مشهد التهديدات في 2026: من يهاجم ولماذا وكيف
درس 2 من 6
2مشهد التهديدات في 2026: من يهاجم ولماذا وكيف
الصورة الكبيرةكل سنة تحلّل Verizon أكثر من 22 ألف اختراق مؤكد في 145 دولة، وتحسب IBM كم كلّف كل اختراق. هذه الأرقام ليست للحفظ؛ هي التي تقرر أين تضع وقتك ومالك في الحماية.
ماذا تشاهد في الرسم: من كل 100 اختراق: 62 فيها عنصر بشري، و48 فيها فدية، و31 بدأت باستغلال ثغرة متجاوزة لأول مرة بيانات الدخول المسروقة (13).
خارطة هذا الجزء
المفاهيم بالترتيب، اضغط أيًّا منها للقفز إليه:
طريقان إلى نفس الفكرة
تخيّل نشرة أخبار الجرائم في مدينتك: تخبرك أي الأحياء أخطر، وأي الأبواب يدخل منها اللصوص غالبًا، وكم يخسر الضحايا. تقارير الأمن السنوية هي هذه النشرة للعالم الرقمي، وتقول لنا هذه السنة: اللصوص يدخلون غالبًا من «أبواب معطوبة» نسي أصحابها إصلاحها.
DBIR 2026: الاستغلال 31% من نقاط الدخول الأولية مقابل 13% لبيانات الاعتماد، والعنصر البشري 62%، والفدية 48% (69% من الضحايا لم يدفعوا)، ومشاركة طرف ثالث 48%. نسبة ثغرات CISA KEV الحرجة المعالجة بالكامل 26% بوسيط 43 يومًا. IBM 2026: متوسط التكلفة 4.99 مليون دولار (+12%)، وفي السعودية نحو 27 مليون ريال، ودورة الاختراق 247 يومًا، والذكاء الاصطناعي الدفاعي وفّر 1.93 مليون وقصّر الدورة 65 يومًا، و67% استخدموا أدوات ذكاء اصطناعي بحسابات شخصية (Shadow AI).
قبل أن تبدأ
🛡️ما هو الأمن السيبراني؟
تعرف معنى التهديد والثغرة والمخاطرة.
الفكرة الجوهرية
1ماذا تقول أرقام 2026؟
الخبر الأهم هذه السنة: استغلال الثغرات صار أول طريقة يدخل بها المهاجمون (31%)، متجاوزًا سرقة بيانات الدخول لأول مرة. السبب أن المؤسسات بطيئة في الترقيع: ربع الثغرات الحرجة المعروفة فقط عولج بالكامل، ووسيط المعالجة 43 يومًا، بينما يبدأ المهاجمون خلال أيام.
والثمن يرتفع: متوسط تكلفة الاختراق صار رقمًا قياسيًا، والاختراق الذي يتجاوز 200 يوم قبل اكتشافه أغلى بوضوح. في المقابل، المؤسسات التي تستخدم الأتمتة والذكاء الاصطناعي في الدفاع وفّرت قرابة مليوني دولار وقصّرت الدورة شهرين.
2من يهاجم ولماذا؟
معرفة دافع المهاجم تخبرك بما سيستهدفه. المال وراء أغلب الهجمات، لكنه ليس الدافع الوحيد.
| المهاجم | الدافع | مثال |
|---|---|---|
| المجرمون الإلكترونيون | المال | عصابات الفدية وسرقة البطاقات |
| جهات مدعومة من دول | التجسس والتأثير والتخريب | اختراقات طويلة الأمد (APT) للبنية التحتية |
| الناشطون | رسالة سياسية أو اجتماعية | تشويه المواقع وحجب الخدمة |
| التهديد الداخلي | انتقام أو مال أو إهمال | موظف يسرّب بيانات أو يُخدع |
3أشهر الهجمات بجملة واحدة
| الهجوم | الفكرة باختصار |
|---|---|
| برامج الفدية (Ransomware) | تشفير ملفات الضحية وسرقتها ثم ابتزازه بالدفع أو النشر |
| التصيّد (Phishing) | رسالة مزيفة تسرق كلمة المرور أو تشغّل برنامجًا ضارًا |
| البرمجيات الخبيثة (Malware) | فيروسات، وديدان تنتشر ذاتيًا، وأحصنة طروادة، وبرامج تجسس |
| حجب الخدمة (DDoS) | إغراق الخدمة بطلبات من آلاف الأجهزة حتى تتوقف |
| سلسلة التوريد | اختراق مورّد أو مكتبة برمجية للوصول إلى عملائه |
| حشو بيانات الدخول | تجربة كلمات مرور مسرّبة من موقع على مواقع أخرى |
الفدية اليوم ابتزاز مزدوج: المهاجم يسرق البيانات قبل أن يشفّرها، فحتى لو استعدت من النسخ يهددك بنشرها. لهذا لم تعد النسخ الاحتياطية وحدها كافية، وصار منع الدخول ورصد خروج البيانات بنفس الأهمية.
4سلسلة التوريد والذكاء الاصطناعي الظلّي
أمنك لا يتوقف عند حدودك: طرف ثالث شارك في قرابة نصف الاختراقات. مكتبة npm مخترقة، أو مورّد دعم فني يملك وصولًا لخوادمك، أو أداة سحابية تثق بها. وظهر خطر جديد: موظفون يلصقون بيانات العمل في أدوات ذكاء اصطناعي بحساباتهم الشخصية، خارج رقابة الشركة.
مثال محلول
المسألة: شركة صغيرة لديها ميزانية لثلاثة إجراءات فقط هذه السنة. بناءً على أرقام 2026، ماذا تختار؟
الحل: (1) ترقيع سريع للأنظمة المكشوفة على الإنترنت أولًا، بحسب قائمة الثغرات المستغلة فعليًا، لأن الاستغلال أول باب. (2) التحقق بخطوتين على البريد والـ VPN، لأن العنصر البشري وبيانات الدخول المسروقة حاضرة بقوة. (3) نسخة احتياطية غير متصلة ومختبرة، لأن الفدية في نصف الاختراقات تقريبًا.
خرافة مقابل حقيقة
| الخرافة | الحقيقة |
|---|---|
| الهجمات الكبيرة تستهدف الشركات الكبيرة فقط. | الهجمات الآلية تبحث عن الثغرة لا عن الاسم؛ الشركات الصغيرة أسهل لأنها أقل حماية. |
| دفع الفدية يعيد كل شيء. | لا ضمان أن يعمل مفتاح الفك أو أن تُحذف البيانات المسروقة، و69% من الضحايا في 2026 لم يدفعوا. |
أين تقابله في العمل
📊مدير أمن
يبني خطة السنة على أرقام التقارير، لا على عناوين الأخبار.
📰في حياتك
تقرأ خبر اختراق فتعرف أي نوع هو ولماذا حدث.
اختبر فهمك
حسب Verizon DBIR 2026، ما أكثر طريقة للدخول الأولي في الاختراقات؟
الاستغلال وصل 31% متجاوزًا سرقة بيانات الدخول (13%)، لذلك الترقيع أولوية.
لماذا لم تعد النسخ الاحتياطية وحدها كافية ضد الفدية؟
هذا هو الابتزاز المزدوج: الاستعادة تحل التشفير، لكنها لا تمنع النشر.
ما الفرق بين مهاجم «الدولة» ومهاجم «الجريمة المنظمة» غالبًا؟
الدافع يحدد الهدف والأسلوب والصبر.
هجوم دخل من تحديث برنامج موثوق تستخدمه آلاف الشركات. هذا:
يضرب ضحايا كثيرين عبر طرف ثالث يثقون به.
لماذا نهتم بأرقام تقارير مثل DBIR؟
الاستغلال وبيانات الاعتماد والعنصر البشري تحدد أولويات الدفاع.
بطاقات مراجعة سريعة
تحقق من فهمك
ما الفرق بين المجرم الإلكتروني والجهة المدعومة من دولة في الهدف؟
الأول يريد المال بسرعة، والثانية تريد التجسس أو التخريب وتبقى داخل الشبكة طويلًا دون أن تُكتشف.
لماذا يرتبط طول مدة اكتشاف الاختراق بتكلفته؟
كلما بقي المهاجم أطول، سرق أكثر وانتشر أبعد، فيكبر التنظيف والخسائر والغرامات.
لماذا ارتفع الاستغلال كنقطة دخول أولى؟
لأن الأنظمة المكشوفة للإنترنت كثيرة والترقيع بطيء، والمهاجم يستغل الثغرة بعد نشرها بأيام.
مصادر هذا الدرس
مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.