This is the Trace Id: 40f02e16a5d8c68c470c651cc3ceb845
تخطي إلى المحتوى الرئيسي Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM عرض المنتجات كلها الأمان عبر الإنترنت القائم على تكنولوجيا الذكاء الصناعي الأمان السحابي الإدارة وأمان البيانات الهوية والوصول للشبكة أمان مدعم بالذكاء الاصطناعي الشركات الصغيرة والمتوسطة عمليات الأمان المتكاملة نموذج أمان الثقة المعدومة الأسعار الخدمات الشركاء لماذا الأمان من Microsoft التوعية بالأمان عبر الإنترنت تجارب العملاء الأمان 101 الإصدارات التجريبية للمنتج التميُّز في المجال Microsoft Security Insider تقرير الدفاع الرقمي من Microsoft مركز استجابة خبراء الأمان مدوّنة الأمان من Microsoft أحداث الأمان من Microsoft مجتمع Microsoft التقني وثائق مكتبة المحتويات التقنية التدريب والشهادات Compliance Program لـ Microsoft Cloud مركز توثيق Microsoft Service Trust Portal مبادرة المستقبل الآمن من Microsoft مركز حلول الأعمال الاتصال بقسم المبيعات بدء استخدام الإصدار التجريبي المجاني الأمان من Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space الواقع المختلط Microsoft HoloLens Microsoft Viva الحوسبة الكمية التعليم السيارات الخدمات المالية الحكومة الرعاية الصحية التصنيع البيع بالتجزئة البحث عن شريك كن أحد الشركاء شبكة الشركاء Microsoft Marketplace Software development companies المدونة Microsoft Advertising مركز المطورين الوثائق الأحداث الترخيص Microsoft Learn البحث من Microsoft عرض خريطة الموقع

ما هي المخاطر المتقدمة المستمرة (APT)؟

تعرف على المخاطر المتقدمة المستمرة وكيفية الكشف عن هذه الهجمات عبر الإنترنت المستهدفة الطويلة الأجل ومنعها والاستجابة لها باستخدام استراتيجيات الأمان ذات الطبقات.

نظرة عامة على المخاطر المتقدمة المستمرة

المخاطر المتقدمة المستمرة هو هجوم عبر الإنترنت مستهدف طويل الأجل مصمم لإخفاء مؤسسة والبقاء مخفياً لأطول فترة ممكنة. على عكس الهجمات الكبيرة التي تبحث عن أهداف سهلة، تُحسب المخاطر المتقدمة المستمرة والشخصية. يختار المهاجمون أهدافهم بعناية، وغالباً ما يستهدفون الكيانات عالية القيمة مثل الهيئات الحكومية أو البنية الأساسية المهمة أو المؤسسات الكبيرة. إنهم يعملون بشكل منهجي للوصول إلى هناك والبقاء فيها.

الهدف من APT هو مراقبة النشاط أو سرقة البيانات الحساسة أو تعطيل العمليات دون تنبيه المجني عليه. غالبا ما تُطلق هذه الحملات على مدار الأسابيع أو الأشهر أو السنوات. بسبب قدرتها على التخفي وتعقيدها، يمكن أن يكون من الصعب اكتشاف الهجمات المتقدمة المستمرة، بل ويصعب احتواؤها بمجرد أن تتجذر.

النقاط الرئيسية

  • APTs هي هجمات مستهدفة طويلة الأجل يمكن أن تظل مخفية داخل المؤسسات لشهور أو سنوات.
  • يستخدم المهاجمون أدوات متقدمة مثل عمليات استغلال ثغرة أمنية أولية والبرامج الضارة المخصصة والانتحال بالهندسة الاجتماعية لتجاوز الدفاعات.
  • تتبع حملات APT مراحل متناسقة مثل الوصول الأولي والحركة الأفقية وتعطيل أو سرقة البيانات.
  • تتضمن الأهداف الشائعة القطاع الحكومي والمالي وخدمات الرعاية الصحية والتكنولوجيا والبنية الأساسية المهمة.
  • يتطلب الكشف والاستجابة استراتيجيات منسقة للكشف عن الخارج عن المألوف وذكاء المخاطر والاستقصاء والمعالجة.
  • تساعد أفضل الممارسات مثل التصحيح وتدريب الموظفين وتجزئة الشبكة على تقليل مخاطر APT.

ما تحتاج إلى معرفته عن المخاطر المتقدمة المستمرة

لحماية مؤسستك من الهجمات المستهدفة طويلة الأمد، من الضروري فهم APTs وكيفية عملها. لا تتجاوز هذه المخاطر الدفاعات فقط. حيث شملت نفسها في بيئتك والبقاء هناك.

ما يميز APTs عن أنواع الهجمات الأخرى هو مزيجها من التركيز والتعقيد والمدة. تجعلها هذه السمات واحدة من أكثر التهديدات تحدياً لفرق الأمان لإدارة:
 
  • متقدم: يستخدم المهاجمون أدوات وتكتيكات متخصصة مصممة للتهرب من عناصر تحكم الأمان التقليدية، مثل ثغرات أمنية أولية، والبرامج الضارة، المخصصة، والعمليات متعددة المراحل.

  • مستمر: المخاطر المتقدمة المستمرة ليست أحداث تحدث لمرة واحدة. يعمل المهاجمون باستمرار للحفاظ على الوصول، باستخدام مجموعة من التقنيات لتجنب الكشف وإعادة إنشاء التحكم في حالة تعطيله.

  • المخاطر: تُنفذ هذه الحملات بواسطة أعداء جيدي التمويل ومهرة. يرتبط العديد منها بالمجموعات المدعومة من الدولة أو الشبكات الإجرامية واسعة النطاق التي تعمل بغاية واضحة وأهداف طويلة الأجل.
من خلال فهم هذه الخصائص، يستطيع قادة الأمان وتكنولوجيا المعلومات تقييم المخاطر بشكل أكثر فعالية، وبناء دفاعات مرنة، وتقليل الوقت الذي يقضيه المهاجمون داخل بيئاتهم.

طريقة عمل المخاطر المتقدمة المستمرة

يكون ممثلو APT متحمسين للغاية وغالباً ما يُدعمون بموارد مالية كبيرة. فهم يأخذون الوقت الكافي لدراسة البنية الأساسية للهدف، وتحديد نقاط الضعف، ووضع استراتيجيات مخصصة لاستغلالها. وبمجرد دخولهم، يهدفون إلى البقاء غير مكتشفين خلال تحركهم الجانبي عبر الأنظمة، وجمع البيانات، أو الاستعداد لاضطراب أوسع. يجعل هذا المستوى من التخفي الكشف المبكر والاستجابة أمراً صعباً بشكل خاص.

المخاطرة المتقدمة المستمرة تتكشف في مراحل متناسقة مصممة لزيادة التأثير وتجنب الكشف.
 
  • الاستطلاع والتخطيط: قبل شن الهجوم، تجري مجموعات المخاطر المتقدمة المستمرة بحثاً مكثفاً عن الهدف. يشمل هذا جمع التفاصيل عن الأنظمة والموظفين والبائعين ونقاط الضعف المحتملة، وغالباً ما يُنفذ ذلك باستخدام أدوات التحليل الذكي أو الفحص مفتوحة المصدر.

  • الاختراق الأولي: يخترق المهاجمون الشبكة من خلال أساليب مثل رسائل البريد الإلكتروني التصيدية، أو استغلال الثغرات الأمنية المعروفة أو غير المعروفة (ثغرات اليوم الصفر)، أو الاستفادة من بيانات الاعتماد المسروقة. الهدف هو إنشاء نقطة الإدخال الأولى هذه.

  • ترسيخ موطئ قدم: بمجرد الدخول، ينشر المهاجمون برامج ضارة مخصصة، أو يثبتوا أبواب خلفية، أو ينشئوا حسابات مستخدمين جديدة لتأمين الوصول المستمر. يضمن ذلك إمكانية العودة حتى في حالة إغلاق نقطة وصول واحدة.

  • تصعيد الامتيازات: للوصول إلى الأنظمة أو البيانات الحساسة، يعمل ممثلو APT على تصعيد امتيازاتهم، غالباً عن طريق استغلال أخطاء تكوين النظام، أو سرقة بيانات الاعتماد الإدارية، أو استغلال ثغرات تصعيد الامتيازات.

  • التحرك الجانبي: يتنقل المهاجمون عبر الشبكة، وينتقلون من نظام إلى آخر لرسم خريطة للبيئة، وجمع البيانات، وتحديد الأصول القيّمة. غالباً ما تتضمن هذه المرحلة تجاوز أدوات الأمان والحماية الداخلية.

  • نقل غير مصرّح للبيانات أو تعطيلها: بمجرد تحديد مواقعها، قد تسرق مجموعات التهديد المتقدم المستمر (APT) البيانات الحساسة بهدوء، مثل الملكية الفكرية أو السجلات المالية أو الاتصالات السرية. وقد تستعيد أيضاً لأنشطة أكثر تخريباً، بما في ذلك نشر برامج الفدية أو شن هجوم حجب الخدمة الموزع (DDoS).

  • الحفاظ على التخفي والاستمرارية: خلال العملية، يتكيف المهاجمون باستمرار مع تقنياتهم للبقاء مخفيين. يمكنهم تدوير خوادم الأوامر والتحكم (C2)، واستخدام الاتصالات المشفرة، وتحديث البرامج الضارة لتجنب الكشف.
تعتمد مجموعات APT على نطاق من متجهات الهجوم لتنفيذ هذه المراحل، بما في ذلك:
 
  • رسائل البريد الإلكتروني الاحتيالية الموجهة إلى موظفين محددين.
  • برنامج ضار مخصص مصمم للبيئة المحددة.
  • أدوات الهجمات التي تعمل على أتمتة أجزاء من عملية الهجوم.
  • عمليات استغلال الثغرة الأمنية الأولية التي تستهدف الثغرات الأمنية غير المتطابقة.
  • خوادم الأوامر والتحكم للإدارة عن بعد.
  • أساليب الانتحال بالهندسة الاجتماعية للتعامل مع المشاركين في insider.
  • هجمات سلسلة الإمدادات التي تعرض الجهات الخارجية الموثوق بها للخطر.

الأهداف الشائعة والأمثلة في العالم الحقيقي

المخاطر المتقدمة المستمرة من بين أكثر الأعداء إثارة للتهديدات في الأمان عبر الإنترنت. وبدعم من دول أو منظمات ممولة تمويلاً جيداً، تنظم هذه الجماعات حملات طويلة وموجهة تهدف إلى التجسس أو سرقة البيانات أو تعطيل العمليات. وغالبا ما تمتد عملياتها على مدار أشهر أو سنوات، مع التركيز على قطاعات هامة للأمان الوطني والاقتصادي.

الأهداف الشائعة لمجموعات APT
عادة ما يعين ممثلو APT مشاهدهم على المؤسسات الكبيرة أو المؤسسات.
 
  • الحكومة والمؤسسات الدفاعية: البحث عن التحليل الذكي والمزايا الاستراتيجية.

  • المؤسسات المالية: تهدف إلى الوصول إلى البيانات المالية الحساسة أو زعزعة الاستقرار الاقتصادي.

  • مقدمو الرعاية الصحية: استهداف المعلومات الصحية الشخصية وبيانات البحث.

  • شركات التكنولوجيا: تسعى إلى الحصول على الملكية الفكرية والتقنيات الخاصة.

  • قطاعات البنية الأساسية المهمة: بما في ذلك الطاقة والنقل والاتصالات، حيث يمكن أن يكون للتوقف تأثيرات واسعة النطاق.
     
مجموعات APT ملحوظة
سبق تعريف العديد من مجموعات APT وتعقبها من محترفي الأمان عبر الإنترنت. تتضمن بعض المجموعات الأكثر تميزاً ما يلي:
 
  • APT28 (الدب الفاخر) - يُعتقد أن هذه المجموعة مرتبطة بالاستخبارات العسكرية الروسية، وقد استهدفت المنظمات الحكومية والعسكرية، مستخدمة التصيد الاحتيالي والبرامج الضارة لاختراق الشبكات.

  • APT29 (الدب المريح) -المرتبطة بأجهزة الاستخبارات الروسية، ركزت APT29 على الكيانات الدبلوماسية والحكومية، مستخدمة برامج ضارة متطورة وتقنيات خفية لاستخراج البيانات.

  • مجموعة لازاروس -التي تُنسب إلى كوريا الشمالية، نفذت عمليات تتراوح بين السرقة المالية والهجمات التخريبية على قطاعات الإعلام والترفيه.

دراسات حالة APT
نفذت مجموعات المخاطر المتقدمة المستمرة العديد من الهجمات الإلكترونية المعقدة عبر مختلف القطاعات. توضح الأمثلة عالية الجودة أدناه أساليبها وتأثيراتها.
 
  • هجوم عبر الإنترنت على شركة تأمين أمريكية رائدة: في مارس 2021، تعرضت شركة تأمين أمريكية رائدة لهجوم ببرامج الفدية أدى إلى تعطيل العديد من الخدمات. استخدم المهاجمون برامج الفدية الضارة لتشفير الملفات وتصفية البيانات، ما يؤثر على أكثر من 75000 شخص. تطلب الاختراق تحقيقاً مكلفاً استمر لأشهر، واستجابة قانونية، وجهوداً تصحيحية لتأمين الأنظمة المتأثرة وإخطار العملاء المتضررين.

  • اختراق البنية الأساسية للطاقة في دولة ما: في عام 2023، استهدف هجوم منسق 22 شركة داخل قطاع الطاقة الدنماركي، مستغلاً ثغرة في جدار الحماية. حصل المهاجمون على وصول غير مصرح به إلى أنظمة التحكم الصناعية لبعض الشركات، ما أدى إلى حدوث انقطاعات تشغيلية كبيرة.

  • خرق خدمات تكنولوجيا المعلومات الخاصة بمؤسسة الرعاية الصحية الرئيسية: في فبراير 2024، يستهدف هجوم عبر الإنترنت كبيرا وحدة خدمات تكنولوجيا المعلومات الصحية، ما أدى إلى تعطيل رعاية المرضى وسرقة المعلومات الصحية المحمية. استخدم المهاجمون برامج الفدية الضارة لتشفير الملفات وتصفية البيانات، ما يقدر بـ 190 مليون شخص.
تُظهر هذه الحالات الطبيعة المستمرة والمتطورة لتهديدات APT، ما يؤكد الحاجة إلى تدابير قوية للأمان عبر الإنترنت لـ APT في جميع القطاعات.

الكشف عن المخاطر المتقدمة المستمرة والاستجابة لها

هجمات الأمان عبر الإنترنت لـ APT مصممة لدمجها في نشاط الشبكة العادي، ما يجعل من الصعب اكتشافها باستخدام أدوات الأمان القياسية. ولكن هناك علامات—تحذير إذا كنت تعرف مكان البحث.

مؤشرات الاختراق (IOCs)
IOCs هي التتبعات التي خلفها النشاط الضار. بالنسبة لهجمات APT، يمكن أن تتضمن ما يلي:
 
  • أنماط تسجيل دخول غير معتادة، مثل الوصول من مواقع غير متوقعة أو في الساعات الفردية.
  • نسبة استخدام شبكة غير متوقعة للشبكة بين الأنظمة الداخلية والخوادم الخارجية.
  • وجود ملفات أو برامج نصية أو حسابات مستخدمين غير معروفة أو مشبوهة. 
  • استخدام الأدوات المرتبطة عادةً بالمهاجمين، مثل أدوات استخراج بيانات الاعتماد أو أطر الحركة الجانبية.
  • علامات تسريب البيانات، بما في ذلك عمليات النقل الخارجية الكبيرة أو غير المبررة.
إن التعرف على هذه الإشارات مبكراً يمكن أن يقلل من وقت المهاجم في بيئتك، ما يقلل من الأضرار المحتملة.

استراتيجيات للكشف عن أنشطة APT
يتطلب اكتشاف المخاطر المتقدمة المستمرة مزيجاً من التكنولوجيا والعمليات والأفراد. تتضمن الاستراتيجيات الفعالة ما يلي:
 
  • الكشف عن الخارج عن المألوف—مراقبة النشاط الذي يقع خارج الخطوط الأساسية المحددة، مثل الزيادات في الوصول إلى البيانات أو الإجراءات الإدارية غير المعتادة.

  • التحليل الذكي للمخاطر عبر الإنترنت—استخدام موجزات معلومات المخاطر المحدثة للبقاء على اطلاع بأحدث تقنيات الهجوم والأدوات وملفات تعريف ممثل المخاطر.

  • مراقبة نقاط النهاية والشبكة - نشر الأدوات التي توفر رؤية شاملة لنقاط النهاية والخدمات السحابية ونسبة استخدام الشبكة، ما يساعد في اكتشاف علامات الاختراق في الوقت الحقيقي.

  • تتبع المخاطر على الشبكات الاستباقي - البحث بنشاط عن التهديدات الخفية في بيئتك، حتى عند عدم إطلاق أي تنبيهات.
وتعمل هذه النهج معاً على تعزيز قدرتك على اكتشاف نشاط APT مبكراً، قبل أن تتسبب في إلحاق ضرر دائم.

الاستجابة لهجوم APT
في حالة اكتشاف هجوم إلكتروني متقدم مستمر، فمن الضروري التصرف بسرعة واتباع الخطوات المناسبة لاستعادة السيطرة، وسد الثغرات الأمنية، والتعلم من الحدث لبناء وضع أمان أكثر مرونة.
 
  • الاحتواء: اعزل الأنظمة أو الحسابات المتأثرة لمنع المزيد من الانتشار.

  • التحقيق: حلل السجلات ونسبة استخدام الشبكة وسلوك النظام لفهم تحركات المهاجم وأهدافه وأساليبه.

  • المعالجة: أزل الأدوات الضارة، وصحح الثغرات الأمنية المستغلة، واستعد الأنظمة المتأثرة.

  • الاسترداد والمراجعة: استكمل العمليات العادية مع إجراء مراجعة شاملة لما بعد الحدث لتعزيز الدفاعات ومنع تكراره.

منع المخاطر المتقدمة المستمرة

إن منع المخاطر المتقدمة والمستمرة يتطلب أكثر من مجرد أداة أو منتج واحد. وهو يتطلب نهجاً أمنياً متعدد الطبقات. لأن مجموعات المخاطر المتقدمة المستمرة تستخدم مجموعة من التكتيكات للتسلل والبقاء داخل الشبكة، فإن الدفاع ضدها يعني سد الثغرات بين الأفراد والعمليات والتكنولوجيا:
 
  • تدريب الموظفين على التعرف على أساليب الهجوم الشائعة والاستجابة لها بشكل مناسب.

  • إنشاء نُهج وإجراءات تحد من التعرض وتحسين المرونة.

  • استخدام أدوات أمان محدثة توفر الرؤية والكشف والحماية عبر بيئتك الرقمية بأكملها.
     
حلول مثل خدمات الكشف والاستجابة المدارة (MDR) توفر مجموعة من التكنولوجيا والخبرة البشرية.

أفضل الممارسات لمنع المخاطر المتقدمة المستمرة
على الرغم من عدم وجود دفاع مثالي، فإن أفضل الممارسات التالية يمكن أن تقلل إلى حد كبير من احتمالية هجوم APT وتأثيره:
 
  • تحديثات البرامج المنتظمة وإدارة التصحيحات: حافظ على تحديث الأنظمة والتطبيقات والبرامج الثابتة لسد الثغرات الأمنية المعروفة. تنجح العديد من هجمات APT باستغلال نقاط الضعف غير المتطابق.

  • تدريب الموظفين لمكافحة التصيد الاحتيالي: تعليم الموظفين كيفية اكتشاف رسائل البريد الإلكتروني والرسائل المشبوهة، وخاصة محاولات التصيد الاحتيالي الموجهة التي تستهدف الأفراد باستخدام طُعم مخصص.

  • تجزئة الشبكة والوصول بأقل الامتيازات: الحد من انتشار الهجوم عن طريق تجزئة الشبكات ومنح المستخدمين فقط الوصول الذي يحتاجون إليه لأداء مهامهم. وهذا يجعل الحركة الأفقية أكثر صعوبة للمهاجمين.

  • المراقبة والتخطيط لاستجابة للحدث: تنفيذ مراقبة مستمرة للكشف عن الأنشطة المشبوهة والحفاظ على خطة استجابة للحوادث جيدة الممارسة. وهذا يضمن أن يعرف فريقك كيفية التصرف بسرعة في حالة اكتشاف هجوم.
     
لا يتعلق منع APT بالقضاء على المخاطر كلها. بدلاً من ذلك، يتعلق الأمر برفع مستوى التحدي للمهاجمين، وجعل مهمتهم أصعب، وزيادة فرص القبض عليهم مبكراً. باستخدام نهج ذي طبقات، يمكن للمؤسسات إنشاء استراتيجية دفاع متعمقة تحمي الأصول المهمة حتى من المخاطر المعقدة.

الاتجاهات الناشئة للمخاطر المتقدمة المستمرة

تتطور مجموعات APT باستمرار. بينما يحسن المدافعون أدواتهم وعملياتهم، يكيف المهاجمون أساليبهم، باحثين عن طرق جديدة لتجاوز عناصر التحكم الأمنية والحفاظ على الوصول.

تقنيات APT الناشئة
يعمل ممثلو APT الحديثون على دمج الأساليب بشكل متزايد، ودمج الهجمات التقنية مع الانتحال بالهندسة الاجتماعية وهجمات سلسلة الإمدادات للوصول إلى أهدافهم. تتضمن بعض التوجهات الناشئة ما يلي:
 
  • حملات تصيد أكثر تطوراً تستخدم بيانات شخصية أو تنظيمية مفصلة لإنشاء طُعم مقنع.

  • أساليب الاعتماد على الموارد المتاحة، حيث يستخدم المهاجمون الأدوات والعمليات المشروعة الموجودة بالفعل في البيئة لتجنب الكشف.
     
  • الاعتماد المتزايد على حلول وسط في سلسلة التوريد، حيث يصبح البائعون الخارجيون أو تحديثات البرامج وسيلة للوصول الأولي.
هذه التحولات تجعل من الصعب الاعتماد فقط على وسائل الدفاع التقليدية مثل برامج مكافحة الفيروسات أو الأمان القائم على المحيط.

الكشف والمنع من خلال التقنيات الناشئة
تلعب التقنيات الناشئة دوراً في كل من الإساءة والدفاع.
  مع استمرار تقدم التكنولوجيا على كلا الجانبين، يظل العنصر البشري مركزياً في الدفاع عن الهجمات. يجب على فرق الأمان أن تبقى على اطلاع دائم وأن تكون قادرة على التكيف لمواكبة المخاطر المتطورة.

APTs التي تستهدف إنترنت الأشياء (IoT) والبيئات السحابية
تتوسع الأجزاء المعرضة للهجوم لمخاطر APT. مع ازدياد اعتماد المؤسسات على أجهزة إنترنت الأشياء والخدمات السحابية، يوسع المهاجمون نطاق أهدافهم.
 
  • أجهزة إنترنت الأشياء: غالباً ما تفتقر هذه الأجهزة إلى عناصر التحكم الأمنية القوية، ويمكن أن تكون بمثابة نقاط دخول سهلة إلى الشبكات الأكبر.

  • بيئات الحوسبة السحابية: مع تحول أحمال العمل والبيانات إلى السحابة، يطور ممثلو التهديدات المتقدمة المستمرة (APT) تقنيات جديدة لاختراق هويات السحابة والموارد المكونة بشكل خاطئ وأنظمة SaaS الأساسية.
إن الدفاع ضد هذه التوجهات يعني توسيع نطاق وضعك الأمني ليشمل ليس فقط الأنظمة الموجودة في الموقع، ولكن كل جزء من نظامك الرقمي.

حلول الأمان من Microsoft مقابل APT

يساعد Microsoft Defender XDR المؤسسات على الكشف عن المخاطر المستمرة المتقدمة والتحقق منها والاستجابة لها عبر بيئتها الرقمية بأكملها. من خلال الجمع بين الإشارات من نقاط النهاية والهويات والبريد الإلكتروني وتطبيقات السحابة والمزيد، يوفر Microsoft Defender XDR رؤية موحدة للمخاطر ما يساعد فرق الأمان في كسر الحواجز والتحرك بسرعة.

لتعزيز دفاعاتك ضد المخاطر المتقدمة المستمرة (APTs) واتخاذ الخطوة التالية في رحلتك الأمنية، استكشف Microsoft Defender XDR وحل الأمان من Microsoft الموحد لعمليات الأمان (SecOps).
الموارد

تعرّف على المزيد عن الأمان من Microsoft

الأسئلة المتداولة

  • المخاطر المتقدمة المستمرة (APT) هي هجوم عبر الإنترنت مستهدف طويل الأجل ينفذه مهاجمون جيدو التمويل، غالباً ما يرتبطون ببلدان أو مجموعات منظمة. تركز المخاطر المتقدمة المستمرة على اختراق مؤسسات محددة والحفاظ على وصول مستمر وغير مصرح به إلى الأنظمة أو البيانات الحساسة، وغالباً ما يكون ذلك لأغراض التجسس أو السرقة أو التخريب. بخلاف الهجمات الانتهازية، تستخدم المخاطر المتقدمة المستمرة أدوات وتكتيكات متطورة، بما في ذلك البرامج الضارة المخصصة والانتحال بالهندسة الاجتماعية واستغلال الثغرات الأمنية غير المعروفة، لتجنب الكشف عنها وتحقيق أهدافها.
  • ومن الأمثلة المعروفة على المخاطر المستمرة المتقدمة ما حدث في فبراير 2024، عندما اكتمل اختراق خدمات تكنولوجيا المعلومات الخاصة بمؤسسة رعاية صحية كبرى. أدى هذا الهجوم الإلكتروني إلى تعطيل رعاية المرضى وسرقة المعلومات الصحية المحمية. استخدم المهاجمون برامج الفدية لتشفير الملفات واستخراج البيانات، ما أثر على ما يقدر بنحو 190 مليون شخص.
  • المخاطر المتقدمة المستمرة (APT) نوع من أنواع الهجمات الإلكترونية، بينما يشير مصطلح الحماية من المخاطر المتقدمة (ATP) إلى الأدوات والاستراتيجيات المستخدمة للكشف عن هذه التهديدات والدفاع ضدها. تصف APT أساليب المهاجم، مع التركيز على العمليات المستهدفة طويلة الأجل. في المقابل، تتضمن ATP حلول الأمان مثل Microsoft Defender التي تساعد المؤسسات في تحديد هذه الهجمات والتحقيق فيها والاستجابة لها. على الرغم من أن الاختصارات تبدو متشابهة، تمثل جوانب متقابلة من مشهد الأمان عبر الإنترنت.
  • الهدف الرئيسي لهجوم المخاطر المتقدمة المستمرة هو الحصول على وصول غير مصرح به طويل الأمد إلى أنظمة أو بيانات الهدف والحفاظ عليه دون اكتشافه. غالباً ما يهدف المهاجمون إلى سرقة المعلومات الحساسة، أو إجراء تجسس، أو تعطيل العمليات، أو تخريب البنية الأساسية الحيوية. بخلاف الهجمات السريعة والانتهازية، فإن المخاطر المتقدمة المستمرة (APTs) تكون شديدة الاستهداف ومخططة بعناية، مع التركيز على الاستمرارية والتأثير الاستراتيجي بمرور الوقت.

متابعة الأمان من Microsoft

العربية (المملكة العربية السعودية) خصوصية صحة المستهلك الاتصال بشركة Microsoft الخصوصية إدارة ملفات تعريف الارتباط بنود الاستخدام العلامات التجارية حول إعلاناتنا