سونيكول يعيد صياغة البحث السنوي حول نتائج حماية الشركات الصغيرة والمتوسطة، ويكشف عن الخطايا السبع في تقرير الحماية السيبرانية لعام 2026

(‏MENAFN- معلومات الشرق الأوسط) أعلنت SonicWall اليوم عن إصدار تقرير حماية SonicWall Cyber Protect لعام 2026، مُعلنةً عن تحول بارز في صياغة التقارير التقليدية عن التهديدات لصالح نتائج الحماية التي تهم أكثر القادة في مجال الأعمال. وفي قلب التقرير توجد نتيجة مقلقة: أغلب الشركات الصغيرة والمتوسطة ليست تفشل بسبب هجمات متقدمة. إنها تفشل بسبب سبع فجوات يمكن التنبؤ بها ويمكن منعها والتي أطلقت عليها SonicWall اسم الخطايا السبع المميتة لأمن السيبرانية.

يواصل تقرير 2026 الاستناد إلى البيانات القادمة من الشبكة العالمية لدى SonicWall التي تضم أكثر من مليون مستشعر أمني للكشف عن مشهد تهديدات ينمو ليصبح أدق وأكثر شراسة. وتشمل بعض النتائج الإحصائية الرئيسية:

ارتفعت الهجمات ذات الخطورة المرتفعة والمتوسطة بنسبة 20.8% إلى 13.15 مليار ضربة. لا يقوم المهاجمون بالهجوم أكثر كثيرًا، بل يهاجمون بشكل أذكى. تولّد الروبوتات الآلية الآن أكثر من 36,000 فحص لضعف الثغرات في الثانية الواحدة، وتُمثل أكثر من نصف إجمالي حركة الإنترنت. وقد ارتفع سوء حركة “البوتات السيئة” وحده إلى 37% من إجمالي حركة الإنترنت العالمية. تصاعدت هجمات إنترنت الأشياء بنسبة 11% إلى 609.9 مليون ضربة؛ وولّد Log4j وحده 824.9 مليون ضربة IPS في 2025، بعد أربع سنوات من الكشف عنه. تُشكّل مشكلات الهوية والسحابة واختراق بيانات الاعتماد 85% من تنبيهات الأمان القابلة للتنفيذ. إن كلمة المرور المسروقة، وليست الثغرة الأمنية من يوم الصفر، هي سلاح المهاجم المفضل. تتحمل الشركات الصغيرة والمتوسطة عبئًا غير متناسب من هجمات الفدية: شملت 88% من حالات اختراقهم هجمات فدية في 2025، أي أكثر من ضعف المعدل المُلاحظ لدى المؤسسات الكبيرة.

“تكشف بيانات SonicWall أن الهجمات أصبحت أسرع، وفي بعض الحالات أصبحت أكثر تعقيدًا قليلًا”، قال Michael Crean، نائب الرئيس التنفيذي للشؤون (SVP) والمدير العام (GM) لخدمات الأمان المُدارة لدى SonicWall.“لكن غالبية الهجمات التي نراها ونجري تحقيقات بشأنها هي من الأساسيات البسيطة التي ما زالت تُفوَّت. الخطر ليس أن الذكاء الاصطناعي لا يعمل؛ بل أن استخدامه يصبح ذريعة لعدم القيام بالأشياء التي نعرف بالفعل أننا ينبغي القيام بها.”

يُعد تقرير SonicWall Cyber Protect لعام 2026 أول تقرير في تاريخ الشركة يتم بناؤه حول نتائج الحماية بدل الاعتماد على إحصاءات التهديدات وحدها. وعند إعداد أبحاث هذا العام، حددت SonicWall سبع أنماط متكررة، أطلقت عليها اسم الخطايا السبع المميتة، والتي تحدد بشكل ثابت الفرق بين المرونة والتعرض عبر تحقيقات اختراق الشركات الصغيرة والمتوسطة، وتقييمات الأمان، ومراجعات الحوادث.

** الخطايا السبع المميتة لأمن السيبرانية**

بدلًا من إرجاع مخاطر الاختراق إلى أساليب هجوم غريبة أو ناشئة، يحدد تقرير Protect لعام 2026 سبع حالات فشل تشغيلية تتكرر عبر التحقيقات وتظل قابلة للمنع إلى حد كبير. الخطايا السبع المميتة هي: ** تجاهل الأساسيات** - يظل ضعف المصادقة والأنظمة غير المُرقعة وامتيازات المسؤول الإدارية المفرطة هي سطح الهجوم الأساسي. ** الثقة الزائفة** - إن الاعتقاد بأنك صغير جدًا كي يتم استهدافك، والمبالغة في تقدير فعالية أدوات التحكم، وافتراض المرونة دون اختبارها، يخلق نقاط عمياء خطرة. ** وصول مفرط التعرض** - تمنح القواعد شديدة السماح، والشبكات المسطحة، والثقة الضمنية بعد المصادقة المهاجمين مسارًا غير معرقل بمجرد دخولهم. ** وضع أمني تفاعلي** - بدون مراقبة على مدار الساعة طوال أيام الأسبوع وبحث استباقي عن التهديدات، يحدد المهاجمون جدول التوقيت. لا يتم رصد الاختراق المتوسط لمدة 181 يومًا. ** قرارات أمنية مدفوعة بالتكلفة** - يؤدي تأجيل الاستثمار تحت ضغط الميزانيات قصيرة الأجل إلى تكاليف تأتي لاحقًا - مع فوائدها. يمكن أن يتجاوز اختراق واحد لشركة صغيرة ومتوسطة 4.91 مليون دولار عند تضمين التوقف عن العمل والاسترداد. ** الاعتماد على نماذج الوصول القديمة** - تظل شبكات VPN التي تُجري المصادقة مرة واحدة وتمنح وصولًا واسعًا إلى الشبكة من أكثر نقاط الدخول استغلالًا في أمن المؤسسات. وقد نمت ثغرات VPN CVEs بنسبة 82.5% خلال الفترة التي تم تحليلها. ** مطاردة الضجيج بدل التنفيذ** - إن شراء أحدث الأدوات دون نشرها بالكامل، والاعتقاد بأن التكنولوجيا يمكن أن تعوض فجوات العمليات، هو بحد ذاته شكل من أشكال الثغرة. الأدوات لا تُنشئ نتائج - التنفيذ هو ما يفعل ذلك.

“إن المؤسسات التي تتضرر أكثر لا تفشل بسبب هجمات متقدمة؛ بل تفشل بسبب فجوات يمكن توقعها ويمكن منعها”، واصل Crean.“الشركات الصغيرة والمتوسطة هي العمود الفقري لاقتصاد الولايات المتحدة، إذ تمثل 99% من جميع أعمال الولايات المتحدة ونحو نصف فرص العمل في القطاع الخاص. إن حماية هذه الشركات تحمي المجتمعات بأكملها. ولهذا صُمم هذا التقرير ليكون مبنيًا حول نتائج الحماية، وليس مجرد إحصاءات التهديدات.”

تماشيًا مع مهمة SonicWall التي تضع الشركاء في المقام الأول، صُمم تقرير Cyber Protect لعام 2026 ليزوّد مزودي خدمات البنية التحتية المدارة للشركات (MSPs) ومزودي خدمات الأمان المُدارين للشركات (MSSPs) بالبيانات واللغة اللازمة لإجراء محادثات استراتيجية مع صناع القرار في الشركات الصغيرة والمتوسطة، عبر ترجمة معلومات التهديدات التقنية إلى مخاطر أعمال يستطيع القادة اتخاذ إجراءات بشأنها.

** تواجه الإمارات اقتصادًا رقميًا مخاطر جديدة**

تكشف بيانات تهديدات SonicWall لعام 2025 أن الإمارات هي الدولة الوحيدة في مجموعة بيانات SonicWall العالمية التي تُصنّف فيها الهجمات التي تستهدف تطبيقات الويب والخدمات الرقمية باعتبارها أكبر تهديد منفرد، وهي نتيجة مباشرة لمكانة الإمارات كأكبر اقتصاد رقمي في الخليج، حيث تخلق بوابات الحكومة ومنصات التكنولوجيا المالية وبنية المدينة الذكية سطح هجوم لا يشبه أي شيء آخر في المنطقة. وقد زادت عمليات اكتشاف برامج التجسس بنسبة 862% خلال عام واحد، بينما انخفض عدد الشبكات المتأثرة فعليًا، ما يعني أن مجموعة أصغر من مؤسسات الإمارات امتصّت زيادة بمقدار 11 ضعفًا في أنشطة المراقبة وسرقة البيانات لكل جهاز. وتبعت هجمات الفدية النمط نفسه: فقد قفزت عمليات الاكتشاف بأكثر من 2,300% بينما انخفض عدد المؤسسات المصابة بأكثر من النصف، ما يشير إلى حملات مستمرة وعالية الكثافة موجهة نحو مجموعة صغيرة من أهداف محددة، بدلًا من الهجمات الواسعة والانتهازية التي تُرى في أماكن أخرى.

“تخبرنا بيانات تهديدات الإمارات لعام 2025 بقصة لا تشبه أي سوق آخر نراقبه عالميًا. إن الجمع بين انفجار شدة برامج التجسس بنسبة 862% - على أجهزة أقل فأقل - وارتفاع الفدية بنسبة 2,327% المُركّز على 46 جدارًا ناريًا فقط يشير إلى شيء أكثر تعمدًا من كونه جريمة سيبرانية انتهازية. هذه هي بصمات عمليات استهدافية عالية القيمة ضد مؤسسات محددة في الإمارات. وفي الوقت نفسه، فإن سيطرة الإمارات الفريدة على هجمات البرمجة النصية عبر المواقع (Cross-site scripting) هي نتيجة مباشرة لطموحها الرقمي - فكلما قامت الإمارات ببناء بنية تحتية رقمية على مستوى عالمي، زادت جاذبية هذه البنية للخصوم. والسؤال أمام كل مؤسسة تعمل في الإمارات ليس ما إذا كانت هدفًا، بل هل هي مستعدة أم لا”، قال Mohamed Abdallah، المدير الإقليمي- الشرق الأوسط وتركيا وأفريقيا، لدى SonicWall.

يُظهر تقرير SonicWall Cyber Protect لعام 2026 نقطة واحدة بوضوح: إن الفجوة بين الحماية والتعرض نادرًا ما تنخفض بسبب التكنولوجيا. بل تنخفض بسبب التنفيذ. بالنسبة للشركات الصغيرة والمتوسطة ومزودي الخدمات المُدارة (MSPs) ومزودي خدمات الأمان المُدارين (MSSPs) الذين يحميونها، صُمم هذا التقرير لإغلاق تلك الفجوة بالبيانات والوضوح وخريطة طريق لما يجب فعله بعد ذلك.

لمعرفة المزيد عن SonicWall ولتنزيل التقرير الكامل لـ SonicWall Cyber Protect لعام 2026، يُرجى زيارة .

MENAFN01042026000070012082ID1110927952