كشف تقرير جديد صادر عن فريق الاستجابة لطوارئ أنظمة التحكم الصناعي لدى كاسبرسكي (ICS CERT) عن استمرار تراجع النسبة الإجمالية لأجهزة حواسيب أنظمة التحكم الصناعي التي شهدت حظر أنواع مختلفة من البرمجيات الخبيثة خلال الربع الثاني من عام 2026، لتسجل أدنى مستوياتها منذ عام 2022.
وفي المقابل، رصد التقرير ارتفاعاً في نسبة حواسيب أنظمة التحكم الصناعي المستهدفة ببرمجيات الفدية في معظم مناطق العالم، بما يعكس استمرار المخاطر التي تواجه البنية التحتية الصناعية.
وجاءت إفريقيا والشرق الأوسط وآسيا الوسطى وجنوب القوقاز وشرق آسيا وجنوب أوروبا وجنوب آسيا ضمن المناطق التي سجلت أعلى معدلات استهداف لحواسيب أنظمة التحكم الصناعي ببرمجيات الفدية.
وسجلت عدة مناطق زيادات واضحة في عدد الأجهزة المستهدفة خلال الربع الثاني مقارنة بالربع الأول من عام 2026، حيث ارتفعت النسبة في إفريقيا وآسيا الوسطى بنسبة 31% لكل منهما، والشرق الأوسط 11%، وجنوب شرق آسيا 50%، وأمريكا الجنوبية 38%، وأستراليا ونيوزيلندا 67%. بينما كانت أوروبا الغربية وجنوب أوروبا وكندا أبرز المناطق التي لم تشهد هذا الاتجاه التصاعدي.
وقال يفغيني غونشاروف، رئيس فريق الاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT) لدى كاسبرسكي، إن برمجيات الفدية لا تزال تمثل تحدياً رئيسياً أمام المؤسسات الصناعية، خاصة مع اعتماد المهاجمين بشكل متزايد على أساليب يصعب اكتشافها، من بينها استخدام أدوات الإدارة الشرعية لإخفاء الأنشطة الخبيثة داخل حركة البيانات الطبيعية للشبكات.
وأشار إلى أن الاعتماد على أنظمة تشغيل قديمة في العديد من البنى التحتية الحيوية يزيد من خطورة هذه الهجمات، إذ يمكن لعطل محلي واحد أن يتسبب في تعطيل سلاسل توريد بأكملها، وما يترتب على ذلك من خسائر تشغيلية كبيرة.
وأضاف أن مشغلي برمجيات الفدية يستغلون فترات التوقف الناتجة عن الهجمات للضغط على المؤسسات ودفعها نحو سداد مبالغ كبيرة، مشدداً على ضرورة عدم دفع الفدية وتوجيه الموارد بدلاً من ذلك إلى تعزيز منظومات الحماية السيبرانية والحلول الاستباقية وإجراءات الاحتواء.
أنظمة القياس الحيوية الأكثر استهدافاً
وعند النظر إلى مختلف أنواع التهديدات السيبرانية المسجلة، وليس برمجيات الفدية فقط، أظهر التقرير أن قطاع أنظمة القياس الحيوية (البيومترية) تصدر قائمة القطاعات الأكثر استهدافاً عالمياً.
وخلال الربع الثاني من عام 2026، حظرت البرمجيات الأمنية كائنات خبيثة على 26% من حواسيب أنظمة التحكم الصناعي العاملة في هذا القطاع، بزيادة طفيفة مقارنة بالربع الأول.
ويرجع ذلك، وفق التقرير، إلى طبيعة هذه الأنظمة التي تتميز باتصال مباشر بالإنترنت، واستخدامها في إرسال واستقبال رسائل البريد الإلكتروني، إلى جانب عدم توافر ضوابط أمنية كافية في العديد من المؤسسات التي تعتمد عليها.
وعلى المستوى الإقليمي، جاءت جنوب أوروبا في صدارة المناطق من حيث نسبة حواسيب أنظمة القياسات الحيوية التي حظرت كائنات خبيثة، بنسبة بلغت 33%، تلتها إفريقيا وآسيا الوسطى.
كاسبرسكي تقدم توصيات لتعزيز حماية أنظمة التكنولوجيا التشغيلية
ولتقليل مخاطر التهديدات السيبرانية التي تستهدف أنظمة التكنولوجيا التشغيلية (OT)، أوصى خبراء كاسبرسكي بمجموعة من الإجراءات، أبرزها:
إجراء تقييمات أمنية دورية لأنظمة التكنولوجيا التشغيلية للكشف عن الثغرات والمشكلات الأمنية ومعالجتها.
وضع آلية مستمرة لتقييم الثغرات وتصنيفها، بما يساعد على تحديد أولويات المعالجة وإدارة المخاطر بفاعلية.
تحديث المكونات الرئيسية لشبكات التكنولوجيا التشغيلية بصورة منتظمة، وتطبيق الإصلاحات والتحديثات الأمنية أو استخدام التدابير التعويضية عند تعذر التحديث.
الاستعانة بحلول متخصصة في الاكتشاف والاستجابة للنقاط الطرفية، مثل Kaspersky Next EDR Expert، للمساعدة في اكتشاف التهديدات المتقدمة وتحليلها والاستجابة لها مبكراً.
تطوير مهارات فرق أمن تكنولوجيا المعلومات والتكنولوجيا التشغيلية في مجالات منع الحوادث واكتشافها والاستجابة لها، من خلال التدريب المتخصص.
متابعة تطورات مشهد التهديدات السيبرانية بصورة مستمرة والاستفادة من خدمات استخبارات التهديدات لتعزيز القدرات الدفاعية الاستباقية.
وأكد التقرير أن تعزيز أمن أنظمة التكنولوجيا التشغيلية يتطلب الجمع بين المراقبة المستمرة للتهديدات، وإدارة الثغرات، وتحديث الأنظمة، ورفع جاهزية فرق الأمن السيبراني، بما يقلل فرص وقوع حوادث قد تؤدي إلى توقف الإنتاج أو تعطيل سلاسل الإمداد.