سي إس سي تحذّر الشركات من التصاعد في معدلات هجمات اختطاف

تابعنا أيضا عبر تليجرام t.me/alwatanvoice

انضمت شركة "سي إس سي" إلى وكالة أمن الفضاء الإلكتروني والبنى التحتية التابعة لوزارة الأمن الداخلي في الولايات المتحدة الأمريكية، والمركز الوطني لأمن الفضاء الإلكتروني في المملكة المتحدة، وغيرها من المؤسسات الأمنية الرائدة -بما في ذلك "سيسكو تالوس"، و"فاير آي"، و"أكاماي"- في تحذيرها للمؤسسات والجمهور العام من هجمات اختطاف نظام أسماء النطاقات التي تُشنّ برعاية الدول شهدت انتشاراً كبيراً في الآونة الأخيرة. 

تشمل قائمة الأهداف التي تعرضت لهذه الهجمات جهات حكومية، وشركات، ومؤسسات اتصالات، ومرافق بنية تحتية. وأدّت هذه الهجمات إلى إعادة توجيه بوابات عناوين البريد الإلكتروني والمواقع الإلكترونية بغية جمع المعلومات الحساسة.

 نحث الشركات على البقاء متيقظة وعلى استخدام البروتوكولات الأمنية للحد من إمكانية تعرضها للتهديد. وفي هذا الصدد، قال مارك فليج، مدير شؤون منتجات الخدمات الأمنية لدى "سي إس سي": "تُفضي هجمات اختطاف نظام أسماء النطاقات عن تمكّن المجرمين من إعادة توجيه حركة الويب بعيداً عن الموقع الإلكتروني الشرعي باتجاه موقع إلكتروني مزيّف، ما يؤدي إلى تعريض العملاء والشركات لمخاطر كبيرة. 

تتسم الهجمات الأخيرة بطابعها المعقد والخبيث؛ إذ تلجأ إلى استغلال نقاط الضعف في البنية التحتية لنظام أسماء النطاقات، والذي تقوم الشركات عادة بتهيئته مرة واحدة، وثم تُهمله. ننصح جميع عملائنا بشدة باستخدام الأدوات والتوصيات المتاحة من أجل تأمين البنية التحتية الرقمية لديهم".  

ورداً منها على مخاطر هجمات اختطاف نظام أسماء النطاقات وغيرها من أشكال الجريمة الإلكترونية، قدّمت "سي إس سي" حل "سي إس سي سيكيوريتي سنتر" في عام 2018. 

وهو عبارة عن منصة إلكترونية مدعومة بخوارزميات متطورة مسجلة الملكية ومصممة لرصد النقاط الأمنية الضعيفة عبر أسماء النطاقات، ونظام أسماء النطاقات، والشهادات الرقمية التي تجعل من الأصول الحساسة للعلامات التجارية الإلكترونية عرضة لهجمات اختطاف نظام أسماء النطاقات، والتصيّد الاحتيالي، والهجمات الموزعة للحرمان من الخدمة. و

قال مارك كالاندرا، مدير عام خدمات العلامة التجارية الرقميّة لدى "سي إس سي"، في هذا السياق: "لا تُعتبر هجمات اختطاف النطاقات ونظام أسماء النطاقات تهديدات أمنية جديدة، وهذا ما دفعنا إلى تطوير حل ’سي إس سي سيكيوريتي سنتر‘، وما يشجعنا هو أن مئات من أكبر الشركات العالمية تستخدمه ليساعدها في حماية مقوماتها الإلكترونية الحساسة التي تمكّنها من العمل. 

يأتي تعقيد وأثر موجة الهجمات الأخيرة بمثابة ناقوس خطر يؤكد على أنّ ضرورة كون الإدارة الفعّالة لأسماء النطاقات، ونظام أسماء النطاقات.