ترتيب إسرائيل في تهديدات السايبر: ماذا تعني نسبة 7.6% في تقرير مايكروسوفت؟
استحوذت إسرائيل على 7.6% من نشاط التهديدات السيبرانية العالمي المقاس في تقرير الدفاع الرقمي لمايكروسوفت لعام 2026، لتحل ثانية بعد الولايات المتحدة، وفق عرض CTech للنتائج. ويشير الترتيب إلى تعرض كبير ضمن ما ترصده الشركة. لكنه ليس إحصاءً لكل هجمة في العالم، ولا مقياساً لعدد المرات التي نجح فيها المهاجمون.
ويتناول التقرير المنشور في الأول من أكتوبر أيضاً العمليات المرتبطة بإيران والاستخدام المتزايد للذكاء الاصطناعي. وبالنسبة للشركات، فإن تسارع الهجمات يزيد قيمة إجراءات الحماية الأساسية المعروفة.
نسبتان تجيبان عن سؤالين مختلفين
أوردت CTech حصة تبلغ 25.5% للولايات المتحدة، مقابل 7.6% لإسرائيل و4.8% لأوكرانيا و3.9% لتايوان. وتصف الأرقام توزيع النشاط في مجموعة البيانات المشار إليها، وليست احتمال تعرض كل دولة للاختراق، كما أنها ليست معروضة هنا بعد تعديلها وفق عدد السكان أو المؤسسات المتصلة.
وذكرت التغطية نفسها أن إسرائيل كانت هدفاً لـ39% من النشاط المرصود والمنسوب إلى جهات مرتبطة بإيران. أساس النسبة مهم: فهي توضح أين وجّهت تلك الجهات نشاطها، ولا تعني أن إيران مسؤولة عن 39% من جميع الهجمات على إسرائيل.
ترصد مايكروسوفت منظومة واسعة من العملاء وأدوات الأمن، لكن رؤيتها ليست شاملة. ويتضمن التقرير فترات رصد مختلفة؛ وتحمل خريطة التأثير حسب الدولة فترة من 1 يوليو 2025 إلى 30 يونيو 2026. ولا يحول النشر في أكتوبر تلك المشاهدات إلى حوادث وقعت خلال الأيام القليلة الماضية.
الذكاء الاصطناعي يسرّع مسارات اختراق مألوفة
تقول مايكروسوفت في العرض التقني المرافق إن الذكاء الاصطناعي يُستخدم في الاستطلاع والتصيد وتطوير البرمجيات الخبيثة والعمل بعد الاختراق. لكنها تنبه أيضاً إلى أن معظم الاختراقات المعقدة الفعلية لا تزال تتضمن توجيهاً بشرياً مهماً. واعتبار كل هجوم مستقلاً ذاتياً يبالغ في النتائج.
تركز الشركة على الوصول الموثوق: الحسابات والمكونات البرمجية والخدمات التي تعتمد عليها المؤسسة أصلاً. وقد تجعل بيانات الدخول المسروقة النشاط الخبيث شبيهاً بالاستخدام المصرح به. كما أن منح وكيل ذكاء اصطناعي صلاحيات مفرطة قد يوسع المشكلة إلى الأنظمة الآلية.
لهذا لا تلغي أدوات أمن الذكاء الاصطناعي الجديدة الحاجة إلى ضبط الحسابات المعتادة وصيانة الأنظمة المكشوفة وفهم من يستطيع الوصول إلى المعلومات الحساسة.
ما الذي تعنيه النتائج لشركة في إسرائيل؟
توصي مايكروسوفت بالمصادقة متعددة العوامل المقاومة للتصيد ومفاتيح المرور، وتشديد الوصول ذي الامتيازات، وتسريع معالجة الثغرات المواجهة للإنترنت، وربط مؤشرات المراقبة بين الأنظمة.
وتستطيع الإدارة تحديد المسؤول عن كل مهمة والسرعة التي يمكن بها التصرف عند اكتشاف خلل. وتظل خطط التعافي واستمرار العمليات الأساسية مهمة إلى جانب الوقاية.
لا يثبت الترتيب أن جميع الشركات الإسرائيلية تواجه الخطر نفسه، أو أن شركة بعينها اختُرقت. قيمته أنه يدفع إلى فحص التعرض والاستعداد. والسؤال المفيد للمؤسسة هو ما تستطيع حمايته واكتشافه واستعادته، لا ترتيب الدولة في جدول فقط.
