حماية الأصول ضد الجهات التهديدية التي تستهدف الاتصالات

بالنسبة لمجالس إدارة شركات الاتصالات، تعد حماية الأصول ضد الجهات التهديدية معركة عالية المخاطر من أجل المرونة التشغيلية والثقة في العلامة التجارية.

في حين تم تصميم مجموعات أمنية بملايين الدولارات لإبقاء الخصوم الخارجيين في مأزق، تشير بيانات 2025 إلى أن الاستغلال الأكثر فعالية يظل هو العنصر البشري. سجلت Flashpoint 91,321 حالة تجنيد من الداخل، وإعلانات، ومناقشات غير مشروعة في العام الماضي، مما يثبت أنه غالبًا ما يكون شراء الوصول أكثر كفاءة للمجرم بدلاً من إنشاء تجاوز تقني معقد.

وكانت صناعة الاتصالات في قلب هذا النشاط في عام 2025، حيث شكلت 42% من جميع المنشورات ذات الصلة بالمعلومات الداخلية. وينبع هذا التركيز من وضع حارس البوابة الخاص بالقطاع في التحقق من الهوية.

ومن خلال تجنيد موظفي شركة الاتصالات، يسهل المهاجمون تبادل بطاقة SIM (وهي تقنية يتم من خلالها نقل رقم هاتف الضحية إلى بطاقة تحت سيطرة المهاجم). وبمجرد إنشاء الارتباط، يتلقى المجرم مكالمات ورسائل الضحية، مما يسمح له بتجاوز المصادقة الثنائية المستندة إلى الرسائل القصيرة والوصول إلى حسابات الشركات أو الحسابات المالية الحساسة.

وفيما يتعلق بالعرض (أي قيام الموظفين بالإعلان عن خدماتهم بشكل نشط)، تتصدر الاتصالات جميع القطاعات الأخرى. ومع ذلك، عند النظر إلى الطلب من الجهات التهديدية التي تلتمس الوصول، فإن قطاعي التكنولوجيا والمالية يحتلان مرتبة أعلى. يشير هذا إلى أنه على الرغم من أن موظفي شركات النقل هم “البائعون” الأكثر تكرارًا في المنتديات غير المشروعة، إلا أنهم غالبًا ما يُستخدمون كنقطة انطلاق للتسلل إلى الصناعات الأخرى ذات القيمة العالية من خلال سرقة الهوية.

طوال عام 2025، راقبت Flashpoint 10,475 قناة و17,612 مؤلفًا فريدًا مشاركين في هذه المعاملات. يظل Telegram مركزًا أساسيًا لهذه التعاونات، على الرغم من أن حظر المنصات الأخير على المجموعات غير المشروعة قد يدفع النشاط نحو الخدمات المشفرة مثل Signal في عام 2026. ويعني هذا التطور أن الرؤية في أسواق الويب المظلمة هذه أصبحت الآن شرطًا أساسيًا لإدارة المخاطر الاستباقية.

تحديد الجهات الفاعلة في مجال التهديد الداخلي التي تستهدف الاتصالات وخارجها

المطلعون، الذين يُعرفون بأنهم أي فرد لديه حق الوصول المصرح به، يمتلكون قدرة فريدة على تجاوز البوابات الأمنية التقليدية. وتتراوح دوافعهم من المكاسب المالية والمظالم الأيديولوجية إلى الخطأ البشري البسيط.

وفي إحدى الحالات الخبيثة من عام 2025، تمكن تسعة موظفين من الوصول إلى البيانات الشخصية لأكثر من 94000 فرد لتسهيل عمليات الشراء غير القانونية. وفي حالة أخرى، قام مقاول خارجي لشركة عملات مشفرة باختراق 69000 عميل، مما أدى إلى فصل 300 موظف. يتطلب اكتشاف هذه التهديدات مراقبة المؤشرات الفنية والسلوكية.

غالبًا ما تتضمن المؤشرات غير الفنية انحرافات عن خط الأساس المعروف، مثل السلوك المتهور أو الانسحاب الاجتماعي أو عدم الامتثال غير المعتاد لسياسات الشركة. والتغيرات المالية تحمل نفس القدر من الأهمية؛ قد يقوم الموظف الذي يواجه ديونًا مفاجئة أو يعرض ثروة غير مبررة بإنشاء تدفقات تمويل إضافية عن طريق بيع وصوله الداخلي إلى جهات التهديد عبر المنتديات غير المشروعة.

تشمل العلامات الحمراء الأخرى ما يلي:

• ساعات العمل غير المعتادة: قد يستخدم الممثلون العمل بعد ساعات العمل لمتابعة نشاط غير مشروع عندما تكون الرقابة أقل.

• السفر غير المعتاد إلى الخارج: يمكن أن يشير السفر غير الموثق إلى التجنيد من قبل الجهات الأجنبية التي ترعاها الدولة.

• مقاومة الوصول: قد يكون لدى الموظف الذي يبالغ في حماية امتيازات الوصول أو يطلب بيانات حساسة تتجاوز دوره نية خبيثة.

• شروط الانفصال: ويتعرض الموظفون الذين يغادرون في ظل ظروف غير مواتية لخطر متزايد للسعي للانتقام من خلال الاستمرار في الوصول.

الضمانات الفنية ومعالجة البيانات

من الناحية الفنية، يظل استخدام الأجهزة غير المصرح بها هو الثغرة الأساسية. تقع هذه الأدوات خارج نطاق الأمان التشغيلي للشركات ولكنها غالبًا ما تحمل بيانات وتكوينات حساسة.

ويشير المحللون أيضًا إلى أنماط الوصول غير المنتظمة – حيث يقوم الموظف بتخطيط حدود امتيازاته في مجالات المعلومات التي لا علاقة لها بوظيفته – كإشارة إلى أنهم يقومون بتقييم قدرات التسرب.

توفر مراقبة حركة مرور الشبكة طبقة أخرى من الدفاع. يمكن أن تشير الزيادة غير المبررة في حركة المرور، أو استخدام منافذ وبروتوكولات غير شائعة، إلى أن البيانات قيد الإعداد للإزالة. تعتبر التنزيلات واسعة النطاق، أو التشفير غير المعتاد، أو البيانات التي يتم إرسالها إلى وجهات غير مصرح بها بمثابة تحذيرات ذات أولوية عالية.

مع تقدم تقنيات الذكاء الاصطناعي، ستنمو الأدوات المتاحة لكل من المدافعين والمهاجمين من حيث التطور. في حين أن الذكاء الاصطناعي سيساعد المؤسسات على تحديد الحالات الشاذة بسرعة أكبر، فإن الجهات الفاعلة في مجال التهديد ستستخدم أيضًا هذه الأدوات لأتمتة البحث عن الثغرات الأمنية ومجموعات البيانات الحساسة.

ومن المتوقع أن تستمر الجهات الفاعلة في تهديد برامج الفدية في تجنيد المطلعين على بواطن الأمور، وخاصة في مجال الاتصالات، واستغلال نقاط الضعف البشرية من خلال الهندسة الاجتماعية لتجاوز الحواجز التقنية.

وللحفاظ على الامتثال وحماية الأسرار التجارية الخاصة، يجب على قادة المؤسسات الانتقال إلى نموذج التحقق المستمر. ومن خلال فهم حجم نشاط التوظيف والتكتيكات المحددة المستخدمة في مبادلة بطاقة SIM واستخلاص البيانات، يمكن لمقدمي خدمات الاتصالات حماية عملائهم وإيراداتهم بشكل أفضل من “التهديد الداخلي”.

أنظر أيضا: يصل متوسط ​​تكلفة الهجوم السيبراني إلى 2.5 مليون دولار مع تأخر عملية التعافي

هل تريد معرفة المزيد عن الأمن السيبراني من قادة الصناعة؟ اطلع على معرض الأمن السيبراني والسحابي الذي يقام في أمستردام وكاليفورنيا ولندن. يعد هذا الحدث الشامل جزءًا من TechEx ويقام في مكان مشترك مع الأحداث التكنولوجية الرائدة الأخرى بما في ذلك معرض الذكاء الاصطناعي والبيانات الضخمة. انقر هنا لمزيد من المعلومات.

يتم تشغيل الاتصالات بواسطة TechForge Media. استكشف الأحداث والندوات عبر الإنترنت القادمة الأخرى المتعلقة بتكنولوجيا المؤسسات هنا.

العلامات: الأمن السيبراني، أمن المعلومات، المشغلين، الأمن، تبديل شرائح الاتصال، التهديدات