تقرير KnowBe4 يكشف عن مواجهة القطاع المالي العالمي لموجة غير مسبوقة من التهديدات الإلكترونية

(BUSINESS WIRE)-- أصدرت KnowBe4، منصَّة الأمن الإلكتروني المشهورة عالميًا والتي تعالج إدارة المخاطر البشرية بشكل شامل، أحدث ورقة بحثية لها بعنوان "تقرير تهديدات القطاع المالي،" كاشفةً عن رؤى جوهرية حول تصاعد أزمة الأمن الإلكتروني التي يواجهها القطاع المالي العالمي. يُظهر التقرير أن المؤسسات المالية تواجه ما يشبه العاصفة الكاملة من الهجمات المدعومة بالذكاء الاصطناعي، وسرقة بيانات الاعتماد، وضعف سلاسل التوريد، وهو ما يُشكِّل مخاطر نظامية على صناعة التمويل العالمية.

 تكشف الأبحاث أن ما يقرب من 97% من البنوك الكبرى في الولايات المتحدة تعرَّضت لاختراقات من جهات خارجية في عام 2024، في حين ارتفعت محاولات التسلل المستهدفة ضد المؤسسات المالية بنسبة 109% على أساس سنوي. الأمر الأكثر إثارة للقلق، أن الاختبارات في المؤسسات المالية الكبرى أظهرت أن ما يقرب من 45% من الموظفين من المرجح أن ينقروا على رابط ضار أو يقوموا بتنزيل ملف مصاب، مما يخلق نقاط دخول للمهاجمين أصحاب التهديدات. يسلط التقرير الضوء على كيفية استخدام المهاجمين أصحاب التهديدات لأدوات الذكاء الاصطناعي مثل FraudGPT وElevenLabs لإنشاء حملات تصيُّد أكثر إقناعًا، في الوقت الذي يتحولون فيه بعيدًا عن التشفير التقليدي للبرمجيات الخبيثة نحو سرقة البيانات وتنفيذ مخططات ابتزاز متعددة المراحل. يتيح هذا التطور للمهاجمين استخدام بيانات اعتماد سليمة، مما يجعل الكشف عنهم أكثر صعوبة بشكل كبير. وفقًا لتقارير موظفي بنك الاحتياطي الفيدرالي في نيويورك، قد يؤثر تعطُّل يوم واحد فقط في المدفوعات من قِبل البنوك الكبرى على 38% من البنوك التي تعمل على الشبكات حول العالم.

 أبرز النتائج من التقرير:

• تتعرَّض شركات الخدمات المالية حول العالم لما يصل إلى 300 ضعف الهجمات الإلكترونية سنويًا مقارنة بالقطاعات الأخرى، مع زيادة بنسبة 25% في أحداث التسلل والاختراق لعام 2024 على أساس سنوي.

• عانت 97% من أكبر البنوك الأمريكية من اختراقات من طرف ثالث في 2024، بينما تعرَّضت 100% من أكبر المؤسسات المالية الأوروبية لاختراقات المورِّدين، مما يسلّط الضوء على نقاط الضعف في نظم المورِّدين.

• أظهر تحليل أكثر من ثلاثة ملايين منشور على الشبكة المظلمة أن سرقة بيانات الاعتماد تفوق بكثير سرقة بطاقات الائتمان؛ وزادت محاولات الإصابة بـ Infostealer بنسبة 58% في 2024، مع انطلاق 68% من الهجمات عبر البريد الإلكتروني.

• تمثل الولايات المتحدة 60% من جميع هجمات برنامج الفدية ضد المؤسسات المالية، حيث تمثل الولايات المتحدة والمملكة المتحدة معًا أكثر من 70% من الهجمات، مع نشاط متزايد يستهدف الأسواق الناشئة في جنوب آسيا وأمريكا اللاتينية.

• أظهرت المؤسسات المالية الكبرى معدل نسب التعرُّض للتصيُّد الاحتيالي "Phish-prone™ Percentage (PPP)" بنسبة 44.7% في البداية، لكن التدريب الشامل على الوعي الأمني يقلل القابلية للإصابة بالتصيُّد الاحتيالي إلى أقل من 5%.

صرَّح James McQuiggan، مناصر التوعية الأمنية في KnowBe4 قائلاً: "يحقق المهاجمون تفوقًا على القطاع المالي". "لم تعد الدفاعات التقليدية كافية، وقد اكتشف المهاجمون أن سرقة بيانات الاعتماد الصالحة أكثر فعالية من برامج الفدية لأنها تتيح لهم التحرك دون أن يتم اكتشافهم. المعركة تصل إلى المستوى البشري. يجب على المؤسسات المالية إعطاء الأولوية لإدارة المخاطر البشرية لرأب هذه الثغرة الأمنية الحرجة".

 نزِّل التقرير الكامل من KnowBe4 بعنوان "تهديدات القطاع المالي: المشهد المتغير" من هنا.

 نبذة عن KnowBe4

 تمكِّن KnowBe4 القوى العاملة من اتخاذ قرارات أكثر ذكاءً تتعلق بالأمان كل يوم. تساعد KnowBe4، التي تحظى بثقة أكثر من 70,000 مؤسسة حول العالم، في تعزيز ثقافة الأمان وإدارة المخاطر البشرية. تقدم KnowBe4 منصَّة شاملة تعتمد على الذكاء الاصطناعي لإدارة المخاطر البشرية، مما يخلق طبقة دفاعية قابلة للتكيف من شأنها أن تعزِّز سلوك المستخدم ضد أحدث تهديدات الأمن الإلكتروني. تتضمَّن منصة HRM+ وحدات للتدريب على التوعية والامتثال، وأمان البريد الإلكتروني السحابي، والتدريب في الوقت الفعلي، ومكافحة التصيُّد الجماعي، ووكلاء الدفاع بالذكاء الاصطناعي، وغير ذلك الكثير. وباعتبارها منصة الأمان العالمية الوحيدة من نوعها، تستخدم KnowBe4 محتوى وأدوات وتقنيات حماية الأمن الإلكتروني المخصَّصة والملائمة لحشد القوى العاملة للتحوُّل من أكبر سطح للهجوم إلى أكبر أصول للمؤسسة. المزيد من المعلومات على knowbe4.com.

 تابع KnowBe4 على LinkedIn وX.

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.