مجلس الأمن السيبراني يحذر من الحوادث السيبرانية المرتبطة بالعمل عن بعد

في إطار الحملة الأسبوعية التوعوية لمبادرة "النبض السيبراني" التي أطلقها مجلس الأمن السيبراني، حذر المجلس في رسالته التوعوية الأسبوعية للتوعية بالمخاطر السيبرانية، من المخاطر السيبرانية المرتبطة بالعمل عن بعد، مشيراً إلى أن العمل عن بعد قد يكون سبباً في زيادة الهجمات السيبرانية واستهداف أجهزة التوجيه المنزلية خاصة غير المؤمن منها مما قد يعرض البيانات الخاصة بالشركات والمؤسسات للخطر واختراق وسرق البيانات.

وأكد مجلس الأمن السيبراني أنه مع تحول بيئات العمل الحديثة وانتشار أنماط العمل عن بُعد، بات من الضروري التركيز على حماية البيانات خاصة أن هذه التحولات في طبيعة العمل والتي تفرض في بعض الأحيان العمل عن بعد يصاحبه في الغالب تصعيد خطير في الهجمات الإلكترونية التي تستهدف الموظفين خارج أسوار المؤسسات، حيث تشير البيانات إلى ارتفاع مقلق في الحوادث السيبرانية المرتبطة بالعمل عن بعد بنسبة تجاوزت 40% خلال السنوات القليلة الماضية، مما يشير إلى تحول في استراتيجيات القراصنة الذين باتوا يركزون على استهداف نقاط الضعف في المنازل بدلاً من الأنظمة المركزية المحصنة. هذا الارتفاع يعكس واقعاً جديداً يفرض على الجميع إعادة النظر في مفهوم الأمن السيبراني الشخصي، خاصة أن المهاجمين يدركون أن الموظفين قد لا يمتلكون نفس مستوى الحماية المتوفر في مكاتب شركاتهم، مما يجعل منازلهم بيئة خصبة لشن هجمات معقدة قد تكلف المؤسسات خسائر فادحة.

وأكدت الرسالة التوعوية الأسبوعية على وجود علاقة طردية بين الاعتماد على العمل عن بُعد وتزايد التهديدات السيبرانية، حيث يعتقد 92% من الخبراء أن أنماط العمل عن بعد تزيد بشكل كبير من احتمالية التعرض للاختراقات الأمنية، خاصة مع استغلال المهاجمين للفجوات الأمنية الناتجة عن استخدام شبكات منزلية غير محمية بشكل كاف، أو الاعتماد على أجهزة شخصية قد تكون مصابة ببرمجيات خبيثة. كما أن توسع سطح الهجوم ليشمل آلاف النقاط غير المؤمنة يجعل مهمة المراقبة والتصدي للهجمات أكثر تعقيداً، حيث يصبح كل موظف بوابة محتملة يمكن للقراصنة استغلالها للوصول إلى شبكة الشركة بأكملها.

وأكد المجلس أن الهجمات السيبرانية الحديثة تتركز بشكل متزايد على البنية التحتية التي تمكن العمل عن بُعد، حيث تشير الدراسات إلى أن 38% من هذه الهجمات تستهدف أجهزة التوجيه المنزلية وشبكات VPN ووسائل الوصول عن بعد الأخرى، فهذه الأجهزة التي يعتبرها الكثير من الموظفين مجرد أدوات لتوصيل الإنترنت، إلا انها تمثل في الواقع نقاط عبور حاسمة لبيانات العمل الحساسة، وعند اختراقها يمكن للمهاجمين التنصت على الاتصالات أو سرقة بيانات الدخول أو حتى توجيه الموظفين إلى مواقع مزيفة لسرقة معلوماتهم، وحذر المجلس من أن إهمال تأمين هذه الأجهزة يشبه ترك الباب الرئيسي للمنزل مفتوحاً على مصراعيه، فالراوتر غير المحدث أو الذي يستخدم كلمات مرور افتراضية يشكل ثغرة أمنية خطيرة يمكن استغلالها بسهولة من قبل المخترقين.

ولا تقتصر عواقب بيئات العمل عن بعد غير الآمنة على الجانب التقني فحسب، بل تمتد لتشمل أضراراً جسيمة تطال جوهر الأعمال والمؤسسات. فاختراق البيانات الحساسة يمكن أن يؤدي إلى تسريب أسرار تجارية أو معلومات شخصية للموظفين والعملاء، مما يعرض الشركة لدعاوى قضائية وغرامات كبيرة بالإضافة إلى فقدان الثقة، كما أن هجمات برامج الفدية التي تستهدف الموظفين عن بُعد أصبحت أكثر شيوعاً، حيث يتم تشفير ملفات مهمة والمطالبة بفدية مالية لاستعادتها، وفي كثير من الحالات لا يؤدي دفع الفدية بالضرورة إلى استعادة البيانات. بالإضافة إلى ذلك، تتسبب هذه الاختراقات في خسائر كبيرة في الإنتاجية نتيجة توقف العمل لفترات قد تطول، وانشغال فرق تقنية المعلومات بمعالجة التداعيات بدلاً من التطوير والتحسين.

وقدمت الحملة التوعوية الأسبوعية مجموعة من الخطوات الضرورية لحماية وتأمين الأجهزة خلال فترات العمل عن بعد ؛ أبرزها اتباع ممارسات أمنية أساسية تبدأ بتثبيت برنامج مكافحة فيروسات موثوق بها والحرص على تحديث برنامج أمان الإنترنت بانتظام، فالتحديثات الدورية تسد الثغرات التي يكتشفها المطورون ويستغلها القراصنة. كذلك يجب الاتصال دائماً عبر شبكة VPN آمنة عند الوصول إلى موارد العمل، لأن هذه الشبكات تشفر البيانات وتجعل من الصعب اعتراضها. كما ينبغي توخي الحذر عند استخدام تطبيقات الاجتماعات المرئية، حيث يوصي الخبراء باستخدام غطاء للكاميرا عند عدم الحاجة إليها لمنع أي تجسس محتمل، والالتزام باستخدام البرامج والأدوات المعتمدة من قبل الشركة فقط والتي تخضع لفحص أمني دوري.

وأكدت الحملة الأسبوعية للتوعية من المخاطر السيبرانية "النبض السيبراني" أن العنصر البشري يظل الحلقة الأهم في سلسلة الأمن السيبراني، مشددة على ضرورة الإبلاغ الفوري لفرق الأمن عن أي محاولات تصيد احتيالي أو رسائل مشبوهة يتم رصدها، معتبرة أن سرعة التبليغ يمكن أن تحول دون وقوع كارثة أمنية كبرى، حيث تستطيع فرق الاستجابة تحليل التهديد واتخاذ الإجراءات الوقائية اللازمة لحماية باقي الموظفين والأنظمة. مشيرة إلى أن إدراك أن أمن العمل عن بُعد يبدأ من كل فرد يمثل نقلة نوعية في الثقافة الأمنية، فكل موظف اليوم ليس مجرد مستخدم للأنظمة بل هو حارس أمن رقمي يجب أن يجعل السلامة السيبرانية أولوية قصوى في ممارساته اليومية، حماية لنفسه ولمؤسسته من مخاطر قد تكون مدمرة للجميع.

واعتبر المجلس أن السلامة الإلكترونية في الفضاء الإلكتروني باتت تحدياً رئيسياً وأن هذه الإجراءات الوقائية والسلوكيات السليمة تساهم مع الجهود الحكومية المبذولة والمستمرة، لمواجهة التحديات الرقمية الراهنة والمرتبطة بالتطورات الرقمية المتسارعة، وفي هذا الإطار تأتي حملة النبض السيبراني التوعوية التي أطلقها مجلس الأمن السيبراني في عامها الثاني على التوالي على وسائل التواصل الاجتماعي، لدعم جهود دولة الإمارات المستمرة لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية، ويواكب التطورات التقنية المتسارعة ضمن رؤية وطنية شاملة لتعزيز الثقة في المنظومة الرقمية للدولة، وتعزيز ثقافة الأمن السيبراني لرفع مستوى الوعي الرقمي لدى الأسر والأفراد، وتعزيز ممارسات الأمن السيبراني بما يضمن سلامة المواطنين والمقيمين وخصوصيتهم في عصر التحول الرقمي المتسارع.