مشهد التهديد الموجه للقيادات

تظل هجمات التصيد الاحتيالي والهندسة الاجتماعية الموجهة للقيادات العليا أكثر نقاط الدخول فعالية من حيث التكلفة لمرتكبي الهجمات. تعتبر القيادات أهدافاً ذات قيمة عالية لأنها تمتلك امتيازات إدارية وتحتفظ ببيانات مالية واستراتيجية حساسة وتستطيع الموافقة على تحويلات مالية كبيرة أو تغييرات النظام. تستمر هجمات تسوية البريد الإلكتروني (BEC)—حيث ينتحل المهاجمون شخصية القيادات أو الشركاء الموثوقين—في إحداث أضرار مالية وسمعة كبيرة عبر المنظمات السعودية.

تطورت تعقيد هذه الهجمات بشكل كبير. يجري المهاجمون الآن استطلاعات تفصيلية باستخدام LinkedIn والمواقع الإلكترونية للشركات والبيانات المسربة لصياغة مكالمات وبريد إلكترونى ورسائل مقنعة. يستغلون الضغط الزمنى والاستعجالية والسلطة للالتفاف حول اتخاذ القرارات العقلانية.

السياق التنظيمى والإطارى

يفرض إطار الأمن السيبرانى لمؤسسة النقد العربى السعودى (SAMA CSF) وضوابط الأمن السيبرانى للمؤسسات بهيئة الأمن السيبرانى (NCA ECC) ضوابط للوعى بالمستخدمين وإدارة الوصول واستجابة الحوادث. يعزز قانون حماية البيانات الشخصية السعودى (PDPL) الحاجة إلى حماية البيانات الشخصية والتنظيمية من الوصول غير المصرح، مع عقوبات للإهمال فى الممارسات الأمنية.

تتوقع أطر الامتثال من المنظمات إثبات أن القيادة تفهم مخاطر الأمن السيبرانى وأن ضوابط الوعى على مستوى القيادة موجودة. هجوم تصيد ناجح على عضو من فريق الإدارة العليا يمثل فشل الامتثال، وليس مجرد حادث أمنى.

استراتيجية الدفاع متعددة الطبقات

الضوابط التقنية

  • مصادقة البريد الإلكترونى والتصفية: نشر DMARC و SPF و DKIM لمنع انتحال النطاق. استخدم التصفية المتقدمة للبريد الإلكترونى مع التعلم الآلى لاكتشاف أنماط الهندسة الاجتماعية والسلوك غير الطبيعى للمرسل.
  • المصادقة متعددة العوامل (MFA): فرض MFA على جميع حسابات القيادة، بما فى ذلك البريد الإلكترونى و VPN والأنظمة الحرجة. توفر مفاتيح الأمان الفيزيائية حماية أقوى من الرموز المستندة إلى الوقت ضد التصيد.
  • الكشف والاستجابة على نقطة النهاية (EDR): راقب أجهزة القيادة للنشاط المريب، بما فى ذلك الحركة الجانبية واستخراج بيانات الاعتماد بعد تسوية التصيد الناجحة.
  • عزل الروابط والمرفقات: فجّر الروابط والملفات المريبة فى بيئات معزولة قبل التسليم إلى صناديق البريد الإلكترونى للقيادة.

الضوابط الموجهة للموارد البشرية

  • الوعى الأمنى الموجه للقيادة: خصص التدريب لسير العمل واتخاذ القرارات على مستوى القيادة. ركز على بروتوكولات التحقق للطلبات عالية المخاطر (التحويلات المالية وتحديث الوصول والتغييرات على النظام). محاكاة سيناريوهات BEC وتصيد بيانات الاعتماد الخاصة بدورهم.
  • بروتوكولات التحقق: إنشاء تحقق خارج النطاق للطلبات الحساسة. على سبيل المثال، تأكيد التحويلات الكبيرة أو طلبات الوصول إلى النظام عبر رقم هاتف معروف، وليس ردود البريد الإلكترونى.
  • تمارين الفريق الأحمر: إجراء محاكاة تصيد موجهة ضد القيادة كل ثلاثة أشهر. تتبع معدلات النقر والإدخال وفتح المرفقات. استخدم النتائج لتحسين التدريب وتحديد الأفراد الذين يحتاجون إلى دعم إضافى.

الضوابط التنظيمية

  • الاستعداد لاستجابة الحوادث: الحفاظ على مركز عمليات الأمن (SOC) نشط أو مزود خدمة أمان مُدار (MSSP) مع المراقبة 24/7. ضمان بروتوكولات الاستجابة السريعة للاشتباه فى التصيد أو تسوية حسابات القيادة.
  • إدارة الوصول المميز (PAM): حد من امتيازات إدارية دائمة. استخدم الوصول في الوقت المناسب فقط للعمليات الحساسة، مع مسارات تدقيق وسير عمل الموافقة.
  • حوكمة على مستوى مجلس الإدارة: أبلغ عن مقاييس التصيد والمحاكاة والحالات القريبة إلى مجلس الإدارة أو لجنة التدقيق. إنشاء المساءلة التنفيذية لنظافة الأمن.

خطوات التنفيذ العملية

ابدأ بمراجعة ضوابط البريد الإلكترونى والنقطة النهائية الحالية مقابل متطلبات NCA ECC و SAMA CSF. حدد الفجوات فى MFA والتصفية والمراقبة. إجراء محاكاة تصيد أساسية لتحديد معيار الوعى التنفيذى. طور خارطة طريق لمدة 12 شهراً لتقوية الضوابط التقنية وتضمين الوعى الأمنى فى روتين القيادة. تعيين ملكية واضحة—عادة ما يكون رئيس الأمن السيبرانى ورئيس إدارة المخاطر—لحوكمة الأمن التنفيذى.

الخلاصة

التصيد الموجه للقيادات والهندسة الاجتماعية ليست مشاكل تقنية بحتة؛ فهى تعكس فجوات فى الثقافة والعملية والتكنولوجيا. المنظمات التى تجمع بين ضوابط البريد الإلكترونى والنقطة النهائية القوية والوعى الموجه للقيادة وبروتوكولات التحقق تقلل بشكل كبير من مخاطر الخرق وتعزز الامتثال لمتطلبات SAMA CSF و NCA ECC و PDPL. الاستثمار فى الأمن على مستوى القيادة هو استثمار فى مرونة المنظمة.