تصاعد الهجمات على البنية التحتية السحابية: اتجاهات جديدة لمؤشرات التنبيه

تزايد محاولات الهجمات السحابية

تشير الأبحاث الأخيرة إلى أن الهجمات الساعية تجاه البنية التحتية السحابية قد تضاعفت بشكل كبير خلال عام 2024. فقد شهدت المنظمات زيادة تجاوزت خمس مرات في عدد التنبيهات اليومية المتعلقة بالخدمات السحابية بحلول نهاية العام مقارنة ببدايته. تعكس هذه الزيادة التركيز المتزايد من قبل المهاجمين على اختراق الأنظمة السحابية.

التركيز على الموارد الحاسمة

هناك موارد سحابية تُعتبر أكثر حيوية، حيث يؤدي تسرب بيانات الاعتماد إلى فتح أبواب البنية التحتية السحابية. تشمل هذه الموارد:

إدارة الهوية والوصول (IAM): تعتبر البيانات المسربة بمثابة مفتاح الدخول إلى البنية التحتية.
التخزين: يمكن أن يحتوي على بيانات حساسة تتعلق بالمنظمة أو العملاء.
الآلات الافتراضية: غالبًا ما تكون مرتبطة بخدمات داخلية إضافية، مما يتيح للمهاجمين التحرك لاحقًا.
الحاويات: يمكن لاختراق مضيف الحاوية أن يسمح بتشغيل حاويات خبيثة.
الوظائف السحابية: تهدف الوظائف السحابية إلى ممارسة أهداف محددة؛ لذا فإن إجراء تنفيذ أمر عن بُعد يعتبر غير معتاد.

تمت ملاحظة زيادة بنسبة 305% في عدد التحميلات المشبوهة من عدة كائنات تخزينية سحابية، مما يعد دليلاً على وجود نشاطات ضارة محتملة مثل برامج الفدية.

اتجاهات التنبيه الخطير

شهدت التنبيهات العالية الخطورة زيادة بنسبة 235% خلال عام 2024، مما يُعد مؤشرًا على أن المهاجمين قد كثفوا هجوماتهم على البنية السحابية. من الجدير بالذكر أن عدد تنبيهات “التنقل المستحيل” تاخذ اهتمامًا خاصًا حيث سجلت زيادة بنسبة 116%.

تفاصيل التنبيهات

تُظهر البيانات أن الهجمات تستهدف بشكل متزايد الرموز والمعلومات المتعلقة بإدارة الهوية والوصول. كما وجدنا ارتفاعًا بنسبة 60% في طلبات واجهة برمجة التطبيقات (API) من مناطق غير معتادة.

تتطلب الأهداف الخبيثة المتزايدة مضاعفة الجهود في حماية البيئة السحابية، مما يعني ضرورة استخدام أدوات لمراقبة العمليات التشغيلية كما هو الحال مع أدوات Cloud Detection and Response (CDR).

طرق للحماية

لضمان حماية أفضل ضد العمليات الضارة، ينبغي على المنظمات اتباع الخطوات التالية:

تنفيذ مراقبة فعالة بالزمن الحقيقي.
نشر أمان السحابة لجميع البيئات السحابية.
ضمان توفر سجلات التدقيق السحابية من مقدمي خدمات السحابة.
تعيين حدود على المناطق السحابية التي يمكن أن تعمل فيها وظائف الحوسبة.
تطبيق تصميم يعتمد على أقل امتيازات لهويات الوصول.

الخاتمة

يمثل مكافحة عمليات الاختراق في البيئات السحابية تحديًا متزايدًا في ظل التوجهات الحالية. ومن خلال توفير الحماية اللازمة عبر دمج أدوات مراقبة وتحليل من شأنها تعزيز الاستجابة للتنبيهات ومعالجة الحوادث، تستمر المنظمات في مواجهة هذه التهديدات.

إذا كنت تعتقد أنك تعرضت للاختراق أو لديك قضية ملحة، يُرجى الاتصال بفريق وحدة 42 للاستجابة للحوادث.

—

لمزيد من المعلومات حول كيفية حماية بياناتك سحابياً، يمكنك زيارة الموقع الرسمي.