في حين أن شهر رمضان المبارك – يليه احتفالات عيد الفطر – هو وقت رائع لتكون محاطًا بمن تحبهم، فإن نشاط التسوق المتزايد يجلب معه دائمًا زيادة في الهجمات الإلكترونية.
وفقًا لبيانات من Group-IB، وهي شركة كبرى للأمن السيبراني، في عام 2023، شهدت دول مجلس التعاون الخليجي زيادة كبيرة بنسبة 65 في المائة في ضحايا برامج الفدية المنشورة على مواقع التسرب المخصصة (DLS)، حيث ارتفعت من 32 في عام 2022 إلى 53 في العام الماضي. وأظهرت البيانات أن دول مجلس التعاون الخليجي شهدت زيادة ملحوظة بنسبة 36% في عدد البطاقات المعرضة للخطر، حيث ارتفعت من 98,339 في عام 2022 إلى 133,320 في عام 2023.
يتوقع مجرمو الإنترنت ارتفاعًا كبيرًا في الإنفاق الاستهلاكي كل عام وينتهزون الفرصة لخداع الضحايا المتواضعين – المتسوقين والعاملين في صناعة البيع بالتجزئة على حد سواء – من خلال استخدام أساليب التصيد الاحتيالي، والوعد بخصومات محددة لمرة واحدة، والاستخدام الجيد العلامات التجارية المعروفة كغطاء.
ونظرًا لأن تجارة التجزئة لا تزال تمثل قطاعًا مهمًا لاقتصاد المنطقة، فإن الهجمات على القطاع التجاري خلال موسم التسوق في عيد الفطر تؤدي إلى عواقب وخيمة، بما في ذلك تسرب المعلومات السرية وتعطيل العمليات التجارية والخسائر المالية والإضرار بالسمعة، وفقًا لإرينا. زينوفكينا، رئيس مجموعة أبحاث أمن المعلومات في شركة Positive Technologies.
وتشمل التهديدات الشائعة خلال هذه الفترة ما يلي:
تتمثل التهديدات الرئيسية التي تواجه المؤسسات في قطاع التجارة في البرامج الضارة ونقاط الضعف. ويمكن أن تؤدي إلى:
• التكاليف المالية الناجمة عن التوقف عن العمل، ونفقات ترميم البنية التحتية. يمكن أن تؤدي الهجمات السيبرانية إلى منع الوصول إلى موارد الشركة الهامة، وحذف البرامج، وفقدان البيانات، ونتيجة لذلك، تعطيل العمليات التجارية الرئيسية.
• تعطيل سلاسل التوريد والنقل. نتيجة للهجوم، قد تنشأ مشاكل خطيرة في توريد البضائع وشحن الطلبات، والتي بدورها يمكن أن تؤدي إلى خسائر واستياء العملاء.
• الإضرار بالسمعة. تؤدي الحوادث السيبرانية الكبرى إلى فقدان ولاء العملاء، وانخفاض القدرة التنافسية للشركة وحصتها في السوق، والموظفين غير الراضين، ورحيل الأفراد الرئيسيين عن الشركة، وحتى فقدان شركاء العمل (مما قد يؤدي إلى انخفاض طويل الأجل في المبيعات والأرباح، وكذلك انخفاض أسعار الأسهم).
• الإفلاس الكامل أو الجزئيوإغلاق المتاجر والفروع بسبب عدم القدرة على استرداد التكاليف المالية للتعافي بعد الهجوم السيبراني. هذا هو السيناريو الأكثر سلبية الذي يمكن أن تواجهه الشركات.
“وهذا يسلط الضوء على حاجة تجار التجزئة والتجارة الإلكترونية إلى تعزيز تدابير أمن المعلومات وضمان الأمن السيبراني الفعال. إن اعتماد التقنيات الحديثة والتحسين المستمر للاستراتيجيات الأمنية أمر ضروري للشركات لحماية أعمالها.
ولا يقتصر الأمر على المتسوقين فقط الذين يحتاجون إلى الحذر؛ تخلق فترة التسوق المكثفة وعاء عسلًا للدفع وبيانات التعريف الشخصية داخل شركات البيع بالتجزئة، وتلتف الجهات الفاعلة في مجال التهديد حولها مثل النحل.
إيرينا زينوفكينا (يسار) وستيف فوستر
وجد تقرير مختبرات التهديدات الصادر مؤخرًا عن Netskope حول قطاع البيع بالتجزئة أنه في المتوسط، يتعامل المحترفون في قطاع البيع بالتجزئة مع حوالي عشرين تطبيقًا سحابيًا كل شهر، مع استخدام أعلى واحد في المائة من موظفي التجزئة لـ 85 تطبيقًا سحابيًا شهريًا. في مجال البيع بالتجزئة، يعد استخدام WhatsApp أكثر شيوعًا بثلاث مرات من القطاعات الأخرى، حيث يحتل مرتبة خلف OneDrive فقط من حيث التحميل والتنزيلات. يشكل هذا خطرًا جسيمًا ليس فقط لأن WhatsApp هو قناة توصيل شائعة للمحتوى الضار مثل البرامج الضارة أو صفحات التصيد، ولكن أيضًا لأن هذه الأرقام تشير إلى أن قطاع البيع بالتجزئة يستخدم تطبيق مراسلة فورية شخصي كأداة تعاون للمؤسسات.
طوال فترة البيع بالتجزئة المزدحمة هذه، أصبح من المهم أكثر من أي وقت مضى البقاء على اطلاع بأحدث التهديدات وحماية أنفسنا منها حيثما أمكن ذلك.
ويقول الخبراء إن أفضل نصيحة هي توخي الحذر دائمًا. “يجب على فرق الأمان في المؤسسة التأكد من فحص جميع التنزيلات من الويب والتطبيقات السحابية الموثوقة، لمنع البرامج الضارة من التسلل إلى الشبكات. ويجب على شركات البيع بالتجزئة التوقف عن الاعتماد على التدريب الأمني السنوي الذي يتم نسيانه عمومًا في لحظات النشاط المزدحم والفرص العاجلة، وبدلاً من ذلك الاستفادة من التكنولوجيا التي يمكن أن تتيح تدريب المستخدمين في الوقت المناسب، مما يساعد القوى العاملة على التنقل في السلوكيات المناسبة في اللحظة التي وقال ستيف فوستر، رئيس هندسة الحلول في شركة MEA في شركة Netskope، لـ Khaleej Times: “تحدث التهديدات”.
وينبغي لكل من المتسوقين وموظفي التجزئة تعزيز تعليمهم السيبراني، وتذكر أهمية التدقيق في رسائل البريد الإلكتروني والرسائل، والتفكير قبل النقر على الروابط الجذابة، ولكنها قاتلة. “يجب أن نولي المزيد من الحذر عندما نتصل بالإنترنت وننتبه إلى المكان الذي نشارك فيه تفاصيلنا الشخصية. سنة بعد سنة، نشهد طفرة في أنشطة الجريمة الرقمية خلال هذه الأشهر. وأضاف فوستر أن البقاء يقظًا هو أفضل نهج لتحقيق عطلة آمنة رقميًا.
“لمكافحة صناعة برامج الفدية بشكل فعال، من الضروري أن تتبنى الشركات والمنظمات موقفًا حازمًا بعدم دفع الفدية، لأن هذا يعطل نموذجها الاقتصادي بالكامل. وفي الوقت نفسه، تشكل الاستثمارات الاستباقية في التدابير الوقائية واستراتيجيات الأمن السيبراني القوية أهمية بالغة. نوصي أيضًا بأن تعمل الحكومات والمنظمات في منطقة الشرق الأوسط وأفريقيا جنبًا إلى جنب مع كبار موردي الأمن السيبراني لتعزيز المعايير الشاملة، حيث إن التعاون بين القطاعين العام والخاص، فضلاً عن توحيد الجهود مع وكالات إنفاذ القانون التي تعمل في المنطقة أمر بالغ الأهمية في هذه المعركة. وقال إيفان بيساريف، رئيس قسم استخبارات التهديدات (MEA) في Group-IB، إن خلق ثقافة الأمن السيبراني يعد خطوة حيوية نحو رفع المعايير العامة بين السكان، مما يعني أن جهود التوعية المستمرة لها أيضًا أهمية كبيرة.
