التكنولوجيا وأخبارها بوابة مصر لأخبار تكنولوجيا المعلومات والإتصالات وفي أفريقيا كما تعتبر مصدر رئيسي للمعلومات حول تكنولوجيا المعلومات والاتصالات والفرص الاستثمارية المرتبطة بالاقتصاد الرقمي في المنطقة بالكامل
كشفت دراسة لشركة كاسبرسكي لمخاطر أمن تقنية المعلومات أنه قد تمكّنت أكثر من ربع (28%)
الشركات التي طبقت أحد حلول الكشف عن التهديدات والاستجابة لها عند النقاط الطرفية Endpoint
Detection and Response (EDR) من الكشف عن الهجمات الإلكترونية في غضون ساعات قليلة، أن
لم يكن فورًا تقريبًا،عقب وقوعها،وأظهرت الدراسة أن هذه النسبة في منطقة الشرق الأوسط وتركيا
وإفريقيا جاءت أقلّ بكثير، وبلغت 13% فقط.
ويُعدّ الكشف في الوقت المناسب عن حوادث الهجمات الرقمية ضروريًا لتقليل الخسائر الناجمة
عنها،فكلما طالمكوث المجرمين الإلكترونيين دون أن يلاحظهم أحد في شبكة الشركة، زاد عدد البيانات
التي يمكنهم جمعها واقتربوا أكثر من أصول الشركة المهمة. ولذلك يسمح تقليل “زمن المكوث”
للشركات باحتواء الهجوم الرقمي قبل أن يتسبب في إحداث ضرر كبير.
وسُئلت 2,961 شركة حول العالم عن الوقت الذي استغرقته في اكتشاف هجوم رقمي واجهته في
العام السابق، وذلك في دراسة استطلاع لآراء صانعي القرار في مجال تقنية المعلومات،
أجريت بتكليف من كاسبرسكي في 2019. وكشف التحليل التفصيلي للردود المقدّمةعن وجود علاقة
قوية بين تطبيق حلول الكشف عن التهديدات والاستجابة لها عند النقاط الطرفية (EDR) وزمن المكوث.
وأكد 28% من الشركات التي تستخدم هذه الحلول أنها استطاعت الكشف عن هجوم رقمي في
غضون بضع ساعات، وأن 14% من هذه المجموعة تمكّنت من اكتشاف الهجوم على الفور تقريبًا، وهو
أعلى من المعدّل البالغ 6% فقط. وقد استطاعت 14% من الشركات اكتشاف الحادث في غضون بضع
ساعات مقارنة بنسبة 7% من جميع المشاركين. وقال 8% فقط من مستخدمي حلول EDR إن الأمر
استغرقهم عدة أشهر لاكتشاف تعرضهم لهجوم ما. لكن معظم المشاركين في الدراسة قالوا إنهم
احتاجوا إلى عدة أيام للكشف عن الهجوم، سواء كانوا يستخدمون تلك الحلول أم لا.
وأكّدت يانا شيڤشينكو مدير أول لتسويق المنتجات في كاسبرسكي، أن حلول EDR
تتيح قدرة أعلى على اكتشاف التهديدات ورؤيتهافي البنية التحتية للنقاط الطرفية، وتسهّل التحليل
الفعال للأسباب الجذريةوالبحث عن التهديدات والاستجابة السريعة للحوادث، وقالت: “تؤتمت
حلولEDR المهام الروتينية التي قد يواجهها المحللون خلال ممارستهم أنشطة الكشف عن التهديدات
ومعالجة الحوادث، لكنالدراسة أظهرت أن هذه الحلول لا تساعد جميع الشركات في تقليل زمن
المكوث، ربّمالأن التنبيهات بشأن الأنشطة المريبة تتطلب تدخّل المحللين الأمنيين للتحقيق والبتّ فيما
إذا كان الإجراء يشكل خطرًا. لذلك، فإن استخدام حل مهني غنيّ بالمزايا في شركات لا تتمتع بخبرة
داخلية في التعامل مع الحوادث المعقدة، قد لا يحقق التأثير المنشود”.
وتقدّم كاسبرسكي حلّين من فئة EDR يلبّيان متطلبات أنواع مختلفة من العملاء؛ إذ يزوّد الحلّ
Kaspersky EDR خبراء الأمن في الشركات التي تتمتع بالنضج في مجال أمن تقنية المعلومات بقدرات
متقدمة على اكتشاف التهديدات، وإجراء تحقيقات متعمّقة مدعومة بمعلومات التهديدات،وتحديد إطار
عمل MITRE ATT&CK، والبحث عن التهديدات، وتفعيل استجابة مركزية للهجمات المعقدة متعددة
المراحل.
أما الحلّ Kaspersky EDR Optimumفيتيح إمكانيات أساسية للكشف عن التهديدات والاستجابة لها،
تشمل رؤية أفضل للنقاط الطرفية، والتحليل المبسط للأسباب الجذرية، وخيارات الاستجابة المؤتمتة،
وذلكللشركات ذات الموارد والخبرات المحدودة في مجال الأمن الرقمي.
