يوفر «تقرير مشهد التهديدات في الولايات المتحدة لعام 2024" الصادر عن CloudSek تحليلاً شاملاً لتهديدات الأمن السيبراني المتطورة التي تستهدف الكيانات التي تتخذ من الولايات المتحدة مقراً لها عبر القطاعات الحيوية مثل التمويل والرعاية الصحية وتجارة التجزئة والحكومة. ويسلط التقرير الضوء على الارتفاع المقلق في أنشطة الجرائم الإلكترونية، بما في ذلك توزيع البيانات المسروقة والوصول غير المصرح به عبر المنتديات السرية مثل BreachForums و Leakbase و XSS. شهد شهر يونيو 2024 ارتفاعًا كبيرًا في خروقات البيانات بعد استيلاء مكتب التحقيقات الفيدرالي على BreachForums، مما يؤكد مرونة الجهات الفاعلة في مجال التهديد المستمر. تشمل نقاط الضعف الرئيسية هجمات برامج الفدية، التي تقودها مجموعات مثل LockBit 3.0، وعمليات القرصنة التي تحركها أجندات سياسية.

‍

يتعمق التقرير في اتجاهات الجهات الفاعلة في مجال التهديد، ويسلط الضوء على أساليبها وأنواع البيانات المباعة، من المعلومات الشخصية إلى سجلات الشركات والملفات الحكومية الحساسة. ويكشف التقرير أن مجموعات برامج الفدية استخدمت أساليب ابتزاز مزدوجة وثلاثية، واستهدفت الصناعات ذات العمليات الحرجة، بما في ذلك الرعاية الصحية وتكنولوجيا المعلومات. بالإضافة إلى ذلك، قامت مجموعات القرصنة الإلكترونية مثل DXPLOIT و RippersecGroup بتكثيف الهجمات، والاستفادة من تسرب البيانات وحملات DDoS لتعزيز أهدافها السياسية. تسلط النتائج الضوء على تحول جذري في استراتيجيات المجرمين الإلكترونيين، مع الأدوات المتطورة بشكل متزايد والتعاون عبر الشبكات السرية.

‍

ولمواجهة هذه التهديدات، يوصي التقرير بتعزيز تدابير الأمن السيبراني، مثل المصادقة متعددة العوامل، وأطر الاستجابة القوية للحوادث، والتعاون بين القطاعات. تعد إدارة التصحيحات المنتظمة وتدريب الموظفين وأدوات المراقبة أمرًا بالغ الأهمية لتحديد نقاط الضعف قبل استغلالها. ومع نمو التهديدات الإلكترونية من حيث الحجم والتعقيد، تعد الاستراتيجيات الاستباقية والدفاعات القوية ضرورية لحماية البيانات الحساسة وتقليل الخسائر المالية والحفاظ على الثقة في البنية التحتية الحيوية والعمليات التنظيمية.