ما هو التصيد الإلكتروني؟

التصيد الإلكتروني (Phishing) هو أحد أكثر أساليب الهجوم السيبراني شيوعاً وخطورةً، إذ يعتمد المهاجمون على انتحال هوية جهات موثوقة — كالبنوك والجهات الحكومية وحتى الزملاء في العمل — لخداع الموظفين ودفعهم للكشف عن بيانات حساسة أو النقر على روابط ضارة.

أرقام مقلقة

وفقاً لأحدث التقارير الأمنية العالمية، تُشكّل هجمات التصيد ما يزيد على 80% من الحوادث الأمنية المُبلَّغ عنها في المؤسسات. أما في المملكة العربية السعودية، فتشير إحصاءات الهيئة الوطنية للأمن السيبراني (NCA) إلى ارتفاع ملحوظ في محاولات التصيد الموجّهة نحو القطاعات الحكومية والمالية خلال عام 2024.

أساليب التصيد الأكثر شيوعاً في 2025

  • Spear Phishing: رسائل مُخصَّصة تستهدف أفراداً بعينهم باستخدام معلومات شخصية مسرَّبة.
  • Vishing: التصيد عبر المكالمات الهاتفية وتطبيقات الصوت.
  • Smishing: رسائل SMS احتيالية تحتوي على روابط خبيثة.
  • QR Code Phishing: رموز QR مزوّرة تُوجّه الضحايا إلى مواقع مزيّفة.
  • AI-Generated Phishing: رسائل مصاغة بالذكاء الاصطناعي لا يمكن تمييزها عن المراسلات الرسمية.

خمس خطوات عملية لحماية مؤسستك

1. التوعية والتدريب المستمر

الموظف المُدرَّب هو خط الدفاع الأول. يجب أن تشمل برامج التوعية محاكاةً دوريةً لهجمات التصيد لقياس مستوى الوعي وتحديد نقاط الضعف البشرية قبل أن يستغلها المهاجمون.

2. محاكاة هجمات التصيد

تُعدّ منصات محاكاة التصيد — كمنصة ZeroPhish — أداةً فعّالة لاختبار الموظفين في بيئة آمنة وتحويل كل نقرة خاطئة إلى فرصة تعلُّم فورية بدلاً من كارثة أمنية.

3. التحقق المتعدد العوامل (MFA)

تفعيل MFA على جميع الأنظمة الحيوية يُقلّص مخاطر اختراق الحسابات حتى لو وقع الموظف ضحيةً للتصيد وكشف كلمة مروره.

4. فلترة البريد الإلكتروني وتحليل الروابط

الاستثمار في حلول متقدمة لفلترة البريد الإلكتروني وتحليل الروابط في الوقت الفعلي يحجب غالبية رسائل التصيد قبل وصولها إلى صندوق البريد.

5. ثقافة الإبلاغ الفوري

شجّع الموظفين على الإبلاغ عن أي رسالة مشبوهة دون خوف من التبعات. فريق الأمن الذي يتلقى بلاغات مبكرة يستطيع احتواء التهديد قبل انتشاره.

دور الامتثال في تعزيز الحماية

تشترط ضوابط NCA وSAMA على المؤسسات السعودية تنفيذ برامج توعية سيبرانية دورية وإجراء تقييمات منتظمة. الامتثال لهذه الضوابط ليس التزاماً قانونياً فحسب، بل هو ركيزة أساسية لبناء بيئة عمل آمنة.

الخلاصة

التصيد الإلكتروني يتطور بسرعة مع تطور الذكاء الاصطناعي، لكن المؤسسات التي تستثمر في تدريب موظفيها ومحاكاة الهجمات وتطبيق الامتثال الصحيح تستطيع تقليص مخاطرها بشكل جوهري. لا تنتظر وقوع الحادثة لتبدأ بالحماية.