رتبه سایبری اسرائیل؛ عدد ۷٫۶ درصد در گزارش مایکروسافت واقعاً چه می‌گوید؟
طبق روایت CTech از گزارش دفاع دیجیتال مایکروسافت در سال ۲۰۲۶، اسرائیل با سهم ۷٫۶ درصدی از فعالیت تهدید سایبری جهانیِ اندازه‌گیری‌شده، پس از آمریکا در رتبه دوم قرار دارد. این رتبه نشان‌دهنده مواجهه قابل‌توجه در مشاهدات مایکروسافت است، نه شمارش همه حملات جهان و نه معیاری برای دفعات موفقیت مهاجمان.
گزارش منتشرشده در اول اکتبر به عملیات مرتبط با ایران و استفاده روزافزون از هوش مصنوعی نیز می‌پردازد. پیام عملی برای کسب‌وکارها این است که حملات سریع‌تر، ارزش دفاع‌های پایه و شناخته‌شده را بیشتر می‌کنند.
دو درصد با دو معنای متفاوت
CTech سهم آمریکا را ۲۵٫۵ درصد، اسرائیل را ۷٫۶ درصد، اوکراین را ۴٫۸ درصد و تایوان را ۳٫۹ درصد گزارش کرده است. این ارقام توزیع فعالیت در مجموعه‌داده مورد اشاره را توصیف می‌کنند. آنها احتمال نفوذ به هر کشور نیستند و اینجا نیز متناسب با جمعیت یا تعداد سازمان‌های متصل تعدیل نشده‌اند.
همان گزارش می‌گوید اسرائیل هدف ۳۹ درصد از فعالیت مشاهده‌شده منتسب به عوامل مرتبط با ایران بوده است. مبنای محاسبه مهم است: این عدد می‌گوید آن عوامل فعالیت خود را به کجا هدایت کرده‌اند؛ نه اینکه ایران مسئول ۳۹ درصد از تمام حملات علیه اسرائیل بوده باشد.
مایکروسافت شبکه بزرگی از مشتریان و سامانه‌های امنیتی را رصد می‌کند، اما دید آن فراگیر نیست. گزارش دوره‌های مشاهده متفاوتی دارد؛ نقشه تأثیر تهدیدها بر کشورها بازه اول ژوئیه ۲۰۲۵ تا ۳۰ ژوئن ۲۰۲۶ را نشان می‌دهد. انتشار در اکتبر به معنای وقوع این رویدادها در چند روز اخیر نیست.
هوش مصنوعی مسیرهای آشنای نفوذ را سریع‌تر می‌کند
مایکروسافت در توضیح فنی همراه گزارش، از کاربرد هوش مصنوعی در شناسایی اولیه، فیشینگ، توسعه بدافزار و فعالیت پس از نفوذ خبر می‌دهد. با این حال تأکید می‌کند بیشتر نفوذهای پیچیده واقعی همچنان هدایت انسانی قابل‌توجهی دارند. خودمختار دانستن همه حملات، اغراق در یافته‌هاست.
شرکت بر سوءاستفاده از دسترسی مورد اعتماد تأکید دارد: حساب‌ها، وابستگی‌های نرم‌افزاری و خدماتی که سازمان از پیش به آنها اتکا می‌کند. اطلاعات ورود سرقت‌شده می‌تواند فعالیت مخرب را شبیه استفاده مجاز نشان دهد. دسترسی بیش‌ازحد یک عامل هوش مصنوعی نیز همین مشکل را به سیستم‌های خودکار گسترش می‌دهد.
بنابراین ابزارهای تازه امنیت هوش مصنوعی جای کنترل حساب‌های معمولی، نگهداری سامانه‌های در معرض اینترنت و شناخت دسترسی به داده حساس را نمی‌گیرند.
پیام گزارش برای یک کسب‌وکار اسرائیلی
مایکروسافت احراز هویت چندعاملی مقاوم در برابر فیشینگ و کلیدهای عبور، محدود کردن دسترسی ممتاز، رفع سریع‌تر ضعف‌های قابل دسترس از اینترنت و پایشی را توصیه می‌کند که نشانه‌ها را میان سامانه‌ها به هم مرتبط سازد.
پاسخ مدیریتی عملی، مشخص کردن مسئول هر کار و سرعت واکنش سازمان هنگام کشف مشکل است. برنامه بازیابی و حفظ عملیات ضروری نیز در کنار پیشگیری اهمیت دارند.
رتبه‌بندی نه نشان می‌دهد همه شرکت‌های اسرائیلی ریسک یکسانی دارند و نه ثابت می‌کند شرکتی مشخص هک شده است. ارزش آن در ترغیب به بررسی میزان مواجهه و آمادگی است. پرسش مفید برای هر سازمان این است که چه چیزی را می‌تواند محافظت، شناسایی و بازیابی کند، نه صرفاً جایگاه کشور در یک جدول.
