السيبرانية الجديدة: سرقة البيانات في دقائق

أصبحت الهجمات السيبرانية أكثر سرعةً من أي وقت مضى، حيث انخفض الزمن اللازم لسرقة البيانات بشكل كبير خلال عام واحد فقط. وفقًا لتقرير فريق Unit 42 التابع لشركة Palo Alto Networks، فإن بعض الاختراقات الآن تستغرق أقل من ساعة لتصل إلى مرحلة سرقة البيانات، مما يقلص بشكل خطير الوقت المتاح لفرق الأمن للرد.

### زمن التسريب: المؤشر الحاسم

يركز التقرير على مؤشر "زمن تسريب البيانات" (Time to Exfiltration)، وهو الفترة الزمنية بين اختراق النظام لأول مرة وحتى تأكيد سرقة البيانات. هذا المؤشر حاسم في عمليات الأمن السيبراني، حيث يحدد سرعة تحرك المهاجمين ما إذا كانت فرق الدفاع قادرة على إيقاف الهجوم قبل تحقيق هدفه.

### الانخفاض المروع في الزمن

وفقًا للبيانات، بلغ الزمن في أسرع 25% من الحوادث في عام 2024 نحو 276 دقيقة، بينما انخفض في عام 2025 إلى نحو 72 دقيقة فقط. وهذا يعني أن بعض الهجمات أصبحت أسرع بنحو أربع مرات، مما يزيد من صعوبة اكتشاف الاختراق وإيقافه في الوقت المناسب.

### الاستعداد للمواجهة

يشير التقرير إلى أن بعض الاختراقات قد تستغرق أيامًا قبل تنفيذ الهجوم النهائي، حيث يقضي المهاجمون وقتًا أطول في الاستطلاع وتعزيز وجودهم داخل الشبكات. لذلك، تحتاج فرق الأمن إلى الجمع بين الاستجابة السريعة والمراقبة طويلة الأمد. كما يوصي الخبراء بتشديد ضوابط الهوية الرقمية، وتعزيز مراقبة الأجهزة الطرفية والمتصفحات، إضافة إلى أتمتة إجراءات احتواء الهجمات.