خدمات الاستخبارات الهولندية تحذر من زيادة الهجمات السيبرانية الصينية على أجهزة edge

المتسللون الصينيون يستهدفون أجهزة edge، والخدمات الهولندية تحذر

تحذر خدمات الاستخبارات الهولندية المنظمات من الاستعداد لمزيد من الهجمات السيبرانية الصينية، التي تستهدف خوادم VPN وجدران الحماية وأجهزة edge الأخرى. صرحت خدمة الاستخبارات والأمن العامة (AIVD) وخدمة الاستخبارات والأمن العسكرية (MIVD) أنها تتوقع زيادة في مثل هذه الهجمات في السنوات القادمة.

وفقاً للخدمات، يمتلك المتسللون الصينيون معرفة عميقة بأجهزة edge. ومن خلال الهندسة العكسية للشفرة المصدرية، درسوا الأجهزة والبرامج الغربية، مما يتيح لهم، بتقنيات متطورة، اختراق شبكات الشركات عبر استغلال الثغرات الموجودة في أجهزة edge. وتقول الخدمات إن هذا يتيح استكشافاً واسعاً للثغرات دون معرفة الشركة المصنعة، وأن الذكاء الاصطناعي (AI) يساعد المتسللين على اكتشاف الثغرات واستغلالها بشكل أسرع.

الحماية والتوصيات

نشرت الخدمات توصية بالأمن السيبراني تتضمن تدابير لمنع الوصول غير المصرح به. وهي تدعم نهج «الدفاع العميق»، الذي يتضمن جدران حماية مُهيأة بشكل فردي، وأنظمة كشف التسلل، والمصادقة متعددة العوامل على مستوى المنظمة، وتجزئة الشبكة، وتشفير البيانات على مستويات مختلفة من الشبكة.

تشمل التوصية أيضاً التسجيل المركزي، ومراقبة الأمن، والجاهزية الجنائية، بحيث يمكن للمنظمات المخترقة البدء فوراً في التحقيقات الجنائية الرقمية. وتشير الخدمات إلى أن ضحايا الهجمات السيبرانية غالباً ما لا يستطيعون الوصول إلى ملفات السجل اللازمة، لأن السجلات غالباً لا تُخزن، أو تُخزن لفترة قصيرة جداً، أو تُخزن محلياً على الأجهزة، حيث يمكن للمهاجمين تعديلها أو حذفها. ويؤكد الخدمات أن تدريب الموظفين والتمارين الدورية على التحقيقات الجنائية الرقمية تُعدّ الشركات بشكل أفضل لمواجهة الهجمات السيبرانية.

المصادر: Cybernews