نيفين عبد الهادي
أعلن المركز الوطني للأمن السيبراني امس عن إصدار تقريره السنوي لعام 2023.
ونشر المركز عبر صفحاته الرسمية التقرير السنوي لعام 2023 وعلى الموقع الرسمي الإلكتروني له، متضمنا إنجازات المركز لعام 2023 على مستوى البناء والاستجابة والصمود والتعاون، إلى جانب التوجه الاستراتيجي للمركز والخدمات الرئيسية التي يقدمها وأبرز التطلعات لعام 2024.
وفي متابعة لـ»الدستور» أظهر التقرير تعامل المركز مع (2455) حادثة سيبرانية تعرض لها الفضاء السيبراني عام 2023, أي بنسبة زيادة وصلت إلى (80 %) مقارنة بعام 2022.
94 % من هذه الحوادث تم اكتشافها ورصدها من خلال عمليات المراقبة والتحليل في المركز، وهذا ما يفسر نسبة الزيادة في الحوادث السيبرانية.
وجاء في التقرير أن المركز أصدر (2609) تحذيرات سيبرانية بناءً على الحوادث السيبرانية التي تم رصدها أو اكتشافها، مقارنة بـ (92) تحذيرا سيبرانيا عام 2022.
ولفت المركز في تقريره إلى أن (4) من الحوادث السيبرانية التي تم رصدها، تطلبت تواجد فريق الاستجابة الوطني JoCERT، وتم بناءً عليه اصدار ما مجموعه (37) تقريرا مرتبطا بتلك الحوادث.
وأوضح المركز انه يتم التعامل مع الحوادث السيبرانية التي يتم رصدها داخلياً في المركز، أو ابلاغ المركز عنها من خلال فرق الاستجابة للحوادث السيبرانية الداخلية في المركز استناداً لتصنيف الحادثة السيبرانية، وعلى النحو التالي:
1 % من الحوادث التي تعرض لها الفضاء السيبراني الأردني صنفت بحوادث شديدة الخطورة مقارنة بما نسبته (2,2) لعام 2022، حيث تصنف الحادثة السيبرانية بشديدة الخطورة إذا أدت إلى تعطل الخدمات الأساسية بشكل كامل أو تسريب أو تدمير أو مسح للبيانات الحساسة ويكون تأثيره واضحا على أكثر من بنية تحتية حرجة أو على أكثر من ثلث سكان المملكة.
15 % من الحوادث السيبرانية التي تعرض لها الفضاء السيبراني الأردني صنفت بحوادث خطيرة ، حيث تصنف الحادثة السيبرانية بالخطرة في الحالات التالية:
إذا كان مصدر الحادثة البرمجيات الخبيثة أو اختراق الشبكات والتي تؤثر على جزء محدود من الخدمات أو محاولات الاختراق غير المؤثرة على البيانات الحساسة والخدمات وكان الحادث على أكثر من بنية تحتية حرجة أو على أكثر من ثلث سكان المملكة. وإذا كانت الحادثة السيبرانية تؤدي إلى تعطل الخدمات الأساسية بشكل كامل أو محدود أو تسريب أو تدمير أو مسح للبيانات الحساسة أو البرمجيات الخبيثة أو اختراق الشبكات وكان الحادث يقع على أي من الجهات التالية : بنية تحتية حرجة / أجهزة امنية / الوزارات والمؤسسات الحكومية / الشركات المملوكة للحكومة أو التي تساهم فيها / سلاسل التزويد التي تزود تلك الجهات .
الحادثة السيبرانية التي تؤدي إلى تعطل كامل للخدمات الأساسية وكان تأثيرها على مؤسسات التعليم العالي.
70 % من الحوادث السيبرانية التي تعرض لها الفضاء السيبراني صنفت بحوادث متوسطة الخطورة.
14% من الحوادث السيبرانية التي تعرض لها الفضاء السيبراني صنفت بحوادث منخفضة الخطورة.