبر، بانخفاض ملحوظ عن 267 في أكتوبر. ومع ذلك، ارتفع عدد الحوادث المؤكدة - أي الاختراقات الفعلية - إلى 54، بزيادة قدرها 13%. هذا يشير إلى أنه رغم قلة المحاولات، إلا أن نسبة أكبر منها نجحت في اختراق الدفاعات.

القطاعات الحيوية لا تزال في مرمى النيران

تواصل الإدارات العامة المركزية والمحلية في إيطاليا، إلى جانب قطاع الاتصالات، مواجهة استهداف مستمر بلا هوادة. فهذه الكيانات تشكل العمود الفقري للبنية التحتية الرقمية الإيطالية، واستمرار تعرضها يبرز نقاط الضعف الاستراتيجية للدولة. ومن الجدير بالذكر أنه حتى مع قلة الهجمات الإجمالية، لا تزال طبيعة الحوادث التي تؤثر على هذه القطاعات خطيرة - خاصة في ظل محاولات حديثة لاختراق أنظمة SCADA (التحكم الإشرافي وجمع البيانات) في شركات التصنيع الصغيرة.

نشاط الهاكتيفست وDDoS: هدوء وليس انتصارًا

انخفضت الأحداث المدفوعة من الهاكتيفست بشكل حاد، لتشكل 31% من إجمالي الأحداث (مقارنة بـ49% في أكتوبر). ويرتبط هذا الانخفاض أساسًا بتراجع هجمات حجب الخدمة (DDoS)، التي كانت قد أرهقت سابقًا قطاعات النقل والإدارة العامة. لكن خبراء الأمن يحذرون من التراخي: فالنشاط الهاكتيفستي معروف بدوريته وقد يعاود الارتفاع مع تغير التوترات الجيوسياسية.

الفدية: تغيير الأهداف

جانب إيجابي: لم يشهد نوفمبر أي هجمات فدية ضد مؤسسات حيوية أو متوسطة الأهمية. وبدلاً من ذلك، بدا أن المهاجمين اتجهوا نحو أهداف أقل حماية، بحثًا عن انتصارات أسهل بين الشركات الصغيرة والكيانات غير الحيوية. ومع ذلك، رصدت المراقبة المفتوحة المصدر 11 إعلانًا عن هجمات فدية ضد منظمات إيطالية، مما يبرز استمرار المخاطر على الاقتصاد الأوسع.

الدفاع الاستباقي: التنبيهات، الثغرات، والتهديدات المتطورة

لا يزال المدافعون السيبرانيون في إيطاليا يقظين. فقد أصدرت الوكالة الوطنية للأمن السيبراني 423 تنبيهًا للمنظمات التي تعرض 614 خدمة محتملة الضعف على الإنترنت، خاصة تلك التي تستخدم منتجات قديمة أو غير محدثة. وظهر تهديد جديد مقلق: نسخ محدثة من webshell "BadCandy"، القادرة على استهداف بعض أجهزة الشبكات من Cisco. وفي الوقت نفسه، تباطأ نشر ثغرات البرمجيات الجديدة (CVE)، لكن الخطر لا يزال قائمًا: تم اكتشاف خمس ثغرات جديدة تم استغلالها فعليًا في البرية.

الخلاصة: شعور زائف بالأمان؟

قد توحي أرقام نوفمبر بالتقدم، لكن الاتجاهات الأساسية أقل طمأنينة. فمع تكيف المهاجمين واستمرارهم في البحث عن نقاط الضعف، يواجه حماة الفضاء الرقمي في إيطاليا لعبة قط وفأر لا تنتهي. والسؤال للأشهر المقبلة: هل "الهدوء السيبراني" الظاهر هو بداية عصر أكثر أمانًا - أم مجرد هدوء يسبق العاصفة القادمة؟

ويكيكروك

• SCADA: أنظمة SCADA (التحكم الإشرافي وجمع البيانات) تراقب وتتحكم في العمليات الصناعية مثل شبكات الطاقة ومحطات المياه من موقع مركزي.
• DDoS: هجوم DDoS يغمر موقعًا إلكترونيًا أو خدمة بحركة مرور ضخمة من مصادر متعددة، مما يجعله بطيئًا أو غير متاح. يمكن استئجار أدوات لهذا الغرض عبر الإنترنت.
• هاكتيفست: الهاكتيفست هو ناشط يستخدم تقنيات الاختراق لدعم قضايا سياسية أو اجتماعية، غالبًا من خلال تسريب معلومات حساسة أو تعطيل الأنظمة.
• ويبشيل: الويبشيل هو برنامج خفي يرفعه المخترقون إلى موقع إلكتروني مخترق، مما يمنحهم تحكمًا عن بعد ووصولًا غير مصرح به كأنه باب خلفي سري.
• CVE: CVE، أو الثغرات والتعرضات الشائعة، هو نظام لتعريف وتتبع الثغرات السيبرانية المعروفة علنًا في البرمجيات والأجهزة.