گزارش سالانه تهدیدات سایبری ASD (نسخه ۲۰۲۵-۲۶) نشان می‌دهد که در سال گذشته، هر ۶ دقیقه یک گزارش جرم سایبری در استرالیا ثبت شده است. یافته‌های این گزارش تأکید می‌کند که هوش مصنوعی (AI) به جای ایجاد تهدیدات کاملاً جدید، باعث تقویت و تسریع متدهای موجود شده و حملات را سریع‌تر و متقاعدکننده‌تر کرده است.
نقش هوش مصنوعی در تکامل تهدیدات
طبق تحلیل‌های مرکز امنیت سایبری استرالیا (ACSC)، هوش مصنوعی به عامل تهدید (Threat Actor) کمک می‌کند تا آسیب‌پذیری‌ها را با سرعت بیشتری شناسایی کرده و آن‌ها را در مقیاس گسترده‌تر و با پیچیدگی بیشتر اکسپلویت کنند. این تأثیر به‌ویژه در حوزه مهندسی اجتماعی (Social Engineering) مشهود است:
- تولید ایمیل‌های فیشینگ (Phishing) بدون غلط‌های نگارشی و دستوری.
- اتوماسیون حملات هدفمند Spearphishing.
- استفاده از ویدئوهای Deepfake از چهره‌های شناخته شده برای کلاهبرداری‌های پیشرفته.
کاهش زمان واکنش و افزایش آسیب‌پذیری‌ها
یکی از نگرانی‌های اصلی در این گزارش، کاهش بازه زمانی بین انتشار وصله (Patch) و اکسپلویت شدن آن است. در حالی که اکثر آسیب‌پذیری‌ها طی دو هفته مورد حمله قرار می‌گیرند، برخی از آن‌ها تنها ۴۸ ساعت پس از انتشار Patch اکسپلویت شده‌اند. همچنین تعداد آسیب‌پذیری‌های گزارش شده (CVEs) ۳۰ درصد افزایش یافته است و حتی نقص‌های امنیتی قدیمی (مانند آسیب‌پذیری‌های سال ۲۰۰۸) همچنان مورد استفاده قرار می‌گیرند.
تحلیل آماری حوادث و نشت داده‌ها
تعداد حوادث نشت داده‌ها (Data Breaches) با افزایش ۶۶ درصدی نسبت به سال گذشته، به ۹۸ مورد رسیده است. در حوزه باج‌افزار (Ransomware)، اگرچه تعداد کلی حوادث ثابت مانده است، اما تعداد حملات گسترده و شدید افزایش یافته است. بخش‌های بهداشت و درمان، خدمات فنی و مهندسی و تولید، بیشترین آسیب را دیده‌اند.
دسترسی‌های سرقتی (Stolen Access) اکنون به یکی از اصلی‌ترین نقاط ورود تبدیل شده‌اند؛ به طوری که فیشینگ در ۳۹ درصد از حوادث نقش داشته و ۵۵ درصد از کاربران همچنان از رمزهای عبور تکراری در حساب‌های مختلف استفاده می‌کنند.
فعالیت‌های دولتی و زیرساخت‌های حیاتی
عوامل تهدید متکی به دولت‌ها همچنان در حال هدف قرار دادن سازمان‌ها برای جاسوسی و پیش‌قرارگیری (Pre-positioning) در شبکه‌ها جهت ایجاد اختلالات احتمالی در آینده هستند. گزارش اشاره می‌کند که بازیگران مرتبط با چین در حال انتقال به سمت ایجاد شبکه‌های پنهان گسترده با استفاده از روترهای خانگی، تجهیزات IoT و دستگاه‌های هوشمند هستند.
توصیه‌های استراتژیک برای سازمان‌ها
مرکز ACSC در چارچوب جدید خود، اولویت‌های زیر را برای مقابله با تهدیدات مدرن پیشنهاد کرده است:
- جایگزینی یا کاهش ریسک فناوری‌های قدیمی (Legacy Technology).
- پیاده‌سازی استانداردهای بهینه برای ثبت رویدادها (Event Logging).
- مدیریت ریسک زنجیره تأمین (Supply Chain Risk).
- آمادگی برای تهدیدات مبتنی بر AI.
- انتقال به رمزنگاری پساکوانتوم (Post-Quantum Cryptography) و توقف استفاده از رمزنگاری نامتقارن سنتی تا سال ۲۰۳۰.
