ادعاء في تقرير لمايكروسوفت: إيران هي الجهة الرئيسية وراء الهجمات السيبرانية على إسرائيل

بعد الولايات المتحدة، تستحوذ إسرائيل على 7.6% من النشاط العالمي للتهديدات السيبرانية وتحتل المرتبة الثانية، في حين اتُّهمت إيران بأنها المصدر الأساسي للهجمات المنسوبة إلى الحكومات. وبحسب تقرير calcalistech، فإن التقرير السنوي للدفاع السيبراني لمايكروسوفت يشير إلى أن إسرائيل، من حيث حجم وقوع الهجمات السيبرانية، في الفترة من يوليو [...] نُشر في تقرير لمايكروسوفت ادعاء بأن إيران هي المسؤول الرئيسي عن الهجمات السيبرانية على إسرائيل، للمرة الأولى في

وبعد الولايات المتحدة، شكلت إسرائيل 7.6% من نشاط التهديد السيبراني العالمي، لتحتل المرتبة الثانية، في حين اتُهمت إيران بأنها المصدر الرئيسي للهجمات المنسوبة إلى الحكومات.

وبحسب موقع calcalistech، وبحسب تقرير مايكروسوفت السنوي للدفاع السيبراني، فقد احتلت إسرائيل المرتبة الثانية في العالم من حيث عدد الهجمات السيبرانية بين يوليو 2025 ويونيو 2026، وقبل ذلك كانت الولايات المتحدة فقط هي الهدف لمزيد من الهجمات.

وبناء على ذلك، شكلت إسرائيل 7.6% من جميع أنشطة التهديد السيبراني التي تم قياسها في العالم. وكانت هذه الحصة 25.5% لأمريكا، و4.8% لأوكرانيا، و3.9% لتايوان. كما أن لدى إسرائيل أكبر عدد من الهجمات المستهدفة بين دول الشرق الأوسط وأفريقيا.

ويستند التقرير، الذي تم نشره للعام السابع على التوالي، إلى البيانات الأمنية التي تم رصدها في الفترة ما بين يوليو 2025 ويونيو 2026. وتأتي هذه البيانات من أنظمة مايكروسوفت وتعالج أكثر من 165 تريليون إشارة أمنية يوميًا.

وفقًا لمايكروسوفت، يواصل الذكاء الاصطناعي تغيير مشهد التهديدات السيبرانية. يسمح الذكاء الاصطناعي للمهاجمين بتنفيذ حملات أوسع، وتصميم هجمات تصيد شخصية مقنعة للغاية، وأتمتة العمليات التي كانت تتطلب في السابق موارد بشرية كبيرة. وفي الوقت نفسه، أدى انتشار أدوات الذكاء الاصطناعي ووكلاء الذكاء الاصطناعي الآلي إلى إنشاء سطح هجوم أوسع ويتطلب من المؤسسات حماية الهوية ومستويات الوصول إلى الأنظمة الآلية أيضًا.

ويدعي هذا التقرير أن إيران هي العميل الحكومي الرئيسي الذي يدعم الهجمات السيبرانية ضد إسرائيل. وكانت إسرائيل هدفاً لـ 39% من جميع الأنشطة المنسوبة إلى جهات التهديد المرتبطة بطهران. وتأتي في المرتبة التالية بعد إسرائيل، أمريكا بنسبة 23%، والإمارات العربية المتحدة بنسبة 9%، ومصر بنسبة 6%، والهند بنسبة 6%.

وتزعم مايكروسوفت أيضًا أنه خلال فترات التوتر الإقليمي المتزايد وتصاعد الصراعات العسكرية، نفذت الجهات الفاعلة الإلكترونية التابعة للحكومة الإيرانية حملات متعددة الطبقات ضد إسرائيل والدول المجاورة في المنطقة، وفي الوقت نفسه، قامت بتوسيع أنشطتها بشكل كبير ضد المصالح الأمريكية. وقد جمعت هذه الحملات، أكثر من أي وقت مضى، بين الهجمات السيبرانية والعمليات العسكرية في الميدان وعمليات التسلل والتأثير الخارجي لخلق أكبر تأثير عملي ونفسي ممكن.

إلى جانب التجسس وجمع البيانات، شهدت مايكروسوفت تحولًا ملحوظًا نحو القدرات التخريبية والخبيثة، بما في ذلك استخدام أدوات تنظيف البيانات وتعطيل التكنولوجيا التشغيلية (OT). ولا تزال الجهات الفاعلة الإيرانية تحاول الوصول بشكل مستمر ومستدام إلى المؤسسات البحثية والأكاديمية، ومقدمي خدمات تكنولوجيا المعلومات والاتصالات، والبنية التحتية الحيوية، والمؤسسات الحكومية، وسلاسل التوريد الدفاعية، والمنظمات غير الحكومية، ومجتمعات المعارضة السياسية. يهدف هذا الجهد إلى جمع المعلومات وإتاحة الوصول اللازم للتنفيذ المحتمل للعمليات التخريبية في المستقبل.

وزعم جزء آخر من تقرير الشركة الأمريكية أن مجموعات التهديد الإيرانية تعتمد بشكل كبير على استغلال نقاط ضعف البرامج المعروفة وبروتوكولات المصادقة الضعيفة والأنظمة المتصلة بالإنترنت التي لا يتم تحديثها. لا تزال هجمات سرقة الهوية والتصيد الاحتيالي هي طرق الوصول الأساسية الرئيسية. غالبًا ما يستخدم مهاجمو ما بعد الاختراق البنية التحتية السحابية، مثل Microsoft Azure، للحفاظ على الوصول والحركة الجانبية عبر الشبكة.

وقد أكدت مايكروسوفت أيضًا على التقارب المتزايد للتكتيكات التي تستخدمها مجموعات التهديد الإيرانية المختلفة؛ وهي عملية تسمح لهذه الجماعات بتنفيذ عملياتها على نطاق أوسع وزيادة التأثير المحتمل للهجمات.

كما زادت بشكل ملحوظ هجمات برامج الفدية ضد المنظمات الإسرائيلية. وقد ارتفع حجم حالات برامج الفدية التي لوحظت في إسرائيل بنسبة 21% مقارنة بالعام الماضي، وارتفعت حصة إسرائيل من الأنشطة المتضررة في جميع أنحاء العالم من 19% إلى 23%.

وحدثت هذه الزيادة في حين انخفض إجمالي عدد حالات برامج الفدية المسجلة في العالم بنسبة 3% ليصل إلى 8,521 حالة من أصل 8,749 حالة. وتقدر مايكروسوفت أن استمرار هذا التركيز يشير إلى دمج برامج الفدية في استراتيجية الحرب الهجينة التي تتبعها إيران. لم تعد حوادث برامج الفدية الحديثة مقتصرة على عمليات اقتحام نقطة نهاية واحدة، ولكنها تطورت إلى عمليات معقدة تشمل سرقة الهوية، وتطفل الشبكة، واستغلال نقاط الضعف، والاستيلاء على نطاقات الشركة.

على الصعيد العالمي، لا يتم اكتشاف الجهات الفاعلة في مجال التهديد لفترة أطول في شبكات الضحايا، لكن المجموعات التي ترعاها الحكومة تعتمد أكثر فأكثر على إمكانية الوصول التي اكتسبتها بالفعل.

تؤكد Microsoft على وجه التحديد على التهديدات المتزايدة من تهديدات سلسلة توريد البرامج مفتوحة المصدر، وإساءة استخدام معدات حافة الشبكة، مثل جدران الحماية وأجهزة التوجيه، واستخدام الذكاء الاصطناعي كمُحسِّن للإنتاجية.

للتعامل مع التهديدات المتطورة، توصي Microsoft المؤسسات بإعطاء الأولوية لحماية الهوية القوية، والمصادقة الإلزامية متعددة العوامل (MFA)، والمراقبة المستمرة للحالات الشاذة، والاستجابة السريعة للتطفل، إلى جانب بروتوكولات النسخ الاحتياطي والاسترداد القوية للبيانات والشراكات الأمنية بين القطاعين العام والخاص.