کانال های ارتباطی: شکارگاه های جدید مهاجمان

اگر نقض امنیت سایبری بعدی شما در طول یک مکالمه رخ دهد چه؟ از زمان ظهور خود امنیت سایبری، شرکت ها تلاش خود را بر تقویت و دفاع از سرورها، ایستگاه های کاری و شبکه ها متمرکز کرده اند. با این حال، با اتصال بیش از حد و افزایش هوش مصنوعی، حملات نیز وارد مبادلات روزمره محل کار می شوند: پیام رسانی، کنفرانس ویدئویی، تماس ها، ابزارهای مشارکتی.

این بدان معناست که در حالی که تدابیر امنیتی سنتی هنوز حیاتی هستند، دیگر به تنهایی کافی نیستند. مرز جدید در سراسر فضاهایی قرار دارد که در آن اطلاعات حساس آزادانه جریان می‌یابد، و اغلب در مورد خطرات احتمالی کمی فکر می‌شود.

درست در اوایل سال جاری، NCSC نسبت به هدف قرار دادن بازیگران مستقر در روسیه برنامه های پیام رسانی هشدار داد. مهندسی اجتماعی از طریق این نوع پلت‌فرم‌ها نیز در حال افزایش است، با گزارش «نظرسنجی طولی امنیت سایبری - موج پنج» (منتشر شده در فوریه سال جاری) نشان می‌دهد که کلاهبرداری‌های جعل هویت مدیر عامل تنها محدود به ایمیل نیست، بلکه به واتس‌اپ و کانال‌های دیگر نیز کشیده شده است.

همه اینها نشان می دهد که وضعیت بازی تغییر کرده است و شرکت ها باید حفاظت از کانال های ارتباطی خود را به همان اندازه شبکه ها و نقاط پایانی خود جدی بگیرند.

با مسئولیت خود ارتباط برقرار کنید

کانال‌های ارتباطی در حال حاضر عملکرد روزانه سازمان‌ها را ساختار می‌دهند و تا حد زیادی بیشتر از ابزارهای فناوری اطلاعات به تنهایی. ماهیت سریع و همیشه فعال ارتباطات مدرن در محل کار، چیزی را که زمانی صرفا به عنوان یک ابزار بهره‌وری ساده تلقی می‌شد - مانند Teams یا Slack - به یک زیرساخت حیاتی برای افراد و تیم‌هایی که شرکت‌ها را نیرو می‌دهند، تبدیل می‌کند.

نکته مهم این است که اتصال بیش از حد فقط بحث حجم نیست. در سازمان های بیش از حد متصل، جریان ها پیوسته، به هم پیوسته و گاهی حتی برای تیم های امنیتی نامرئی هستند - به تعداد دفعاتی فکر کنید که مکالمه در محل کار از پلت فرم بهره وری تعیین شده خارج شده و وارد واتس اپ شده است. این استفاده‌های جدید آسیب‌پذیری‌های بی‌سابقه‌ای ایجاد می‌کنند که دیگر نمی‌توان تنها با محافظت از سیستم‌ها آن را مهار کرد.

حملات سایبری در حال تغییر به تعاملات انسانی است

این تغییر کاربری، تهدیدات سایبری را تغییر داده است. فیشینگ، کلاسیک و در عین حال موثر، در عصر ارتباطات همیشه روشن، جان تازه ای به خود می گیرد. بررسی نقض امنیت سایبری 2025/6 نشان داد که 38 درصد از مشاغل بریتانیا حملات فیشینگ را تنها در 12 ماه گذشته تجربه کرده‌اند.

این رقم برای مشاغل بزرگ حتی بیشتر است، در 63٪. نکته نگران کننده این است که پیچیدگی و سرعت فیشینگ با افزایش هوش مصنوعی به طرز چشمگیری در حال افزایش است. حملات خودکار، فوق هدفمند، معتبر هستند و اکنون از همه کانال‌ها استفاده می‌کنند: پیام‌رسانی فوری، تماس‌ها و ویدئو کنفرانس.

در ژانویه 2024، شرکت آروپ مستقر در هنگ کنگ قربانی یک کلاهبرداری کنفرانس ویدیویی عمیق جعلی شد که در آن هویت مدیر مالی خود را جعل کرده بود. حدود 20 میلیون پوند برای این شرکت هزینه داشت. خطر را نمی توان نادیده گرفت.

پیامدهای مالی حملات به ارتباطات

هزینه یک حمله سایبری موفقیت آمیز می تواند برای شرکت ها در هر اندازه ای بسیار زیاد باشد. در حالی که کسب‌وکارهای بزرگ اغلب به اندازه کافی بزرگ هستند که شوک را جذب کنند، حمله موفقیت‌آمیز به یک شرکت کوچک می‌تواند ویرانگر باشد و برخی دیگر هرگز پس از آن بهبود نمی‌یابند.

ظهور هوش مصنوعی و اتصال بیش از حد این خطرات را تشدید می کند. از دست دادن کنترل بر اطلاعات، وابستگی به ابزارهای خارجی و قرار گرفتن در معرض داده های حساس، شرکت ها را فراتر از چارچوب فنی به تنهایی آسیب پذیر می کند. این حوادث نه تنها عملیات را تهدید می کند، بلکه مستقیما قدرت حاکمیت دیجیتال و توانایی سازمان ها برای محافظت از خود را زیر سوال می برد.

تصور مجدد ارتباطات به عنوان قلب حاکمیت

شرکت ها باید در ارتباطات خود تجدید نظر کنند. برنامه‌های پیام‌رسان، پلت‌فرم‌های کنفرانس ویدئویی و سیستم‌های تماس، همگی باید زیرساخت‌های حیاتی در نظر گرفته شوند - در بخش‌های مساوی با سرورها یا پایگاه‌های اطلاعاتی - در غیر این صورت خطر ایجاد نقض بزرگ در امنیت و استقلال آنها وجود دارد.

بنابراین ایمن سازی ارتباطات یک موضوع اصلی است که به سه اولویت مشخص نیاز دارد. اولین مورد ساده سازی و یکسان سازی ابزارها است، در نتیجه نقاط ورودی را محدود می کند و در جایی که رفتار مشکوک ممکن است شناسایی نشود، تکه تکه شدن را کاهش می دهد. ثانیا، سازمان‌ها باید راه‌حل‌هایی را انتخاب کنند که امنیت از قبل تعبیه شده باشد، به جای لایه‌بندی آن‌ها بعد از واقعیت. در نهایت، شرکت ها باید جریان های اصلی داده و میزبانی را برای حفظ کنترل و تضمین حاکمیت ایجاد کنند.

این رویکرد فراتر از حفاظت فنی ساده است. این امر مستلزم تلقی ارتباطات به عنوان یک دارایی استراتژیک، همتراز با زیرساخت یا داده است. رهبران کسب و کار باید در این سطح از نظارت و کنترل سرمایه گذاری کنند تا از تداوم کسب و کار محافظت کنند و استقلال خود را حفظ کنند.

در دنیایی که همه چیز از طریق ارتباطات انجام می شود، بخش تعیین کننده ای از انعطاف پذیری و استقلال کسب و کار در همین عرصه انجام می شود. محافظت از مبادلات، کنترل داده ها و مستقل ماندن از ابزارهای خارجی به اندازه خود امنیت فنی بسیار مهم است.

ما بهترین گوشی هوشمند ایمن را معرفی کرده ایم.

این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.

نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit