حقائق سريعة

• أبرمت شركتا Ermetix وArrow اتفاقية لتوزيع أدوات أمان محمولة متقدمة عبر القطاع العام الإيطالي.
• التهديدات الحديثة مثل برمجيات التجسس وأحصنة طروادة وبرمجيات الفدية تستهدف الآن أجهزة iOS وAndroid، وليس فقط الحواسيب التقليدية.
• يجمع هذا التحالف بين اكتشاف التهديدات المدعوم بالذكاء الاصطناعي من Ermetix وشبكة Arrow القوية للتوزيع والدعم.
• مبادرات الأمان التي تركز على الأجهزة المحمولة أصبحت ضرورية مع تزايد عمل موظفي الحكومة خارج حدود المكاتب التقليدية.
• هجمات مماثلة شلت مؤسسات عامة حول العالم - مما دفع إلى تحديثات عاجلة في حماية نقاط النهاية.

ساحة المعركة الجديدة: هاتفك الذكي

تخيل مسؤولاً في المدينة يوافق على العقود من هاتفه في مقهى مزدحم، أو عاملاً في مجال الصحة يصل إلى سجلات حساسة من جهاز لوحي أثناء التنقل. اليوم، أصبحت هذه اللحظات اليومية على الأجهزة المحمولة أهدافاً رئيسية لمجرمي الإنترنت. لقد انتهى عصر تركيز القراصنة فقط على الحواسيب المكتبية - المعركة الحقيقية الآن على هواتفنا وأجهزتنا اللوحية.

شهدت السنوات الأخيرة انفجاراً في البرمجيات الخبيثة التي تستهدف الأجهزة المحمولة. من برمجيات التجسس التي تسحب البيانات بهدوء، إلى برمجيات الفدية التي تغلق الأجهزة بالكامل حتى يتم دفع الفدية، تطور هؤلاء المفترسون الرقميون. في عام 2023 وحده، ارتفعت هجمات برمجيات الفدية المحمولة بأكثر من 50%، وفقاً لتقرير التهديدات السنوي من Kaspersky. يستغل المهاجمون بشكل متزايد حقيقة أن العديد من المؤسسات - وخاصة الهيئات الحكومية - واجهت صعوبة في مواكبة التحول السريع نحو العمل المحمول.

تحالف استراتيجي لعصر يركز على الأجهزة المحمولة

هنا يأتي التحالف الجديد بين Ermetix، المتخصصة الإيطالية في أمن الأجهزة المحمولة، وArrow Electronics، عملاق تكنولوجيا المعلومات العالمي. تهدف اتفاقيتهم، الموجهة مباشرة إلى القطاع العام الإيطالي، إلى توزيع حلول Ermetix المتطورة للدفاع ضد التهديدات المحمولة (MTD) وإدارة نقاط النهاية الموحدة (UEM) على مستوى البلاد عبر Arrow.

ما الذي يميز هذا التحالف؟ تقدم Ermetix اكتشاف تهديدات مدعوم بالذكاء الاصطناعي يمكنه رصد السلوكيات المشبوهة - فكر فيه ككلب بوليسي رقمي، دائماً في حالة تأهب لأي علامة هجوم. منصتهم لا تكتشف فقط البرمجيات الخبيثة المعروفة (مثل برمجيات التجسس وأحصنة طروادة وبرمجيات الفدية)، بل تستخدم أيضاً الذكاء الاصطناعي لاكتشاف تهديدات "اليوم الصفري" غير المعروفة سابقاً.

أما Arrow، فتقدم القوة اللوجستية: شبكة واسعة من الموزعين، والدعم الفني، وخبرة التكامل. هذا يعني أن الإدارات العامة يمكنها تنفيذ مشاريع الأمان المحمول بسرعة، مع إرشادات مخصصة ودعم مستمر.

بالنسبة للقطاع العام الإيطالي - الذي يدير كل شيء من بيانات المواطنين إلى البنية التحتية الحيوية - يهدف هذا التحالف إلى سد الفجوة التي تركت العديد من الوكالات مكشوفة. كما يقول دييغو فاسانو، الرئيس التنفيذي لشركة Ermetix: الهدف هو "تقليل المخاطر وتبسيط إدارة نقاط النهاية" للمؤسسات التي تواجه هجمات متزايدة التعقيد.

دروس من هجمات سابقة - ونظرة إلى المستقبل

الأمر ليس افتراضياً. في عام 2021، شُل نظام الصحة في منطقة لاتسيو الإيطالية بسبب هجوم برمجيات فدية أدى إلى تعطيل جدولة اللقاحات وكشف عن ثغرات في أمان نقاط النهاية. في جميع أنحاء أوروبا وخارجها، احتُجزت وكالات عامة من حكومات المدن إلى قوات الشرطة رهينة لهجمات مماثلة - غالباً ما تعود إلى جهاز محمول واحد تم اختراقه.

يحذر الخبراء من أنه مع تزايد العمل المتنقل واللامركزي، ستتوسع مساحة الهجوم فقط. تسلط تقارير وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) الضوء على الخطر المتزايد للبرمجيات الخبيثة المتطورة التي تستهدف الأجهزة الرسمية، والحاجة الملحة لكل من التكنولوجيا المتقدمة ورفع وعي المستخدمين.

مع تصاعد التوترات الجيوسياسية واحتراف الجريمة السيبرانية بشكل متزايد، لم يعد بإمكان الإدارات العامة اعتبار أمان الأجهزة المحمولة أمراً ثانوياً. قد يكون تحالف Ermetix-Arrow نموذجاً لدول أخرى تسعى لتعزيز حدودها الرقمية - جهاز محمول واحد في كل مرة.

ويكيكروك

• برمجيات التجسس: برمجيات التجسس هي برامج تراقب أو تسرق المعلومات من جهازك سراً دون موافقتك، مما يعرض خصوصيتك وبياناتك للخطر.
• برمجيات الفدية: برمجيات الفدية هي برامج خبيثة تقوم بتشفير أو قفل البيانات، وتطالب الضحايا بدفع فدية لاستعادة الوصول إلى ملفاتهم أو أنظمتهم.
• حصان طروادة: حصان طروادة هو برنامج خبيث يتنكر كتطبيق شرعي، ويهدف إلى خداع المستخدمين لتثبيته حتى يتمكن من سرقة البيانات أو إلحاق الضرر بالأجهزة.
• الدفاع ضد التهديدات المحمولة (MTD): الدفاع ضد التهديدات المحمولة (MTD) هو تقنية تكتشف وتحجب التهديدات السيبرانية التي تستهدف الهواتف الذكية والأجهزة اللوحية، وتحمي البيانات الحساسة وخصوصية المستخدم.
• ثغرة اليوم الصفري: ثغرة اليوم الصفري هي خلل أمني مخفي غير معروف لمطور البرنامج، ولا يوجد له إصلاح متاح، مما يجعله ذا قيمة وخطورة عالية للمهاجمين.