منظمة اتصالات تقضي على النقاط العمياء في الشبكة لوقف التهديدات قبل حدوث أي انقطاع

الكثير:

• سرقة الهوية على نطاق واسع، حيث يمكن أن تتعرض بيانات الأشخاص للسرقة؛ كما حدث في^هجوم"أوديدو" عام 20261.
• أضرار اقتصادية جسيمة، حيث خسرت المملكة المتحدة وحدها ما بين 55 و57 مليار دولار من^{العائدات²} جراء الهجمات الإلكترونية بين عامي 2020 و2025.
• مشاكل تهدد الحياة والسلامة العامة، حيث يعجز الناس عن الاتصال الخدمات الطوارئ الخدمات تفقد فرق الاستجابة الأولية قدرتها على التنسيق.

لحسن الحظ، لم يسبق أن وقع هجوم بهذا الحجم؛ لكن الخطر ما زال قائماً. ففي الاتحاد الأوروبي وحده، شهدت حوادث أمن الاتصالات ارتفاعاً بنسبة 20% في عام 2024 مقارنة بعام 2023، وفقاً لوكالة الاتحاد الأوروبي للأمن السيبراني (ENISA). ولا تثبت هذه الزيادة أن المهاجمين يحاولون تعطيل الخدمات الاتصالات فحسب، بل إنها تشير أيضاً إلى تزايد عزمهم.

تأخذ شركات الاتصالات هذا التهديد على محمل الجد، مدركةً أنه كلما كبر حجمها، زاد حجم الضرر الناجم عن أي فشل قد تتعرض له.

ومن الأمثلة على ذلك عميلنا، وهو مزود خدمات اتصالات ضخم له حضور عالمي وشبكة اتصالات واسعة النطاق تدعم ملايين المشتركين. وقد قاموا بالفعل بتطبيق إجراءات أمنية قوية لحماية الحدود الخارجية للشبكة وحماية الشبكة نفسها. ومع ذلك، في حال تمكن مهاجم من اختراق بنيتهم التحتية، لم تكن هناك أي وسيلة للكشف عن تحركاته داخل الشبكة.

كان هذا نقطة ضعف لم يستطع العميل التغاضي عنها. وللتغلب عليها، قاموا بنشرNDR واستفادوا من قدراته في الكشف عن التهديدات وتحليل السلوكيات المدعومة بالذكاء الاصطناعي، مما أتاح لفرق مركز عمليات الأمن (SOC) لديهم رؤية أعمق للشبكة.

وإليكم كيف جرت الأحداث.

كان العميل يعمل في بيئة تقنية معقدة، تتألف من بنية تحتية على مستوى شركات الاتصالات، وأنظمة تشغيل الشبكات، ومراكز البيانات، الخدمات السحابية، وشبكات الاتصالات الموزعة. وقد نتج عن هذا النظام البيئي أحجام هائلة من حركة المرور الداخلية، مما جعل أدوات المراقبة التقليدية أدوات تحديد الأنشطة غير الطبيعية.

لم تكن فرق مراقبة الأمن (SOC) تتمتع برؤية كافية للاتصالات بين الشرق والغرب عبر أنظمة الشبكة الأساسية ومراكز البيانات ومنصات الخدمات، مما اضطرها إلى الاعتماد على مؤشرات متأخرة، مثل تنبيهات نقاط النهاية أو السلوك غير الطبيعي للنظام، للكشف عن الأنشطة المشبوهة.

وبحلول الوقت الذي تتمكن فيه هذه الفرق من اكتشاف عمليات الاختراق، قد يكون التهديد قد انتشر بالفعل بشكل أفقي، منتقلاً من المناطق ذات الأهمية المنخفضة إلى الأنظمة الحيوية، مما يتيح تسريب البيانات أو تعطيل الخدمات أو الاستيلاء الكامل على النظام.