وفي يناير 2016 تم التصدي إلى 116 هجمة ومحاولة اختراق وجهت جميعها إلى مواقع إلكترونية حكومية.

وتم تصنيف الهجمات إلى 9 محاولات تصيد، و8 محاولات تشويه لتصميم الموقع، و9 محاولات للتشفير المؤذي، إضافة إلى 80 محاولة لبث محتوى غير لائق و5 محاولات لبث بريد مؤذٍ، فضلاً عن محاولتي مرور غير مصرح به، بالإضافة إلى 3 محاولات إضرار بالنظام الإلكتروني.

وخلال عام 2015 تصدى «الفريق الوطني للاستجابة لطوارئ الحاسب الآلي» إلى 427 واقعة لهجمات ومحاولات اختراق إلكتروني لمواقع حكومية وشبه حكومية وخاصة في الدولة، بحسب التقرير السنوي لأمن المعلومات الصادر عن الهيئة.

مواقع حكومية

وأكدت هيئة تنظيم الاتصالات أن 64,6% من الهجمات ومحاولات الاختراق التي تعامل معها خبراء أمن المعلومات بفريق الاستجابة لطوارئ الحاسب الآلي، وجهت لجهات حكومية بمجموع 276 حالة.

وتنوعت الهجمات ومحاولات الاختراق إلى المواقع الحكومية لتشمل 10 محاولات للإضرار بالنظام الإلكتروني، و7 محاولات لتعطيله، إضافة إلى 9 محاولات مسح محتوى، كما تم تسجيل 21 محاولة مرور غير مصرح بها.

كما تعامل «الفريق الوطني لطوارئ الحاسب الآلي» خلال العام الماضي مع محاولة نشر 13 بريداً إلكترونياً مؤذياً وجهها القراصنة لاستهداف المواقع الحكومية، فضلاً عن 17 حالة تشفير ضار، و23 محاولة لتشويه الموقع الإلكتروني و23 حالة احتيال إلكتروني.

وصنفت الهيئة الهجمات التي استهدفت الجهات الحكومية خلال العام الماضي، وفق درجة خطورتها، بواقع 18% مرتفعة الخطورة، والتي تشمل الحالات التي يتعرض فيها لمحاولة تسلل لخوادم المعلومات للوصول إلى معلومات مهمة.

ووصفت الهيئة 64% من الهجمات ومحاولات الاختراق التي تعرضت إليها الجهات الحكومية بمتوسطة الخطورة، والتي تتضمن محاولات التلاعب بإعدادات النظام، تمهيداً للاستفادة من ذلك مستقبلاً، مقابل 24% من الهجمات منخفضة الخطورة، التي تتضمن محاولات معرفة تركيبة النظام الإلكتروني.

وبلغت حصة الجهات شبه الحكومية في الدولة من الهجمات ومحاولات الاختراق التي تعاملت معها الهيئة خلال 2015، نحو 8,4% بواقع 36 حالة، توزعت بواقع حالتين لمسوحات محتوى الموقع، ومحاولتين للمرور غير المصرح به، و6 محاولات لنشر محتوى غير لائق، و4 حالات لتشويه الموقع، و16 حالة تشفير ضار. وصنفت الهيئة الهجمات ومحاولات الاختراق التي تعرضت إليها الجهات شبه لحكومية خلال العام الماضي بنسبة 41% للهجمات حالة مرتفعة الخطورة، و38% للهجمات المتوسطة، و21 للمنخفضة.

وتعامل فريق الاستجابة لطوارئ الحاسب الآلي مع 25 هجمة، ومحاولة اختراق موجهة للقطاع الخاص، منها محاولتان للإضرار بالنظام، و3 لمسوحات المحتوى، و4 حالات للمرور غير المصرح به، فضلاً عن4 محاولات مرور غير مصرح به، وحالة تشفير ضار، و5 محاولات لتشوية المواقع الإلكترونية لهذه الجهات.

وبلغت نسبة الهجمات عالية الخطورة التي استهدفت القطاع الخاص 27%، مقابل 58% للهجمات المتوسطة، و15% لمنخفضة الخطورة.

وبلغت حصة البنوك نحو21% من الهجمات الإلكترونية، ومحاولات الاختراق التي تعاملت معها الهيئة العامة لتنظيم الاتصالات خلال العام الماضي بواقع 90 حالة، منها محاولة للإضرار بالنظام الإلكتروني للبنك، و7 محاولات لتعطيل النظام الإلكتروني، ومحاولة للمسح، وحالتان للمرور غير المصرح به، فضلاً عن تسع محاولات لنشر بريد مؤذٍ، و15 محاولة لنشر محتوى غير لائق.

وصنفت الهجمات الموجهة للبنوك بواقع 12% للهجمات مرتفعة الخطورة، و64% لمتوسطة الخطورة، و24% للهجمات منخفضة الخطورة، وقالت الهيئة في تقريرها السنوي: إن 42% من الهجمات التي استهدت المؤسسات التعليمية منها 42% متوسطة الخطورة، و58% لمنخفضة الخطورة، بينما توزعت في قطاع الطاقة بنسبة 46% مرتفعة الخطورة، و295 متوسطة، و25% منخفضة.

وطالب الفريق الوطني للاستجابة لطوارئ الحاسب الآلي، التابع للهيئة العامة لتنظيم الاتصالات، عملاء قطاع الاتصالات بالدولة وأصحاب الحسابات الإلكترونية على شبكة الإنترنت، سواء العملاء الأفراد أو المؤسسات، بـ 8 وصايا ونصائح إرشادية رئيسة تجنبهم سرقة الحسابات أو تعرضها لفيروسات خطرة تبث عبر الرسائل البريدية الإلكترونية مجهولة المصدر والروابط غير الموثوقة.

وحدد فريق الاستجابة لطوارئ الحاسب الآلي في رده على «الاتحاد» 5 نصائح للعملاء الأفراد تجنبهم سرقة حسابات البريد الإلكتروني، فضلاً عن المشاكل المتعلقة بسرية المعلومات والصور الشخصية، مؤكداً أن العملاء الأفراد يجب عليهم أخذ الحيطة والحذر أثناء تحميل البرامج على الجهاز والتأكد أنها من مصدر موثوق، خصوصاً أن بعض تلك البرامج قد تحتوي على برمجيات خبيثة أو فيروسات قد تهدد المستخدم ومعلوماته الشخصية.

وطالب فريق الاستجابة لطوارئ الحاسب الآلي عملاء قطاع الاتصالات الأفراد بضرورة الحذر من المواقع غير المعروفة وتجنب دخولها عن طريق المتصفح، لما قد تحتويه من برمجيات خبيثة قد تهدد أمن المستخدم، إلى جانب العمل على تحديث نظام التشغيل بشكل مستمر، والتحديث الدوري لبرنامج مكافح الفيروسات، والحرص على حفظ الخصوصية خلال استخدام شبكات التواصل الاجتماعي، وعدم نشر أي معلومات أو صور خاصة.