الانتقال الجماعي إلى العمل من المنزل في أزمة فيروس كورونا يتيح للقراصنة فرصة للتسلل الى اجهزة الشركات

بينما يتفرق الناس إلى منازلهم للعمل والدراسة بسبب جائحة الفيروسات التاجية ، وأخذ أجهزة الكمبيوتر المحمولة الخاصة بهم وبيانات الشركة معهم ، يقول خبراء الأمن السيبراني أن المتسللين سيتبعون ، ويسعون إلى الاستفادة من الشركات والتسلل إليها.

وقد أصدر المسؤولون الحكوميون في الولايات المتحدة وبريطانيا وأماكن أخرى تحذيرات بشأن مخاطر القوى العاملة النائية حديثًا ، بينما تشهد شركات التكنولوجيا طفرات في الطلبات للمساعدة في تأمين الموظفين خارج المكتب. في سيسكو سيستم ، على سبيل المثال ، قفز عدد طلبات الدعم الأمني ​​لدعم القوى العاملة عن بُعد 10 أضعاف في الأسابيع القليلة الماضية.

قال ويندي ناثر ، أحد كبار المستشارين في شركة Duo Security من سيسكو ، والذي أمضى العقد الماضي في العمل من المنزل في وظائف مختلفة: “إن الأشخاص الذين لم يسبق لهم العمل من المنزل من قبل يحاولون القيام بذلك ويحاولون القيام بذلك على نطاق واسع”.

وقالت إن الانتقال المفاجئ سيعني مجالًا أكبر للأخطاء ، والمزيد من الضغط على موظفي تكنولوجيا المعلومات ، والمزيد من الفرص لمجرمي الإنترنت الذين يأملون في خداع الموظفين للتشويش على كلمات المرور الخاصة بهم.

يرتدي المجرمون رسائل سرقة كلمات المرور والبرامج الضارة كإنذارات أو تحذيرات أو تطبيقات تحت عنوان الفيروسات التاجية. وجد بعض الباحثين أن المتسللين يتنكرون كمراكز مكافحة الأمراض والوقاية منها في الولايات المتحدة في محاولة لاقتحام رسائل البريد الإلكتروني أو خداع المستخدمين خارج البيتكوين ، في حين اكتشف آخرون قراصنة باستخدام تطبيق خبيث للفيروسات لاختراق هواتف اندرويد.

يبدو أن الجواسيس الإلكترونيين المتقدمين يستغلون تفشي الفيروس التاجي الذي أصاب tmsnrt.rs/3aIRuz7 أكثر من 210،000 شخص وقتل 8700 في جميع أنحاء العالم.

اكتشف باحثون في شركة “تشيك بوينت” الإسرائيلية الأسبوع الماضي قراصنة يشتبه أنهم مدعومون من قبل الدولة يستخدمون تحديثًا لتفجير فيروسات مفخخة في محاولة لاقتحام شبكة حكومية منغولية مجهولة الهوية.

ويوم الجمعة ، أطلق مسؤولو الأمن السيبراني الأمريكيون شركات تحذير استشارية لتحديث شبكاتهم الافتراضية الخاصة (VPNs) والحذر من زيادة عدد الرسائل الإلكترونية الخبيثة التي تستهدف القوى العاملة المشوشة بالفعل. يوم الثلاثاء ، أصدر المركز الوطني للأمن السيبراني في بريطانيا نشرة من ست صفحات للشركات التي تدير الموظفين عن بعد.

وقال إستي بيشين ، رئيس قسم الإنترنت في شركة الصناعات الجوية الإسرائيلية المملوكة للدولة ، أكبر مقاول دفاع إسرائيلي ، إن المجرمين الإلكترونيين يقظون للعمل من الاتجاه المحلي “وهم يفعلون ما في وسعهم لاستخدامه للتسلل إلى المنظمات”.

فرص القراصنة متعددة.

ينقل العديد من العمال بيانات أصحاب العمل من شبكات الشركات المدارة بشكل احترافي إلى إعدادات الواي فاي المنزلية المحمية بكلمات المرور الأساسية. تقوم بعض المنظمات بتخفيف القيود للسماح لأصحاب العمل بالوصول إلى المعلومات المهمة للعمل من غرف نومهم أو مكاتبهم المنزلية.

قد يؤدي العمل من المنزل إلى تعريض الموظفين لتهديدات أقل تقنية أيضًا ، بما في ذلك سرقة أو فقدان المعدات الإلكترونية أو خطأ بشري واضح من قبل الموظفين الذين يتأقلمون مع بيئة جديدة.