استغلال الثغرات يصبح السبب الأول لاختراقات البيانات عالميًا

استغلال الثغرات يتصدر طرق الاختراق

يؤكد تقرير Verizon أن 31٪ من اختراقات البيانات تبدأ باستغلال ثغرات أمنية في البرمجيات، وهي المرة الأولى التي تتجاوز فيها هذه الطريقة سرقة بيانات الدخول منذ بدء التقرير قبل 19 عامًا.

هذا التطور لم يحدث فجأة؛ ففي تقرير عام 2025 كان استغلال الثغرات قد وصل بالفعل إلى 20٪ من الاختراقات، ما أظهر اتجاهًا متصاعدًا واضحًا.

وغالبًا ما يستهدف المهاجمون أنظمة مكشوفة على الإنترنت مثل:

• التطبيقات المتاحة مباشرة عبر الإنترنت
• أجهزة الشبكات الطرفية والبنية التحتية للـ VPN
• الخدمات السحابية وواجهات البرمجة (APIs)
• مكونات البرمجيات التابعة لطرف ثالث

بدل خداع المستخدمين أولًا، يقوم المهاجمون ببساطة بفحص الإنترنت بحثًا عن أنظمة غير محدثة ثم استغلالها مباشرة.

الذكاء الاصطناعي يسرّع الهجمات

يلعب الذكاء الاصطناعي دورًا متزايدًا في تسريع العمليات الهجومية.

يشير التقرير إلى أن الذكاء الاصطناعي يساعد المهاجمين على اكتشاف الثغرات وتطوير أدوات الاستغلال بسرعة أكبر، ما يقلّص وقت استجابة المدافعين. وفي بعض الحالات تقلصت مدة الاستغلال من أشهر إلى ساعات فقط.

كما يعزز الذكاء الاصطناعي قدرات المهاجمين عبر:

• تنفيذ عمليات مسح آلي للثغرات على نطاق واسع
• تسريع تطوير البرمجيات الخبيثة وأدوات الاختراق
• إجراء عمليات استطلاع رقمية واسعة
• إنشاء رسائل تصيد وهندسة اجتماعية باستخدام الذكاء الاصطناعي

هذا المستوى من الأتمتة يسمح للمهاجمين باستهداف آلاف الأنظمة في وقت واحد والانتقال بسرعة من اكتشاف الثغرة إلى استغلالها.

صعود "الذكاء الاصطناعي الظلّي" داخل المؤسسات

لم تقتصر المخاطر على المهاجمين فقط؛ بل ظهرت تحديات جديدة داخل المؤسسات نفسها.

يشير التقرير إلى تزايد استخدام الموظفين لأدوات ذكاء اصطناعي غير معتمدة رسميًا — وهي ظاهرة تُعرف باسم Shadow AI. ووفقًا للتقرير، فإن 45٪ من الموظفين يستخدمون أدوات ذكاء اصطناعي خارج ضوابط الأمن المعتمدة، ما يزيد خطر تسريب البيانات الحساسة إلى منصات خارجية.

في الوقت نفسه، يعزز الذكاء الاصطناعي نشاط الروبوتات الهجومية (Bots) التي يمكنها تنفيذ عمليات مثل:

• هجمات تخمين كلمات المرور (Credential stuffing)
• مسح الثغرات تلقائيًا
• حملات الهندسة الاجتماعية
• عمليات الاحتيال والسيطرة على الحسابات

هذه الأتمتة تمنح المهاجمين قدرة على العمل بسرعة ونطاق غير ممكنين يدويًا.

تأخر التحديثات الأمنية يمنح المهاجمين الأفضلية

تكمن المشكلة في أن العديد من المؤسسات لا تعالج الثغرات بالسرعة الكافية.

تشير بيانات تقارير DBIR السابقة إلى أن حوالي 54٪ فقط من ثغرات أجهزة الشبكات الطرفية يتم إصلاحها بالكامل، ويستغرق ذلك في المتوسط 32 يومًا.

لكن تحليل بيانات تقرير 2026 يشير إلى أن الوضع قد يزداد سوءًا:

• المؤسسات واجهت زيادة بنسبة 50٪ في عدد الثغرات الحرجة التي تحتاج إصلاحًا.
• ارتفع متوسط زمن الإصلاح من 32 يومًا إلى 43 يومًا.

هذا يعني أن هناك فجوة زمنية واضحة: المهاجمون يستطيعون استغلال الثغرات خلال ساعات أو أيام، بينما تستغرق المؤسسات أسابيع لتطبيق التحديثات الأمنية.

تزايد الاختراقات عبر الأطراف الثالثة

من الاتجاهات المهمة أيضًا ارتفاع دور الأطراف الثالثة في الاختراقات.

فقد أظهر تقرير 2025 أن مشاركة الأطراف الثالثة في الاختراقات تضاعفت من 15٪ إلى 30٪ خلال عام واحد.

أما تحليل تقرير 2026 فيشير إلى أن ما يقرب من 48٪ من الاختراقات باتت مرتبطة بطرف ثالث، مثل موردي البرمجيات أو مزودي الخدمات السحابية أو شركاء سلسلة التوريد.

وهذا يعني أن المؤسسة قد تتعرض للاختراق حتى لو كانت أنظمتها الداخلية مؤمنة جيدًا، لأن المهاجمين قد يستهدفون:

• مزودي البرمجيات
• خدمات SaaS
• شركات الخدمات المُدارة
• منصات الهوية والمصادقة

مع توسع الأنظمة الرقمية المترابطة، أصبحت أضعف حلقة في سلسلة التوريد هدفًا جذابًا للمهاجمين.

الهندسة الاجتماعية عبر الهاتف تصبح أكثر فاعلية

لم تختف الهجمات التي تستهدف البشر، لكنها تطورت.

يوضح التقرير أن الهندسة الاجتماعية عبر الهاتف المحمول أصبحت أكثر نجاحًا بنسبة 40٪ مقارنة بالتصيد عبر البريد الإلكتروني.

ويرجع ذلك لعدة أسباب، منها:

• اعتماد الموظفين على الهواتف للموافقة على طلبات المصادقة متعددة العوامل (MFA)
• صعوبة مراقبة الرسائل القصيرة وتطبيقات المحادثة أمنيًا
• ميل المستخدمين للتفاعل السريع مع الإشعارات على الهاتف

كما يستخدم المهاجمون الذكاء الاصطناعي لزيادة مصداقية هذه الهجمات، عبر رسائل مخصصة أو تقليد الأصوات أو خدع رموز QR.

ماذا يعني هذا التحول لاستراتيجيات الأمن السيبراني؟

الرسالة الأساسية من تقرير DBIR لعام 2026 هي أن المخاطر السيبرانية تتحول من اختراق قائم على الهوية إلى اختراق قائم على الانكشاف.

بمعنى آخر، لم يعد تأمين كلمات المرور والحسابات كافيًا وحده؛ بل يجب على المؤسسات التركيز أيضًا على تقليل الأنظمة المكشوفة والثغرات غير المعالجة.

ومن أهم الأولويات الأمنية التي يشير إليها التقرير:

• تسريع عمليات إدارة الثغرات وتحديث الأنظمة
• وضع سياسات واضحة لاستخدام أدوات الذكاء الاصطناعي داخل المؤسسات
• تحسين إدارة مخاطر الأطراف الثالثة وسلاسل التوريد الرقمية
• تطوير دفاعات ضد التصيد والهندسة الاجتماعية عبر الهاتف المحمول

مع تسارع الهجمات المدعومة بالذكاء الاصطناعي، أصبح التحدي الرئيسي لفرق الأمن السيبراني هو تقليص الفجوة الزمنية بين سرعة المهاجمين وسرعة استجابة المؤسسات.