الهجمات السيبرانية على قطاع التصنيع ارتفعت خلال الربع الأول من عام 2026

وفقاً لتقرير جديد أصدره فريق الاستجابة لطوارئ أنظمة التحكم الصناعي لدى كاسبرسكي (ICS CERT)، بلغت نسبة أنظمة التحكم الصناعي التي شهدت حظر برمجيات خبيثة 19.6% عالمياً خلال الربع الأول من عام 2026. وقد حظرت حلول كاسبرسكي الأمنية برمجيات خبيثة تنتمي إلى 10,052 عائلة مختلفة من البرمجيات المصنفة ضمن فئات متنوعة، وذلك على أنظمة التحكم الآلي الصناعية. وعلى الصعيد الإقليمي، تفاوتت نسبة حواسيب أنظمة التحكم الصناعي المتأثرة بالهجمات بين 27.4% في إفريقيا و9.1% في شمال أوروبا. وبالمقارنة مع الربع السابق، شهدت مناطق عالمية متعددة، منها أوروبا وآسيا، زيادة ملموسة في عدد الهجمات السيبرانية على قطاع التصنيع خلال الربع الأول.

التوزع الإقليمي

على صعيد الإحصائيات الإجمالية عبر القطاعات الصناعية كافة، شهدت خمس مناطق عالمية زيادة في نسبة حواسيب أنظمة التحكم الصناعي التي تعرضت للهجوم خلال الربع الأول من عام 2026، وذلك مقارنة بالربع السابق. وتتضمن هذه المناطق: جنوب أوروبا، وروسيا، وشمال أوروبا، وكندا، وإفريقيا.

القطاعات

في الربع الأول، تصدرت أنظمة القياس الحيوية (البيومترية) قائمة الأنظمة المستهدفة من حيث نسبة حواسيب أنظمة التحكم الصناعي التي شهدت حظر برمجيات خبيثة، وذلك بنسبة بلغت 26.4%. وتتصل هذه الأنظمة عادة بشبكة الإنترنت، ويتم استخدامها لإرسال واستقبال رسائل البريد الإلكتروني، وتفتقر في حالات كثيرة إلى الضوابط الأمنية الكافية داخل المؤسسات التي تستخدمها. وعلى مستوى المناطق العالمية، تتصدر جنوب أوروبا القائمة من حيث أنظمة القياس الحيوية المتأثرة بنسبة 35.15%، تليها في المرتبة الثانية إفريقيا بنسبة 29.58%، ثم آسيا الوسطى في المرتبة الثالثة بنسبة 28.53%.

وفي قطاع التصنيع، تصدرت منطقة جنوب شرق آسيا قائمة المناطق من حيث تعرض حواسيب أنظمة التحكم الصناعي للهجمات بنسبة (23.21%)، تلتها إفريقيا (21.36%)، ثم جنوب آسيا (20.13%).

في عام 2025، قدّرت شركتا كاسبرسكي وVDC Research أنّ هجمات برمجيات الفدية على المؤسسات الصناعية كادت أن تكبد هذا القطاع خسائر فادحة تتجاوز 18 مليار دولار أمريكي، وذلك خلال الأرباع الثلاثة الأولى من العام نفسه. ومن المرجح أن تكون الخسائر التجارية الفعلية أعلى بكثير عند احتساب اضطرابات سلسلة التوريد، وتضرر السمعة، وتكاليف التعافي.

يعلق على هذه المسألة يفغيني غونشاروف، رئيس فريق الاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT) لدى كاسبرسكي: «ما تزال أنظمة تكنولوجيا التشغيل القديمة مستخدمة على نطاق واسع في بيئات التصنيع، مما يعرضها لأخطار الاختراق. كما يتسبب تعقيد سلاسل التوريد وتشعب شبكة الشركاء وتوزعها في زيادة سطح الهجوم المحتمل بما يتجاوز نطاق الشبكة. وبدأ المهاجمون يدركون أنّ استهداف أصول التكنولوجيا التشغيلية ليس أمراً صعباً أو معقداً، لذلك تترتب على عمليات إغلاق المصانع خسائر مالية جسيمة.»

يمكن الاطلاع على المعلومات الكاملة في التقرير المنشور على موقع Kaspersky ICS CERT الإلكتروني.

لحماية حواسيب التكنولوجيا التشغيلية من التهديدات السيبرانية المختلفة، يوصي خبراء كاسبرسكي بالإجراءات التالية:

· إجراء تقييمات أمنية دورية لأنظمة تقنية التشغيل (OT) لرصد ومعالجة أي ثغرات أو مشكلات محتملة تمسّ الأمن السيبراني.

· اعتماد آلية تقييم وتصنيف مستمرة للثغرات الأمنية كأساس لإدارتها بفعالية. ويمكن لحلول متخصصة مثل Kaspersky Industrial CyberSecurity أن تكون أداة مساعدة فعالة، ومصدراً لمعلومات فريدة وقابلة للتنفيذ غير متوفرة بشكل كامل للعامة.

· تحديث المكونات الرئيسية لشبكة التكنولوجيا التشغيلية في المؤسسة دورياً؛ مع تطبيق الإصلاحات والتحديثات الأمنية أو اتخاذ إجراءات تعويضية بمجرد توفر الإمكانية التقنية، وذلك لمنع الحوادث الأمنية الكبيرة التي قد تكلف ملايين الدولارات نتيجة تعطل الإنتاج.

· توظيف حلول الكشف والاستجابة لنقاط النهاية مثل Kaspersky Next EDR Expert للكشف المبكر عن التهديدات المعقدة، وتحليلها، والتعامل معها بفعالية.

· رفع كفاءة التعامل مع الأساليب الخبيثة الحديثة والمتقدمة عبر تطوير وتعزيز مهارات الفِرق في منع الحوادث، واكتشافها، ومعالجتها. ويعد التدريب المتخصص على أمن التكنولوجيا التشغيلية لموظفي أمن تكنولوجيا المعلومات وأمن التكنولوجيا التشغيلية من الإجراءات الأساسية لتحقيق ذلك.

· لتطوير قدرات دفاع سيبراني استباقية، ينبغي متابعة أحدث المستجدات في مجال التهديدات السيبرانية، ومعالجة الأخطاء والثغرات التي يقع فيها الآخرون قبل استغلالها في بنيتكم التحتية. وتعد مجموعة خدمات Kaspersky Threat Intelligence مرجعاً مميزاً للمعلومات عن تطور التهديدات السيبرانية ومكامن الضعف الشائعة، وننصح باستخدامها لتعزيز الأمن السيبراني على المستويين الاستراتيجي والتكتيكي.

نبذة عن كاسبرسكي:

تأسست كاسبرسكي في عام 1997، وهي شركة عالمية رائدة في مجال الأمن السيبراني وحماية البيانات الرقمية. وبفضل نهجها المبتكر في مجال الأمن السيبراني، تحمي الشركة المستهلكين، والشركات، والبنى التحتية الحيوية، والحكومات من التهديدات السيبرانية، وقد وفرت الحماية لأكثر من مليار جهاز حتى الآن. وتضمن كاسبرسكي الأمن السيبراني الأنسب للأعمال، حيث تركز على تحقيق نتائج ملموسة، وحماية الإيرادات، وتخفيف أعباء العمل، وتجنب فترات التوقف عن العمل. وتتطور خبرة الشركة العميقة دوماً في مجال استخبارات التهديدات والأمن، حيث توظف خبرتها لتقديم حلول وخدمات مبتكرة لحماية المؤسسات من جميع الأحجام بدءاً بالشركات الصغيرة ووصولاً إلى المؤسسات الكبيرة. وتجمع كاسبرسكي بين تقنيات الحماية الموثوقة والمدعومة بالذكاء الاصطناعي، وسهولة الإدارة، ودعم الخبراء. وقد حظيت باعتراف واسع في الاختبارات الأمنية المستقلة، وحازت ثقة ملايين المستخدمين ونحو 200 ألف مؤسسة حول العالم. كما تساعد كاسبرسكي في اكتشاف التهديدات السيبرانية مبكراً، والاستجابة لها بشكل أسرع، والعمل بثقة أكبر وحرية أعلى، وذلك لحماية كل ما يهم عملاءنا. لمزيد من المعلومات: www.kaspersky.com