قامت شركة الأمن الرقمي ESET بتقييم الحياة التجارية والترفيهية ، التي بدأت في الانزلاق إلى العالم الافتراضي ، من منظور الأمن السيبراني. لقد انتقلنا إلى بُعد جديد في العمل والتواصل الاجتماعي ولعب الألعاب باستخدام التطبيقات المدعومة من السحابة سواء في أيدينا أو في أجهزة الجيب الخاصة بنا. المستخدمون ليسوا مجرد متفرجين سلبيين في شبكة من البيئات الافتراضية ، بل هم مشاركون نشيطون ينشئون مجتمعاتهم الخاصة ويشكلون الآخرين. يكاد يكون من المستحيل الهروب من هذه الحياة الهجينة. لذلك ربما لم يتبق لدينا سوى خيار واحد ، وهو القتال بشجاعة ولكن بحذر.
مع الوباء ، كان على العديد من الأشخاص والمؤسسات تعويض الخسائر التي تعرضوا لها لأنهم تخلوا عن ظروف العمل في البيئة المادية. بدأ التحول الافتراضي عندما يتحول الأفراد والمؤسسات إلى حلول اتصال مجربة ومختبرة مثل Microsoft Teams و Slack و Zoom ، والتي تجمع بين ميزات الاتصال الغنية وأدوات الدعم والإنتاجية. إلى جانب Skype و Skype for Business ، كانت جميعها شركات معروفة جيدًا قبل "الوضع الطبيعي الجديد" ؛ ومع ذلك ، أدى الانتقال إلى العمل المختلط والتعليم والألعاب إلى زيادة شعبية هذه المنصات. أصبح الوصول المشترك والملفات المشتركة والعمليات التجارية الموازية والمراسلة الفورية والمزيد من الخدمات مثل الحلول المستندة إلى السحابة يمكن الوصول إليها بسهولة. ولكن هناك أيضًا الوجه الآخر للعملة.
أي شيء يحظى بشعبية كبيرة يجذب المهاجمين أيضًا. ينطبق هذا أيضًا على الحلول المستندة إلى السحابة. شكلت الهجمات الإلكترونية المستندة إلى السحابة 2020 بالمائة من جميع الهجمات الإلكترونية في عام 20. نظرًا لأن شعبية الخدمات المستندة إلى السحابة لا تنخفض ، فإن اهتمام المهاجمين لا يختفي.
تم إطلاق Microsoft Teams في عام 2017 ، وهو حاليًا أسرع أداة اتصال وتطبيقات Microsoft نموًا. زاد عدد مستخدمي Teams السنوي بحوالي بطاقتين في عامي 2020 و 2021 ، مع 2022 مليون مستخدم في عام 270. معظم المستخدمين المعنيين هم أشخاص في الفئة العمرية 35-54 من سن العمل. على الرغم من أنه مصمم لأغراض تجارية ، فإن Teams ، وهو اختيار معظم الأشخاص ، يستخدم الآن على نطاق واسع للأغراض التعليمية ويلعب دورًا في حياة الناس الخاصة. على الرغم من أن Microsoft Contact تبرز كخيار مريح بين تطبيقات الاتصال ، إلا أنها تنطوي أيضًا على بعض المخاطر. في عام 2021 ، تم اكتشاف ثغرة أمنية في Teams سمحت للمطلعين بسرقة البريد الإلكتروني ورسائل Teams وملفات OneDrive و SharePoint. في الآونة الأخيرة ، في أغسطس 2022 ، ظهرت مخاطر ما بعد الهجوم من احتفاظ Teams برموز الوصول على القرص بنص عادي. مثل هذه المخاطر تعني أن الحلول المستندة إلى السحابة أكثر عرضة للخطر من الحلول المحلية وبالتالي تحتاج إلى طبقة مخصصة من الحماية المستندة إلى السحابة.
يعد Zoom حلًا آخر لعقد مؤتمرات الفيديو المستند إلى السحابة والذي أصبح شائعًا في السنوات الأخيرة. انفجرت منصة برمجيات Peer-to-Peer (P2P) أثناء الوباء حيث بدأ الناس العمل والتواصل الاجتماعي والمشاركة في الأحداث عبر الإنترنت. اجتذب الاستخدام الواسع لـ Zoom بالطبع انتباه العديد من الأشخاص الخبثاء. شهدت المنصة العديد من خروقات البيانات منذ عام 2020. في الأيام الأولى للوباء ، تم تسريب أكثر من 500 مليون اسم مستخدم وكلمة مرور على Zoom.
وبالمثل ، وقع تطبيق الإنتاجية Slack ضحية لنجاحه ، مدعيًا تقليل الحاجة إلى البريد الإلكتروني بنسبة 32٪ والاجتماعات بنسبة 27٪. تتيح منصة المراسلة الفورية للمستخدمين إجراء مكالمات صوتية ومكالمات فيديو. sohbetلجعلها خاصة sohbetيسمح لك بنشر الرسائل وملفات الوسائط ، إما في وسائل التواصل الاجتماعي أو كجزء من مجتمع (مساحة عمل). يحمل Slack أيضًا نقاط ضعف أمنية ومخاطر للمستخدمين. تم الإبلاغ عن ثغرة أمنية جديدة في عام 2019. في هذا الهجوم ، استغل المهاجمون ثغرة أمنية في تطبيق Slack Desktop لنظام التشغيل Windows لاستبدال موقع تنزيل الملفات المرسلة عبر قناة Slack ، وتثبيت برامج ضارة على تلك الملفات وسرقتها. واحدة من أبرز سلبيات Slack هي ميزة المجتمع المفتوح ، والتي تسمح للمجموعات الكبيرة بالتواصل مع بعضها البعض. مثل البريد الإلكتروني ، أصبح Slack ناقلًا ممتازًا لهجمات التصيد الاحتيالي والبريد العشوائي.
مكان العمل الهجين الذي نعيش فيه لديه القدرة على التحول. ما بدأ كتطبيقات أعمال تحولت إلى منصات تواصل اجتماعي ، وفتحت قناة جديدة بالكامل لمخاطر الأمان والخصوصية. مع انتقال الشركات إلى المجال الاجتماعي ، يتم استبدال الخدمات الموجودة على هذه المنصات بخدمات أخرى. لكنهم ليسوا وحدهم في هذه المهمة. إنهم يشكلون قوة داخل منصات تخضع للتغيير. تشكل تطبيقات الاتصال الشعبية مثل Facebook و Telegram و Bumble قوة أخرى. على الرغم من أنها تطبيقات وسائط اجتماعية بشكل أساسي ، إلا أنها تتمتع أيضًا بالقدرة على التغيير. يبدو أن هذه قد أعيد تصميمها لمستخدمي الشركات وتحمل معهم كل من النجاح والمخاطر الإلكترونية الجديدة.
كن أول من يعلق