ما هو تقييم التهديدات؟ الأنواع والأمثلة

لم تعد التهديدات الإلكترونية الحديثة مدفوعة بعمليات الاستغلال العشوائية أو نقاط الضعف المعزولة. يعمل المهاجمون بنية وتخطيط وأهداف واضحة، مما يجعل فهم التهديدات مهمًا مثل إصلاح نقاط الضعف. يوفر تقييم التهديدات الهيكل اللازم لتقييم من قد يهاجم، وكيف يمكن أن يحدث الهجوم، وأجزاء المؤسسة الأكثر تعرضًا للخطر.

وفقًا لتقرير IBM Cost of a Data Breach لعام 2023، فإن المؤسسات التي تستخدم تقييم التهديدات من خلال تنفيذ معلومات التهديدات وأدوات الكشف الآلي خفضت متوسط دورة حياة الاختراق بأكثر من 80 يومًا مقارنة بتلك التي لا تمتلك هذه القدرات. ومن خلال اعتماد القرارات الأمنية على الطريقة التي يتصرف بها المهاجمون فعليًا والمخاطر الموجودة حاليًا، يساعد تقييم التهديدات المؤسسات على التحول من الرد بعد الهجمات إلى اتخاذ خطوات ذكية واستباقية للبقاء محميًا».

ما هو تقييم التهديدات؟

تقييم التهديدات هو عملية منظمة تستخدم لتحديد التهديدات المحتملة، وفهم كيف يمكن أن تسبب الضرر، وتقييم مدى احتمالية تأثيرها على المؤسسة. إنه يركز على من قد يهاجم، وما يمكن أن يستهدفه، وكيف يمكن أن يتكشف الهجوم، بناءً على التعرض الحالي وظروف العالم الحقيقي.

في مجال الأمن السيبراني، يفحص تقييم التهديدات الأصول والجهات الفاعلة في مجال التهديد وأساليب الهجوم والدفاعات الحالية معًا. الهدف ليس سرد كل المخاطر المحتملة، ولكن تحديد التهديدات الواقعية والتي تتطلب الاهتمام الآن. وهذا يسمح لفرق الأمن بالانتقال من الافتراضات إلى القرارات القائمة على الأدلة.

كما يختلف تقييم التهديدات عن التحليل العام للمخاطر لأنه يركز على التهديدات النشطة وسلوك المهاجم بدلاً من نقاط الضعف النظرية. إنه يوفر صورة واضحة للتهديدات الموثوقة حتى تتمكن المؤسسات من تحديد أولويات الضوابط والموارد وتخطيط الاستجابة بشكل فعال.

لماذا تقييم التهديدات مهم؟

تقييم التهديدات مهم لأنه يساعد المؤسسات على التركيز على التهديدات الواقعية وذات الصلة بدلاً من المخاطر النظرية. من خلال فهم الأشخاص الذين يُحتمل أن يهاجموا، وما الذي يستهدفونه، وكيفية عملهم، يمكن لفرق الأمن تخصيص الوقت والموارد لتقليل أكبر قدر من المخاطر. يعمل هذا النهج على تحسين الاستعداد، ويقصر وقت الاستجابة، ويمنع انتشار الجهود الأمنية بشكل ضئيل للغاية.

فيما يلي الفوائد الرئيسية لتقييم التهديدات:

تحسين ترتيب أولويات المخاطر
يحدد تقييم التهديدات التهديدات الأكثر احتمالاً والأكثر ضررًا. يسمح هذا للفرق بمعالجة المخاطر عالية التأثير أولاً بدلاً من معالجة جميع المشكلات بالتساوي.
قرارات استثمارية أمنية أفضل
ومن خلال ربط التهديدات بالأصول وأساليب الهجوم، يمكن للمؤسسات تبرير الإنفاق الأمني استنادًا إلى التعرض الفعلي وسلوك المهاجم بدلاً من الافتراضات.
اكتشاف الحوادث والاستجابة لها بشكل أسرع
تساعد معرفة أنماط التهديد المتوقعة الفرق على التعرف على الأنشطة الضارة في وقت مبكر. يقلل التعرف المبكر من وقت المكوث ويحد من الضرر.
تقليل سطح الهجوم بمرور الوقت
يسلط التقييم المستمر الضوء على الأنظمة المكشوفة والضوابط الضعيفة. معالجة هذه الفجوات تقلل باستمرار من فرصة الهجمات الناجحة.
مواءمة أقوى بين الأمان والأعمال
يربط تقييم التهديدات التهديدات التقنية بتأثير الأعمال. تعمل هذه المواءمة على تحسين التواصل مع القيادة ودعم اتخاذ القرار المستنير.

المكونات الرئيسية لتقييم التهديدات

يعتمد تقييم التهديدات على مجموعة من المكونات الأساسية التي تعمل معًا لتشكيل رؤية دقيقة للمخاطر.

الأصول والأنظمة الحيوية يتم تحديدها أولاً لفهم ما يحتاج إلى الحماية والأنظمة التي تدعم وظائف الأعمال الأساسية.
الجهات الفاعلة في مجال التهديد ومصادر التهديد يتم فحصهم لتحديد من هم الأكثر عرضة للهجوم والقدرات التي يمتلكونها.
نواقل وتقنيات الهجوم يتم تحليلها لفهم كيفية وصول التهديدات إلى الأصول المستهدفة، بما في ذلك الطرق الشائعة مثل التصيد الاحتيالي أو إساءة استخدام بيانات الاعتماد أو الاستغلال.
نقاط الضعف والتعرضات تتم مراجعتها لتحديد نقاط الضعف التي تجعل الهجمات ممكنة، مثل التكوينات الخاطئة أو الأنظمة غير المصححة أو الوصول المفرط.
عناصر التحكم في الأمان الحالية يتم تقييمها لتقييم مدى قدرة الدفاعات الحالية على منع الهجوم أو اكتشافه أو الحد منه.
التأثير المحتمل والعواقب التجارية يتم تقييمها لقياس تأثير الهجوم الناجح على العمليات والبيانات والسمعة والامتثال.

كيف يعمل تقييم التهديدات؟ (عملية خطوة بخطوة)

يعمل تقييم التهديدات من خلال الجمع بين ثلاثة مدخلات: ما تديره المنظمة، وما هو مكشوف أو ضعيف، وكيف يتصرف المهاجمون الحقيقيون. والنتيجة هي مجموعة ذات أولوية من التهديدات الموثوقة التي يمكن لفرق الأمن العمل عليها، مدعومة بالأدلة من بيانات الأصول، ونتائج نقاط الضعف والتكوين، ومعلومات التهديدات، وفعالية التحكم.

فيما يلي عملية تقييم التهديدات خطوة بخطوة:

Step	Process Stage	What Happens	Why It Matters
1	Scope and Asset Identification	Define the environment in scope and identify critical systems, data, identities, and applications. Assets are ranked by business importance and sensitivity.	Ensures protection efforts focus on what actually matters to the business.
2	Threat Actor and Attack Path Identification	Identify relevant threat actors and map realistic ways they could reach critical assets, such as phishing, exposed services, or credential abuse.	Prevents planning for unlikely threats and focuses on real attacker behavior.
3	Exposure and Control Gap Analysis	Review vulnerabilities, misconfigurations, and access weaknesses along attack paths. Evaluate how well current controls prevent, detect, or contain attacks.	Highlights where defenses fail in practice, not just on paper.
4	Likelihood and Impact Evaluation	Assess how likely each threat is to succeed and the damage it would cause, including downtime, data loss, and regulatory impact.	Connects technical risk to business consequences.
5	Prioritization and Action Planning	Rank threat scenarios and define remediation actions with owners and timelines.	Converts assessment results into measurable risk reduction.
6	Continuous Review and Update	Reassess as infrastructure changes, new exposures appear, or threat activity evolves.	Keeps threat assessment accurate and relevant over time.

أنواع تقييم التهديدات

يتم إجراء تقييمات التهديدات بطرق مختلفة اعتمادًا على مستوى اتخاذ القرار وسرعة التغيير في البيئة.

تقييم التهديدات الاستراتيجية يركز على المخاطر طويلة الأجل التي تؤثر على الوضع الأمني العام للمؤسسة. ويدرس اتجاهات التهديد الواسعة، والخصوم المحتملين، والتعرض عالي المستوى لدعم التخطيط التنفيذي، والقرارات السياسية، والاستثمارات طويلة الأجل.
تقييم التهديدات التشغيلية يبحث في التهديدات التي تؤثر على العمليات الأمنية اليومية. يقوم بتقييم الأنظمة والعمليات والضوابط الحالية لتحديد مدى قدرة المؤسسة على منع التهديدات النشطة أو الاستجابة لها.
تقييم التهديد التكتيكي يركز على التهديدات الفورية والمحددة. يتم استخدامه أثناء الحوادث أو فترات المخاطر المتزايدة لتقييم الحملات النشطة والأصول المعرضة للخطر والإجراءات الدفاعية المطلوبة.
تقييم التهديدات المستمر يعمل بشكل مستمر لحساب التغييرات المستمرة في البنية التحتية ونشاط التهديد. يقوم بتحديث فهم التهديدات في الوقت الفعلي تقريبًا عند ظهور أصول جديدة أو تغيير التكوينات أو تحولات سلوك المهاجم.

تقييم التهديد مقابل تقييم المخاطر

يخدم تقييم التهديدات وتقييم المخاطر أغراضًا مختلفة، على الرغم من ارتباطهما الوثيق. يركز تقييم التهديد على المهاجم - من المحتمل أن يهاجم، وكيف يعمل، ومسارات الهجوم الواقعية بناءً على التعرض الحالي. إنه مدفوع بقصد المهاجم وقدرته ونشاط التهديد النشط.

يركز تقييم المخاطر على مخاطر الأعمال الشاملة من خلال الجمع بين التهديدات ونقاط الضعف والتأثير في تقييم أوسع. وهي تأخذ في الاعتبار مجموعة واسعة من المخاطر، بما في ذلك المخاطر السيبرانية والتشغيلية والامتثال ومخاطر الطرف الثالث، حتى في حالة عدم وجود اهتمام نشط للمهاجمين.

يكمن الاختلاف الرئيسي في التوقيت والتركيز. يتم تقييم التهديدات ديناميكيًا ويعتمد على التهديدات، ويتم تحديثه مع تغير المهاجمين والبنية التحتية وحالات التعرض. تقييم المخاطر أوسع وأكثر دورية، ويستخدم لتوجيه قرارات الحوكمة والامتثال والاستثمار على المدى الطويل.

في الممارسة العملية، يغذي تقييم التهديدات تقييم المخاطر. يشرح تقييم التهديدات كيف يمكن أن يحدث الهجوم بشكل واقعي، بينما يشرح تقييم المخاطر ما قد يعنيه هذا الهجوم للشركة.

من يقوم بإجراء تقييمات التهديدات؟

تتضمن تقييمات التهديدات أدوارًا متعددة عبر المؤسسة، يساهم كل منها بمنظور ومسؤولية محددة.

عمليات الأمن وفرق SOC إجراء تقييمات التهديدات على المستوى الفني. ويقومون بتحليل التنبيهات وأنماط الهجوم والأصول المكشوفة وذكاء التهديدات لفهم التهديدات النشطة والمخاطر المباشرة. وينصب تركيزهم على القدرة على الاكتشاف والاستعداد للاستجابة وتقليل وقت بقاء المهاجم.
فرق المخاطر والامتثال والحوكمة تقييم كيفية ترجمة التهديدات المحددة إلى مخاطر تجارية. ويقومون بتقييم التأثير التنظيمي ومتطلبات حماية البيانات ومواءمة السياسات. يضمن دورهم توثيق نتائج التهديدات وتتبعها ومواءمتها مع تحمل المخاطر التنظيمية.
مقيّمو الطرف الثالث وموفرو الأمان المُدار دعم المنظمات التي تفتقر إلى القدرات الداخلية أو تتطلب التحقق المستقل. تقدم هذه الفرق معلومات التهديدات الخارجية ومعايير الصناعة ومنظور المهاجم للكشف عن النقاط العمياء التي قد تفوتها الفرق الداخلية.
الفرق التنفيذية والقيادية استخدام نتائج تقييم التهديدات لتوجيه القرارات الاستراتيجية. فهم يعطون الأولوية للاستثمارات، ويوافقون على خطط المعالجة، وينسقون المبادرات الأمنية مع أهداف الأعمال استنادًا إلى سيناريوهات التهديدات الموثوقة بدلاً من درجات المخاطر المجردة.

التحديات الشائعة في تقييم التهديدات

يعد تقييم التهديدات أمرًا صعبًا لأن البيئات تتغير باستمرار، ويتكيف المهاجمون بشكل أسرع من معظم برامج الأمان. حتى المنظمات الناضجة تكافح من أجل الحفاظ على الرؤية الدقيقة ومواءمة النتائج الفنية مع مخاطر الأعمال والحفاظ على التقييمات ذات الصلة بمرور الوقت.

رؤية الأصول غير المكتملة
يفشل تقييم التهديدات عندما لا تعرف المنظمات ما تملكه أو ما تكشفه. تعمل موارد السحابة غير المعروفة وتكنولوجيا المعلومات الموازية والنطاقات الفرعية المنسية والهويات غير المُدارة على إنشاء نقاط عمياء يمكن للمهاجمين استغلالها دون مقاومة.

مشهد التهديدات سريع التطور
تقوم الجهات الفاعلة في مجال التهديد بتغيير الأدوات والتقنيات والأهداف بشكل متكرر. التقييمات التي تعتمد على نماذج التهديدات القديمة أو الافتراضات الثابتة تفقد الدقة بسرعة وتفشل في عكس سلوك المهاجم الحالي.

إجهاد التنبيه والحمل الزائد للبيانات
غالبًا ما تتلقى فرق الأمان كميات كبيرة من التنبيهات ونتائج المسح وموجزات المعلومات. بدون التصفية والسياق المناسبين، يتم دفن إشارات التهديد الحرجة، مما يجعل من الصعب تحديد التهديدات الواقعية والعاجلة.

عدم التوافق بين المخاطر الفنية ومخاطر الأعمال
يفقد تقييم التهديدات قيمته عندما لا تتم ترجمة النتائج الفنية إلى تأثير على الأعمال. يجب ربط نقاط الضعف ومسارات الهجوم بالاضطرابات التشغيلية أو فقدان البيانات أو العواقب التنظيمية لدعم اتخاذ القرار الفعال.

أمثلة على تقييم التهديدات في العالم الحقيقي

فيما يلي بعض الأمثلة التي توضح كيفية استخدام المؤسسات لتقييم التهديدات لتقليل المخاطر الحقيقية.

ميرسك
بعد هجوم NotPetya، اعتمدت Maersk تقييمًا منظمًا للتهديدات لفهم كيفية انتشار البرامج الضارة للدولة من خلال الشبكات المسطحة وبيانات الاعتماد المشتركة. من خلال إعادة تقييم مسارات الهجوم وتحديد أولويات التجزئة وضوابط الهوية، خفضت شركة Maersk نطاق الانفجار وحسّنت الاستعداد للتعافي عبر العمليات العالمية.

الهدف
بعد الاختراق، استخدمت Target تقييم التهديدات لتحليل كيف أدى وصول الطرف الثالث وإساءة استخدام بيانات الاعتماد إلى تمكين الحركة الجانبية. أدى هذا التقييم إلى تشديد ضوابط الوصول إلى البائعين، وتجزئة الشبكة، ومراقبة مسارات المصادقة عالية المخاطر، مما قلل من احتمالية وقوع هجمات مماثلة مدفوعة بسلسلة التوريد.

خط أنابيب كولونيال
في أعقاب حادثة طلب الفدية، قامت Colonial Pipeline بتطبيق تقييم التهديدات لتحديد الوصول المستند إلى بيانات الاعتماد كسيناريو تهديد خطير. أدى التقييم إلى MFA الإلزامي، وتقليل التعرض لشبكة VPN، وتحسين مراقبة أنظمة الوصول عن بُعد، ومعالجة مسار الهجوم الذي تسبب في انقطاع التيار بشكل مباشر.

أدوبي
استخدمت Adobe تقييم التهديدات لتقييم كيف يمكن للمهاجمين استغلال أنظمة التطوير المكشوفة وأصول السحابة. من خلال تخطيط مسارات الهجوم الواقعية وتحديد أولويات إصلاحات التكوين الخاطئ، عززت Adobe وضع الأمان السحابي الخاص بها وقللت من مخاطر التعرض للبيانات على نطاق واسع.

كيف تدعم CloudSek تقييم التهديدات؟

تعمل CloudSek على تعزيز تقييم التهديدات من خلال توفير رؤية مستمرة للتهديدات الخارجية والأصول المكشوفة وسلوك المهاجم. تساعد تقنية Attack Surface Intelligence من CloudSek المؤسسات على تحديد الأنظمة غير المعروفة التي تواجه الإنترنت وتكنولوجيا المعلومات الخفية والموارد السحابية التي تم تكوينها بشكل خاطئ والتي تغير احتمالية التهديد ماديًا.

من خلال معلومات التهديدات وحماية المخاطر الرقمية، تربط CloudSek حملات الجهات الفاعلة في مجال التهديد النشط وبيانات الاعتماد المسربة وإشارات الاستهداف المبكر من الويب المفتوح والعميق والمظلم. يمكّن هذا السياق فرق الأمان من بناء تقييمات التهديدات على نية المهاجم الحقيقي والتعرض الحالي، وليس الافتراضات الثابتة، وتحسين تحديد الأولويات ودقة القرار.

ما هو تقييم التهديدات؟ الأنواع والأمثلة