تقرير سوفوس: 79% من هجمات برمجيات الفدية تبدأ عبر هويات مخترقة.. ومتوسط تكلفة التعافي في الإمارات 665 ألف دولار

كشفت شركة Sophos، المتخصصة في الأمن السيبراني، أن 79% من هجمات برمجيات طلب الفدية على مستوى العالم باتت تبدأ عبر هويات رقمية مخترقة، في تحول يعكس اعتماد المهاجمين بشكل متزايد على سرقة بيانات الاعتماد والحسابات الرقمية كنقطة دخول رئيسية لتنفيذ الهجمات

وأظهر الإصدار السابع من تقرير “حالة برمجيات طلب الفدية” لعام 2026، الذي شمل استطلاعاً لآراء 2,158 من قادة تقنية المعلومات والأمن السيبراني في 17 دولة، من بينها دولة الإمارات، أن متوسط تكلفة التعافي للمؤسسات الإماراتية التي تعرضت لهجمات برمجيات الفدية بلغ 665 ألف دولار، ما يبرز الأثر المالي الكبير لهذه الهجمات على الشركات

وأوضح التقرير أن رسائل البريد الإلكتروني الخبيثة جاءت في صدارة أسباب الهجمات بنسبة 26%، تلتها هجمات التصيد الاحتيالي بنسبة 24%، لتتراجع الثغرات الأمنية المستغلة عن المركز الأول لأول مرة منذ أربعة أعوام، رغم استمرارها كأحد أكثر أساليب الاختراق تكلفة، إذ تجاوزت مطالبات الفدية مليون دولار في 59% من الهجمات التي بدأت باستغلال ثغرات في جدران الحماية

وأشار التقرير إلى أن 56% من المؤسسات التي تعرضت لهجمات برمجيات الفدية عالمياً شهدت تشفير بياناتها، بينما بلغت هذه النسبة في الإمارات 38%، منها 13% تعرضت لتشفير البيانات وسرقتها في الوقت نفسه.

وقال روس ماكيرشر، رئيس أمن المعلومات في سوفوس، إن تطور أدوات الذكاء الاصطناعي يمنح المهاجمين قدرة أكبر على تسريع سرقة الأصول الرقمية واستغلال الثغرات، مؤكداً أن الاعتماد على تحديث الأنظمة وسد الثغرات لم يعد كافياً، بل أصبح من الضروري تعزيز أمن الهويات الرقمية، وتقليل التعرض للمخاطر، وتوفير حماية متقدمة للأجهزة ونقاط الاتصال

وبيّن التقرير أن 48% من المؤسسات التي جرى تشفير بياناتها دفعت الفدية لاستعادتها، في حين تمكنت 55% من المؤسسات المتضررة من استئناف عملياتها خلال أسبوع، بينما استعادت 16% أعمالها في أقل من يوم، بفضل الاستثمار في أنظمة النسخ الاحتياطي وخطط التعافي

كما أظهرت النتائج أن 97% من الحوادث الناتجة عن بيانات اعتماد مخترقة كانت تطبق المصادقة متعددة العوامل، ما يشير إلى أن هذه التقنية وحدها لم تعد كافية لمواجهة الهجمات، وأن المؤسسات تحتاج إلى منظومة دفاعية أكثر تكاملاً

وأوصت سوفوس المؤسسات باعتبار الهوية الرقمية عنصراً أساسياً في استراتيجيات الأمن السيبراني، وتعزيز حلول اكتشاف التهديدات والاستجابة لها، وتطوير البنية التحتية للنسخ الاحتياطي، وتسريع معالجة الثغرات الأمنية، إضافة إلى تحسين حماية جدران الحماية وربطها بمنصات الكشف والاستجابة المدارة لرصد الهجمات قبل تنفيذ برمجيات الفدية