مع تعرض سمعة الأعمال وثقة المستهلك والإيرادات للخطر ، لا تزال مخاطر الأمن السيبراني تمثل مصدر قلق كبير لأي مؤسسة بغض النظر عن حجمها أو تركيزها على الصناعة. من المقدر أن تكلف الشركات ما يصل إلى 10.5 تريليون دولار سنويًا كتعويضات بحلول عام 2025 ، تتزايد تهديدات الأمن السيبراني من حيث العدد وتصبح أكثر تعقيدًا حيث يكتشف المتسللون طرقًا أكثر فاعلية لاستغلال نقاط الضعف في الشبكة والنظام.
بالنسبة للشركات القائمة على الضيافة على وجه الخصوص ، يبدو أن كل عام يحقق رقمًا قياسيًا جديدًا في تكرار الهجمات جنبًا إلى جنب مع اكتشاف نقاط الضعف التي تم تجاهلها سابقًا. مع بيانات الفندق والضيوف الحساسة التي تمثل هدفًا ذا قيمة عالية للمتسللين الذين يسعون لتحقيق مكاسب مالية ، يمكن لأصحاب الفنادق للأسف فقط توقع زيادة الهجمات من حيث الحجم ومستوى الإبداع. يركز هذا الجزء الأول من سلسلة المدونات حول الأمن السيبراني على تحديد أهم التهديدات التي يتعرض أصحاب الفنادق وضيوفهم بشكل متزايد لخطر مواجهتها. فقط من خلال تثقيف أنفسهم باستمرار حول أحدث التكتيكات التي يستخدمها المتسللون ، يمكن لشركات الضيافة اليوم أن تبدأ في فهم كيف يجب أن تتطور أنظمتها المختلفة للحفاظ على الحماية الفعالة في جميع الأوقات.
فهم التهديد المتزايد لبرامج الفدية
من أكثر الهجمات شيوعًا التي يتم إجراؤها ضد الفنادق ، ومن بين أكثر الهجمات تكلفة ، استخدام برامج الفدية لإحداث فوضى في عمليات وخدمات الممتلكات. كشكل من أشكال البرامج الضارة التي يتم تحميلها عادةً إلى أنظمة الفنادق عن طريق إرسال رسائل بريد إلكتروني غير مرغوب فيها للموظفين أو عن طريق تنزيل ملفات مصابة من مواقع الويب ، تؤدي برامج الفدية إلى قدرة المتسلل على تشفير بيانات العمل لمنع الوصول إليها بدون مفتاح تشفير. يؤدي هذا إلى قدرة المتسللين على جعل العمليات الفندقية رهينة للموظفين غير القادرين على أداء مجموعة من المهام الأساسية - من فتح غرف الضيوف إلى معالجة المدفوعات. بمجرد أن يصاب الفندق بالشلل ، يتم منحه خيار دفع فدية من أجل الحصول على مفتاح التشفير الذي يسمح له باستعادة الوصول إلى الخدمة.
مع أنظمة الفنادق ، مثل PMS التي تحتوي على كمية هائلة من معلومات النزلاء الحساسة التي قد تؤدي إلى مخاوف تتعلق بالخصوصية ، يمكن استخدام برامج الفدية بشكل متكرر لاستهداف بيانات الضيف من أجل زيادة المخاطر لأصحاب الفنادق. ومع ذلك ، في حين تكشف الأبحاث أن ما يقرب من نصف الشركات قررت في نهاية المطاف دفع فدية ، تظهر الدراسات أيضًا أن 26 بالمائة فقط ينتهي بهم الأمر بفتح بياناتهم من قبل المتسلل.
من التصيد إلى التصيد بالرمح
لقد قطع استخدام تقنيات التصيد الاحتيالي للوصول إلى أنظمة الفنادق من أجل تحميل برامج الفدية أو تنفيذ مجموعة من الأعمال غير القانونية الأخرى شوطًا طويلاً منذ صياغة المصطلح لأول مرة. منذ ذلك الحين ، انتقل المتسللون من استخدام نهج واحد يناسب الجميع لإرسال رسائل البريد الإلكتروني العشوائية بدلاً من ذلك لإنشاء هجمات شديدة الاستهداف تعزز مظهر المصداقية. بينما لا يزالون يستفيدون من البريد الإلكتروني لأداء بعض محاولات القرصنة الأكثر تخصيصًا ، يستخدم المتسللون الآن أيضًا وسائل التواصل الاجتماعي ليس فقط للحصول على تفاصيل عن الموظفين المستهدفين ، بل يستخدمون هذه القنوات كوسيلة أخرى للوصول إلى أنظمة الفنادق.
لبدء العملية ، سيبحث المتسلل أولاً عن موظفي المؤسسة باستخدام البحث في وسائل التواصل الاجتماعي من أجل تحديد تلك التي توفر تفاصيل كافية عن خلفيتهم. سيقوم المتسللون بعد ذلك بإنشاء ملف تعريف مزيف لوسائل التواصل الاجتماعي يسرد الاهتمامات المتشابهة أو عضويات المجموعة أو سجل التوظيف أو الإنجازات التعليمية. باستخدام الملف الشخصي المزيف ، سيقدم المتسللون طلب صداقة للموظف المستهدف ، وبعد بضع محادثات أولية لبناء الثقة ، سيشاركون في النهاية رابطًا يحتوي على البرنامج المصاب.
تداعيات الأجهزة المحمولة على أمن بيانات الأعمال
أدى ظهور العمليات التجارية التي تعتمد على الهاتف المحمول بلا شك إلى زيادة هائلة في الكفاءة وإنتاجية الموظفين ، ولكنه أدى أيضًا إلى خلق ثغرات أمنية في البيانات. وفقًا لشركة الأمن Check Point ، فإن 40 في المائة من جميع الأجهزة المحمولة معرضة لهجوم إلكتروني ، حيث تعرضت شركة واحدة على الأقل في تقريرها لخرق بعد إصابة جهاز محمول للموظف.
تكمن مشكلة الأجهزة المحمولة في أنها غالبًا لا تتم مراقبتها أو حمايتها من مخاطر الأمن السيبراني المحتملة. بينما قد تركز الشركات بشكل كبير على اعتماد أدوات أمان البيانات المحسّنة لشبكتها والبنية التحتية للأنظمة الخاصة بها ، غالبًا ما يتم التغاضي عن حماية الأجهزة المحمولة ويمكن أن تمثل فجوة كبيرة في استراتيجية الأمن السيبراني الفعالة. لتحقيق النجاح ، سيستغل المتسللون بشكل متكرر حقيقة أن العديد من الموظفين لا يقومون بتحديث أجهزتهم بانتظام بأحدث برامج نظام التشغيل. مع استمرار العديد من الموظفين في العمل عن بُعد ، سيزيد المتسللون بلا شك الجهود لاستغلال مثل هذه الثغرات الأمنية حتى تبذل الشركات جهودًا أكبر لإغلاق أي ثغرات متبقية أخيرًا.
لا تزال سرقة بيانات الاعتماد طريقة قرصنة متنامية للاختيار
بينما تقوم المؤسسات باستثمارات كبيرة في حماية الأمن السيبراني ، تظل سرقة بيانات الاعتماد واحدة من أكثر الوسائل شيوعًا وأسهلها لاستغلال المتسللين. يمكن للقراصنة الآن شراء تفاصيل تسجيل الدخول المسروقة باستخدام الويب المظلم. يعود ذلك ببساطة إلى عدم استخدام الموظفين لبروتوكولات المصادقة الفعالة أو استخدام كلمات المرور وأسئلة الأمان التي يسهل تخمينها. على الرغم من أن استخدام الموظفين لكلمة المرور نفسها للوصول إلى أنظمة متعددة أكثر ملاءمة ، فيمكنهم أيضًا جعل فريسة سهلة للمتسللين الذين يسعون للوصول السريع والفعال إلى الأنظمة والخدمات الغنية بالبيانات.
مواكبة تطور مخاطر الأمن السيبراني
سرقة بيانات الاعتماد والتكتيكات الأخرى المذكورة أعلاه هي فقط من بين بعض الأساليب الأكثر استخدامًا من قبل قراصنة اليوم. ومع ذلك ، مع إصلاح الثغرات الأمنية السابقة ، لم يبق المتسللون ثابتون بأي حال من الأحوال وهم يبحثون دائمًا عن طرق لاستغلال نقاط الضعف الجديدة. هذا هو السبب في أنه لا يزال من الضروري للشركات أن تتعاون مع موفري الحلول مع القدرة على ضمان الحماية الكاملة باستمرار ضد التهديدات القديمة والجديدة.
ترقبوا مدونة ProfitSword التالية حول الأمن السيبراني. سيكتشف قراء المنشور التالي كيف يمكنهم الاستفادة من العلاقات مع مزودي ذكاء الأعمال ذوي السمعة الطيبة للبقاء دائمًا متقدمًا بخطوة على أولئك الذين يسعون إلى إلحاق الضرر بأعمالهم وضيوفهم.
